掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
ISTIO權威指南(上):云原生服務網格ISTIO原理與實踐 版權信息
- ISBN：9787121448089
- 條形碼：9787121448089 ; 978-7-121-44808-9
- 裝幀：平裝-膠訂
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
ISTIO權威指南(上):云原生服務網格ISTIO原理與實踐 本書特色
（1）華為云CTO張宇昕、CNCF CTO Chris Aniszczyk聯合作序，傾力推薦。 （2）基于Istio版本和架構，本書和本書下冊通過26章近1000頁，全面、系統、詳細、深入地解析Istio原理、用法、實踐、架構和源碼。Istio 社區資深、權威的兩位TOC委員 Lin Sun和John Howard代表Istio社區指導和推薦。 （3）中國信通院云計算與大數據研究所何寶宏所長、上海交通大學致遠講席教授IEEE/CCF Fellow過敏意老師、CNCF中國區總監Keith Chan、華為云首席產品官方國偉強力推薦。 （4）Istio社區亞洲的從首屆連任至今的指導委員會成員、國內早的Istio商用云服務開發團隊成員聯合出品，打造國內權威、系統的Istio書籍。 （5）本書下冊為國內首本系統詳細解析Envoy架構和源碼的技術書籍，Istio和Envoy社區核心維護者周禮贊強力推薦。 （6）本書和本書下冊運用450 原創圖表多維度洞察、歸納、總結Istio原理、架構、流程和易錯技術要點。圖表等內容細節獲Istio TOC Director of Open Source at Solo.io Lin Sun贊譽和推薦。 （7）內容源于華為云云原生團隊在Istio社區及產品領域耕耘多年的長期工程實踐、客戶實際案例的寶貴經驗積累。適用于云原生初學者、技術愛好者、資深設計和開發人員、社區貢獻者等多層次和領域的讀者。
ISTIO權威指南(上):云原生服務網格ISTIO原理與實踐 內容簡介
本書是《Istio權威指南》的上冊，重點講解Istio的原理和實踐，分為原理篇和實踐篇。 原理篇介紹Istio的相關概念、主要架構和工作原理。其中，第1章通過介紹Istio與微服務、服務網格、Kubernetes這幾個云原生關鍵技術的聯系，幫助讀者立體地理解Istio的概念。第2章概述Istio的工作機制、服務模型、總體架構和主要組件。第3、4、5章通過較大篇幅介紹Istio提供的非侵入性流量治理、可觀測性和策略控制、服務安全這三大核心特性，包括其各自解決的問題、實現原理、配置模型、配置定義和典型應用，可以滿足大多數讀者在工作中的具體需求。第6章重點介紹自動注入和流量攔截的透明代理原理；第7章介紹Istio正在快速發展的多基礎設施流量管理，包括對各種多集群模型、容器、虛擬機的統一管理等。 實踐篇通過貫穿全書的一個天氣預報應用來實踐Istio的非侵入能力。其中，第8章介紹如何從零開始搭建環境。第9章通過Istio的非侵入方式生成指標、拓撲、調用鏈和訪問日志等；第10章介紹多種灰度分流方式，帶讀者了解Istio靈活的分流策略；第11章描述負載均衡、故障轉移、故障注入、超時、重試、重定向、重寫、熔斷、異常點檢查、限流等流量策略的實踐；第12章講解兩種認證策略及其與授權的配合，以及Istio倡導的零信任網絡的關鍵技術；第13章講解入口網關和出口網關的流量管理，展示服務網格對東西向流量和南北向流量的管理；第14章則是對多集群和虛擬機環境下流量治理的實踐。 本書適合入門級讀者從零開始了解Istio的概念、原理和用法，也適合有一定基礎的讀者深入了解Istio的設計理念。
ISTIO權威指南(上):云原生服務網格ISTIO原理與實踐 目錄
原 理 篇
第1章 你好，Istio 2
1.1 Istio是什么 2
1.2 Istio能做什么 3
1.3 Istio與服務治理 5
1.3.1 關于微服務 5
1.3.2 服務治理的形態 7
1.3.3 Istio不只解決微服務問題 9
1.4 Istio與服務網格 11
1.4.1 云原生選擇服務網格 11
1.4.2 服務網格選擇Istio 14
1.5 Istio與Kubernetes 17
1.5.1 Istio，Kubernetes的好幫手 18
1.5.2 Kubernetes，Istio的好基座 20
1.6 本章小結 23
第2章 Istio的架構概述 25
2.1 Istio的架構及原理 25
2.2 Istio的服務模型 28
2.2.1 Istio的服務 29
2.2.2 Istio的服務版本 30
2.2.3 Istio的服務實例 32
2.3 Istio的主要組件 34
2.3.1 控制面的組件 34
2.3.2 數據面的組件 38
2.3.3 其他組件 43
2.4 本章小結 43
第3章 流量治理的原理 44
3.1 概念和原理 44
3.1.1 負載均衡 46
3.1.2 服務熔斷 48
3.1.3 故障注入 54
3.1.4 灰度發布 55
3.1.5 故障轉移 60
3.1.6 入口流量 63
3.1.7 出口流量 68
3.2 VirtualService（虛擬服務） 71
3.2.1 入門示例 71
3.2.2 配置模型 72
3.2.3 配置定義 73
3.2.4 HTTPRoute（HTTP路由） 75
3.2.5 TLSRoute（TLS路由） 89
3.2.6 TCPRoute（TCP路由） 91
3.2.7 三種協議的路由規則對比 92
3.2.8 典型應用 93
3.3 DestinationRule（目標規則） 101
3.3.1 入門示例 101
3.3.2 配置模型 101
3.3.3 配置定義 103
3.3.4 典型應用 116
3.4 Gateway（服務網關） 120
3.4.1 入門示例 120
3.4.2 配置模型 122
3.4.3 配置定義 122
3.4.4 典型應用 127
3.5 ServiceEntry（服務條目） 138
3.5.1 入門示例 139
3.5.2 配置模型 139
3.5.3 配置定義 140
3.5.4 典型應用 146
3.6 WorkloadEntry（工作負載） 149
3.6.1 入門示例 149
3.6.2 配置模型 150
3.6.3 配置定義 151
3.6.4 典型應用 152
3.7 WorkloadGroup（工作負載組） 154
3.7.1 入門示例 154
3.7.2 配置模型 154
3.7.3 配置定義 155
3.7.4 典型應用 156
3.8 Sidecar（服務網格代理） 157
3.8.1 入門示例 157
3.8.2 配置模型 158
3.8.3 配置定義 158
3.8.4 典型應用 161
3.9 EnvoyFilter（Envoy過濾器） 163
3.9.1 入門示例 164
3.9.2 配置模型 164
3.9.3 配置定義 165
3.9.4 典型應用 177
3.10 WasmPlugin（Wasm插件） 183
3.10.1 入門示例 183
3.10.2 配置模型 184
3.10.3 配置定義 184
3.10.4 典型應用 185
3.11 本章小結 186
第4章 可觀測性和策略控制的原理 188
4.1 概念和原理 188
4.1.1 可觀測性的概念 188
4.1.2 訪問指標（Metrics） 194
4.1.3 調用鏈 198
4.1.4 訪問日志 202
4.1.5 限流 205
4.2 Istio訪問指標采集 207
4.2.1 指標采集的原理 208
4.2.2 指標采集的配置 211
4.3 Istio調用鏈采集 218
4.3.1 調用鏈采集的原理 218
4.3.2 調用鏈采集的配置 220
4.4 Istio中的訪問日志采集 226
4.4.1 訪問日志采集的原理 226
4.4.2 訪問日志采集的配置 228
4.5 Istio限流 236
4.5.1 限流的原理 236
4.5.2 限流的配置 238
4.6 元數據交換 248
4.6.1 元數據交換的原理 249
4.6.2 元數據交換的配置 250
4.7 本章小結 252
第5章 服務安全的原理 255
5.1 概念和原理 255
5.1.1 對等身份認證 257
5.1.2 服務請求認證 263
5.1.3 服務訪問授權 268
5.2 PeerAuthentication（對等身份認證） 273
5.2.1 入門示例 273
5.2.2 配置模型 274
5.2.3 配置定義 274
5.2.4 典型應用 275
5.3 RequestAuthentication（服務請求認證） 278
5.3.1 入門示例 278
5.3.2 配置模型 279
5.3.3 配置定義 279
5.3.4 典型應用 281
5.4 AuthorizationPolicy（服務授權策略） 283
5.4.1 入門示例 283
5.4.2 配置模型 284
5.4.3 配置定義 284
5.4.4 典型應用 288
5.5 本章小結 293
第6章 服務網格數據面代理Sidecar 294
6.1 Sidecar的透明注入原理 294
6.1.1 Sidecar的注入原理 294
6.1.2 自動注入服務 296
6.1.3 自動注入流程 298
6.2 Sidecar的流量攔截原理 301
6.2.1 iptables的基本原理 302
6.2.2 Sidecar Redirect模式 308
6.2.3 Sidecar Tproxy模式 317
6.2.4 Ingress網關模式 330
6.3 本章小結 334
第7章 異構基礎設施 335
7.1 多集群服務治理的原理 335
7.1.1 Istio多集群相關的概念 335
7.1.2 Istio多集群管理 336
7.2 多集群的服務網格模型 337
7.2.1 扁平網絡單控制面模型 337
7.2.2 非扁平網絡單控制面模型 339
7.2.3 扁平網絡多控制面模型 344
7.2.4 非扁平網絡多控制面模型 346
7.3 多集群的關鍵技術 347
7.3.1 異構環境DNS 347
7.3.2 東西向網關 351
7.4 異構服務治理的原理 352
7.4.1 治理純虛擬機服務 352
7.4.2 治理混合服務 354
7.5 本章小結 355
實 踐 篇
第8章 環境準備 358
8.1 在本地搭建Istio環境 358
8.1.1 部署Kubernetes集群 358
8.1.2 安裝Istio 359
8.2 嘗鮮Istio命令行 361
8.3 應用示例 362
8.3.1 Weather Forecast簡介 362
8.3.2 部署Weather Forecast 363
8.4 本章小結 364
第9章 可觀測性實踐 365
9.1 預先準備 365
9.2 調用鏈跟蹤 366
9.3 指標監控 368
9.3.1 指標配置 369
9.3.2 指標采集：Prometheus 372
9.3.3 指標管理：Grafana 374
9.4 服務網格應用拓撲 379
9.5 訪問日志 383
9.6 本章小結 384
第10章 灰度發布實踐 385
10.1 預先準備 385
10.2 基于流量比例的路由 386
10.3 基于請求內容的路由 389
10.4 組合條件路由 391
10.5 多服務灰度發布 393
10.6 本章小結 395
第11章 流量治理實踐 396
11.1 ROUND_ROBIN負載均衡 396
11.2 RANDOM負載均衡 397
11.3 地域負載均衡 399
11.3.1 基于權重的地域負載均衡 399
11.3.2 用于故障轉移的地域負載均衡 402
11.4 會話保持 407
11.5 故障注入 409
11.5.1 延遲注入 409
11.5.2 中斷注入 410
11.6 超時 411
11.7 重試 413
11.8 HTTP重定向 415
11.9 HTTP重寫 416
11.10 熔斷與連接池 417
11.11 熔斷異常點檢測 420
11.12 限流 423
11.12.1 全局限流 423
11.12.2 本地限流 426
11.13 服務隔離 429
11.14 流量鏡像 431
11.15 本章小結 433
第12章 服務安全實踐 434
12.1 雙向認證 434
12.2 JWT認證 437
12.3 特定命名空間的訪問授權 440
12.4 特定源地址的授權 442
12.5 本章小結 444
第13章 網關流量實踐 445
13.1 入口網關 445
13.2 單向TLS網關 447
13.3 雙向TLS網關 450
13.4 訪問服務網格外部服務 452
13.5 出口網關 454
13.6 本章小結 456
第14章 異構基礎設施實踐 457
14.1 多集群灰度發布 457
14.2 多集群非扁平網絡負載均衡 461
14.3 多集群非扁平網絡故障轉移 464
14.4 管理虛擬機應用 469
14.5 本章小結 472
附錄A Istio訪問日志的應答標記案例 473
結語 491
展開全部
ISTIO權威指南(上):云原生服務網格ISTIO原理與實踐 相關資料
》大咖傾情作序《 ——CNCF CTO Chris Aniszczyk 本書提供了全面且實用的Istio指南，涵蓋了Istio的核心概念、特性和對xDS協議等主題的深入探討，還包括對Envoy和Istio項目源碼的深入解析，這對潛在貢獻者非常有用。無論您是軟件工程師、SRE還是云原生開發人員，本書都將為您提供利用Envoy和Istio構建可擴展和安全的云原生應用所需的知識和技能。 ——華為云CTO 張宇昕 《Istio權威指南》來源于華為云云原生團隊在云服務開發、客戶解決方案構建、Istio社區特性開發、生產環境運維等日常工作中的實踐、思考和總結，旨在幫助技術圈的更多朋友由淺入深且系統地理解Istio的原理、實踐、架構與源碼。書中內容在描述Istio的功能和機制的同時，運用了大量的圖表總結，并深入解析其中的概念和技術點，可以幫助讀者從多個維度理解云原生、服務網格等相關技術，掌握基于Istio實現應用流量管理、零信任安全、應用可觀測性等能力的相關實踐。無論是初學者，還是對服務網格有一定了解的用戶，都可以通過本書獲取自己需要的信息。 》眾咖聯袂推薦《 ——中國信通院云計算與大數據研究所所長 何寶宏 服務網格作為一種管理服務間通信的核心技術，為服務間的調用帶來了便捷且可靠的流量、安全和可觀測性等能力。中國信通院作為ICT領域的國家智庫，率先牽頭制定了服務網格相關標準。華為作為云原生領域的中堅力量，在該標準的編寫過程中發揮了重要作用。《Istio權威指南》作為關于服務網格的專業技術書籍，對國內云原生技術的普及和發展將起到極大的促進作用。 ——上海交通大學致遠講席教授、國家杰青、IEEE/CCF Fellow 過敏意 云原生技術已經成為產業界和學術界共同關注的熱點之一。Istio作為一種集成了流量、安全和可觀測性等能力的透明服務治理平臺，有效推動了服務網格在云生產環境下的應用和普及。《Istio權威指南》作為服務網格領域的權威書籍，凝聚了華為云云原生團隊長期積累的豐富經驗，深入淺出地對Istio相關技術進行了詳盡解讀，值得相關從業者、技術愛好者和學術研究者閱讀、參考。 ——CNCF中國區總監、Linux Foundation亞太區戰略總監 Keith Chan Istio一直是云原生領域非常流行的開源項目，是CNCF組織的各類會議上的熱門話題。華為一直是云原生開源活動的積極參與者，在Kubernetes和Istio等項目中都有著突出的貢獻。《Istio權威指南》由華為云云原生團隊傾力打造而成，其理論結合實踐，深度剖析了Istio的原理、實踐、架構與源碼，對于企業面向云原生架構轉型及踐行服務網格落地都有很大的參考意義。 ——華為云首席產品官 方國偉 云原生極大地提高了企業應用生產力，縮短了應用的上市時間，降低了應用上云的門檻。服務網格作為云原生技術棧中的關鍵技術之一，可以幫助用戶打造“以應用為中心”的云原生基礎設施。《Istio權威指南》作為系統介紹服務網格技術Istio的權威書籍，來源于在Istio社區及產品領域耕耘多年的華為云云原生團隊的長期工程實踐和寶貴經驗積累，值得廣大云原生技術愛好者閱讀、參考。 ——Istio TOC Member、Director of Open Source at Solo.io Lin Sun Istio是當今生產環境下非常流行、部署非常廣泛的服務網格技術。如果您已經了解Istio并想從基本概念、API、架構、各組件的源碼等方面深入研究Istio，那么《Istio權威指南》適合您閱讀。本書是非常實用且有深度的Istio書籍，其涵蓋的Istio組件工作流和圖表的深度給我留下了特別深刻的印象。希望您喜歡本書，我代表Istio社區祝您學習Istio愉快！ ——Istio TOC Member、Istio SC Member、Google Staff Engineer John Howard 加入CNCF，標志著Istio向服務網格的事實標準邁出了關鍵的一步。《Istio權威指南》由來自Istio指導委員會、Istio社區等的Istio資深開發人員編寫而成，是非常全面、深入地講解Istio技術的權威書籍，內容涵蓋Istio的原理、實踐、架構與源碼。無論您是初學者、云原生技術專家，還是Istio社區的貢獻者，都可以從中獲益。 ——Envoy與Istio核心維護者、Tetrate.io前創始工程師 周禮贊 《Istio權威指南（上）》講解了Istio的原理、各種使用場景和優秀實踐，《Istio權威指南（下）》講解了Istio控制面和數據面Envoy的內部架構及源碼實現。這兩本書深入剖析了Istio的內部架構，可以幫助您更充分地理解Istio的工作原理和實現，從而更好地應用Istio并進行Istio調優。
ISTIO權威指南(上):云原生服務網格ISTIO原理與實踐 作者簡介
——張超盟
華為云應用服務網格架構師，擁有15年以上的開發經驗，先后負責過華為云容器應用運維、微服務平臺、云服務目錄、云服務可靠性、服務網格等云原生產品的架構設計與開發工作，主導過多個重大項目的云原生和微服務化生產落地。在服務網格、Kubernetes容器服務、微服務架構、應用性能管理、大數據、DevOps工具等方面有深入的研究與實踐。Istio社區成員，KubeCon、IstioCon及ServiceMeshCon等會議的演講者，技術圖書作者。早期曾在中鐵一局從事路橋建設工作。
——徐中虎
華為云云原生團隊核心成員，開源技術專家，服務網格Istio核心維護者，Istio社區指導委員會成員，Kubernetes項目核心貢獻者，批量計算項目Volcano的核心維護者，擁有豐富的開源工作經驗。主要研究方向有微服務架構、服務網格、容器編排平臺Kubernetes和未來的分布式云原生架構等。在分布式系統的性能優化、高可靠和可擴展方面研究深入、經驗豐富。——張超盟
華為云應用服務網格架構師，擁有15年以上的開發經驗，先后負責過華為云容器應用運維、微服務平臺、云服務目錄、云服務可靠性、服務網格等云原生產品的架構設計與開發工作，主導過多個重大項目的云原生和微服務化生產落地。在服務網格、Kubernetes容器服務、微服務架構、應用性能管理、大數據、DevOps工具等方面有深入的研究與實踐。Istio社區成員，KubeCon、IstioCon及ServiceMeshCon等會議的演講者，技術圖書作者。早期曾在中鐵一局從事路橋建設工作。
——徐中虎
華為云云原生團隊核心成員，開源技術專家，服務網格Istio核心維護者，Istio社區指導委員會成員，Kubernetes項目核心貢獻者，批量計算項目Volcano的核心維護者，擁有豐富的開源工作經驗。主要研究方向有微服務架構、服務網格、容器編排平臺Kubernetes和未來的分布式云原生架構等。在分布式系統的性能優化、高可靠和可擴展方面研究深入、經驗豐富。
——張 偉
華為云服務網格數據面資深專家，擁有18年架構設計與開發經驗，先后就職于億陽信通、加拿大北電網絡（中國）、甲骨文、Polycom、阿里巴巴及華為等公司。作為核心開發人員開發過傳輸網管系統、Tuxedo交易中間件、ts-server多媒體轉碼服務、GTS高性能事務云服務、sc高性能注冊中心、ASM數據面等多個產品，現主要負責華為云ASM服務網格數據面代理產品的設計與開發工作。
——冷 雪
西安電子科技大學杭州研究院菁英副教授，浙江大學工學博士。主要研究方向有云原生安全、性能優化和智能運維等，致力于解決云網環境下的關鍵問題。曾參與并主持多項科研項目，在國際會議和期刊上發表多篇論文并獲得多項授權專利。
/ 華為云云原生團隊 /
華為云云原生團隊創建于2013年，是國內較早從事云原生研究的團隊之一，也是CNCF的初創成員和白金會員。華為云在容器、服務網格、微服務等云原生技術領域都有著深厚的沉淀，擁有10多名CNCF項目維護者，對Kubernetes、Istio等核心項目的貢獻一直位居全球前列，并向CNCF捐獻了KubeEdge、Volcano、Karmada等知名項目。基于CNCF的開源生態，華為云還打造了云容器引擎、云容器實例、應用服務網格等一系列優質的商業化云原生服務。
為進一步推廣云原生技術，加速云原生在行業中落地，華為云聯合CNCF、中國信通院及業界云原生技術精英們成立了全球云原生交流平臺——創原會。
/ 創原會 /
創原會是CNCF、中國信通院、華為云及業界云原生技術精英們聯合成立的全球云原生交流平臺，旨在通過研究前沿云原生技術及共享產業落地實踐，探索云原生與業務融合的無限可能。自2020年成立至今，創原會已在中國、東南亞、拉美、歐洲陸續成立分會并舉辦活動50余場，為全球技術精英們提供了一個優質、高端、開放的交流平臺，并吸納近300位CTO、技術總監成為會員，極大地促進了云原生在全球各行業中的普及和落地。
書友推薦
- >
伊索寓言-世界文學名著典藏-全譯本
- >
朝聞道
- >
史學評論
- >
月亮與六便士
- >
李白與唐代文化
- >
唐代進士錄
- >
大紅狗在馬戲團-大紅狗克里弗-助人
- >
羅曼·羅蘭讀書隨筆-精裝
本類暢銷
