Istio 实测实验室
VM 안에 k3s 와 버전을 고정한 Istio 를 세우고, 서비스 메시가 약속하는 것을 매니페스트가 아니라 실제 요청·인증서·Envoy 설정으로 채점합니다. 인그레스·이그레스 게이트웨이와 Gateway API, 이상치 감지와 미러링, 앰비언트의 ztunnel 과 waypoint, 리비전 카나리 업그레이드, 플러그인 CA, 텔레메트리, 메시 밖 머신의 편입까지 여덟 가지를 한 실험실에서 직접 재 봅니다.
고급 · 레슨 24 · 实验 8
커리큘럼
进来的门
- 两扇门就要两个守卫 reading
- 开两扇门,就要站两个守卫 lab
- 入口检查 quiz
出去的门
- 只要立了网关就算拦住了吗 reading
- 合作方日志看到的来源 lab
- 出口检查 quiz
网格会把坏掉的 Pod 摘掉吗
- 就绪检查与异常检测看的是不同的东西 reading
- 通过就绪检查却返回 500 的 Pod lab
- 韧性检查 quiz
没有 Sidecar 的网格
- ztunnel 只看到 L4 reading
- 加上 waypoint 后出现了 503 lab
- Ambient 检查 quiz
基于修订版本的金丝雀升级
- 升级就是挪动名牌 reading
- 删除旧版本之前先回滚一次 lab
- 升级检查 quiz
插件式 CA
- 根证书一换,谁就不再信任谁 reading
- 换了根证书,只有一半能通 lab
- 插件式 CA 检查 quiz
遥测
- 指标会被数两次,标签要花钱 reading
- 数两次,按标签付费 lab
- 遥测检查 quiz
把网格外的机器纳入网格
- 给不是容器的机器同样的身份 reading
- 为 Kubernetes 之外的机器赋予同样的身份 lab
- VM 纳入检查 quiz