istio

weixin_38754564

从 MeshConfig 迁移到 Istio Telemetry API：提升网格观测性和灵活性通过迁移到 Telemetry API 配置 SkyWalking 提供商，从而提升 Istio 网格的追踪能力和灵活性。

K8s 中Istio 的使用示例要将你自己的进程接入 Istio 并从 Istio 中获取网络包，主要依赖于 Istio 的Sidecar 注入和 Envoy Proxy 实现的流量代理机制。以下是详细的流程和实现思路：

weixin_38754564

Istio Ambient 模式中的透明流量拦截过程详解本文是关于 Istio Ambient 模式的系列文章的第一篇，介绍了如何通过透明流量拦截实现无需 Sidecar 的服务网格。详细分析了 Istio CNI Node Agent、ztunnel 以及 Pod 网络命名空间的交互过程。

weixin_38754564

Istio sidecar 和 ambient 模式的网络成本对比深入对比 Istio sidecar 和 ambient 模式的网络成本与性能，分析其本地性感知及排查方法。

Envoy-istio最近研究envoy-istio，发现这个博客，觉得很不错，这里记录一下envoy-istio - 随笔分类 - yaowx - 博客园

是垚不是土

云原生Istio：灰度发布介绍与实验灰度发布也叫金丝雀发布，是指通过控制流量的比例，实现新老版本的逐步更替。比如对于服务 A 有 version1、 version2 两个版本，当前两个版本同时部署，但是 version1 比例 90% ，version2 比例 10% ，看运行效果，如果效果好逐步调整流量占比 80～20 ，70～30 ·····10～90 ，0，100 ，最终 version1 版本下线。

风霜不见闲沉月

k8s搭建Istio环境，案例pod一直处在Init:CrashLoopBackOff1 部署calico网络环境，网上去找k8s版本对应的calico的配置文件，k8s2.8.0我用的3.28

Istio笔记01--快速体验IstioIstio是当前最热门的服务网格产品，已经被广泛应用于各个云厂商和IT互联网公司。企业可以基于Istio轻松构建服务网格，在接入过程中应用代码无需更改，可以体验istio的流量管理、安全、可观测性、扩展性等核心能力。

K8S版本和istio版本的对照关系版本对照关系下载地址1 下载地址2

爱喝可乐的w

Istio_05_Istio架构如: Istio的架构(控制面、数据面)控制面(Control Plane): 统一服务发现和集中配置管理

小诸葛的博客

istio结合wasm插件的实际应用在 Istio 中，WASM 插件的常见使用场景和功能包括以下几个方面：WASM 插件的灵活性使其成为 Istio 服务网格中自定义功能的重要工具，可以满足多种复杂业务需求。

小诸葛的博客

istio中wasm插件是做什么的？在 Istio 中，WASM 插件是用来扩展和自定义数据平面（即 Envoy Proxy）行为的一种机制。它允许用户以更灵活、更高效的方式增强流量处理能力，而不需要修改 Envoy 的源码。以下是它的主要功能和应用场景：

是垚不是土

Istio分布式链路监控搭建：Jaeger与Zipkin分布式追踪是一种用来跟踪分布式系统中请求的方法，它可以帮助用户更好地理解、控制和优化分布式系统。分布式追踪中用到了两个概念：TraceID 和 SpanID。

牛角上的男孩

Istio Gateway发布服务在集群中部署一个 tomcat 应用程序。然后将部署一个 Gateway 资源和一个与 Gateway 绑定的 VirtualService，以便在外部 IP 地址上公开该应用程序。

是垚不是土

Istio流量镜像测试流量镜像详解1)什么是流量镜像(流量镜像（Mirroring / traffic-shadow），也叫作影子流量，是指通过一定的配置将线上的真实流量复制一份到镜像服务中去，我们通过流量镜像转发以达到在不影响线上服务的情况下对流量或请求内容做具体分析的目的，它的设计思想是只做转发而不接收响应（fire and forget）。

virtualBox部署minikube+istiovirtualBox安装直接官网下载后安装即可，网上也有详细教程。镜像使用的centos7。链接（不保证还可用）：http://big.dxiazaicc.com/bigfile/100/virtualbox_v6.1.26_downcc.com.zip?auth_key=1730185635-pWBtV8LynsxPD0-0-d13becdfe4fd4b856024d0bb6ff7aee0 镜像： https://mirrors.aliyun.com/centos/7/isos/x86_64/Cen

牛角上的男孩

部署istio应用未能产生Envoy sidecar代理在部署Prometheus、Grafana、Zipkin、Kiali监控度量Istio的第2.2章节，部署nginx应用，创建的pod并没有产生Envoy sidecar代理，仅有一个应用容器运行中故在随后的prometheus中也没有产生指标istio_requests_total。通过查阅相关资料，为Sidecar 自动注入问题。

牛角上的男孩

部署Prometheus、Grafana、Zipkin、Kiali监控度量Istio安装 Prometheus，直接采用 Istio 安装包中 /samples/addons 文件夹中的prometheus.yaml进行安装

牛角上的男孩

Istio和Kubernetes版本对应关系需要在Kubernetes集群部署一套Istio环境，了解到Istio和Kubernetes版本存在对应关系，仅作为记录方便查阅，免得再次搜索。

Istio 服务网格深度解析随着云计算、大数据和移动互联网的快速发展，传统的单体应用已难以满足快速迭代和复杂业务需求的挑战。为此，微服务架构应运而生，将庞大的单体应用拆分为多个小而独立的服务，每个服务聚焦于特定的业务功能。微服务的兴起带来了开发效率和部署灵活性的提升，但也引入了新的复杂性。