摘要：外部视角 物理角度，k8s在安装了istio之后会产生一组istiod的管理服务以及一组新的CRD，比如virtualservice/destinationrule/gateway/serviceentry等，当我们启用istioinject配置之后，pod启动时会多出一个已结束状态的istio-c 阅读全文

摘要：官方文档 https://www.envoyproxy.io/docs/envoy/latest/intro/arch_overview/other_protocols/redis#arch-overview-redis 跨集群访问redis_cluster的问题是如何通过envoy解决的？ 概览 阅读全文

摘要：思考起源于现实应用需求，随着微服务理念普及，基础设施从单机到容器到Kubernetes，体验过集群的各种好处之后，我们还缺少什么？为什么还要在kubernetes的基础上部署Istio？个人认为Istio提供了更安全、精细的流量治理能力，更便捷的对内/外访问方式，更好的多集群融合能力等； 我理解的四 阅读全文

摘要：基础概念 集群：共享API服务器的Kubernetes节点集合 网络：从网络角度来看，直接连通的一组端点（Endpoint）或者服务实例都位于同一个网络内，Istio 要求同一网络至少支持四层互通 网格：属于同一控制面管理的工作负载集合 单个网格：将多个集群组合成一个单元，由一个Istio控制平面管 阅读全文