来源书籍

Istio入门与实战

框架类

速查手册（低浓度 + 低稳定性）

类别清单覆盖

8/8

已覆盖 8 补充生成 0 未覆盖 0

全书概览

Istio入门与实战

类别：框架类

四象限结论：速查手册（低浓度 + 低稳定性）

类别清单核对（框架类）

必答维度 覆盖状态 已有卡片/说明
核心抽象/设计理念 已覆盖 [[数据平面与控制平面分离]]、[[用iptables拦截实现零侵入接入]]
扩展机制 已覆盖 [[出站入站两端代理的对称职责划分]]
生命周期管理 已覆盖 [[出站入站两端代理的对称职责划分]]
配置与约定的取舍 已覆盖 [[细粒度规则覆盖粗粒度规则]]
依赖管理/组件协作方式 已覆盖 [[数据平面与控制平面分离]]
与底层技术的关系 已覆盖 [[用iptables拦截实现零侵入接入]]
性能特性与常见陷阱 已覆盖 [[两级缓存降低策略检查的远程调用开销]]、[[级联故障的产生与弹性治理]]
适用边界 已覆盖 概览已明确 Istio 1.0/Mixer 时代配置与当前 istiod 架构的版本边界。

评级结论：速查手册（低浓度 + 低稳定性）

理由： - 作者在前言中自陈”本书是一本实战类型的书，书中没有大篇的理论知识……只简单地描述其作用和使用方式，然后使用实验来演示效果”。 - 抽样章节（如8.5熔断）内容以 YAML 配置、kubectl/istioctl 命令、压测输出为主，原理仅一段话带过，属于”怎么做”而非”为什么这样设计”。 - 稳定性上问题突出：全书基于 Istio 1.0 时代架构（Mixer/Pilot/Citadel/Galley 分离、v1alpha3 API），Istio 自 1.5（2020年）起已合并控制平面为 istiod 并废弃 Mixer/Adapter 模型（第13.13节整节讲的正是已废弃的模型），书中大量具体命令与 YAML 字段会随版本漂移失效。 - 第1章的服务网格核心概念（数据/控制平面分离、sidecar模式）相对稳定，但占比很小，不足以拉高整体评级。

章节进度追踪表

章节号 章节标题 精读/略读 状态 卡片数
前言 前言 - done 0
1 第1章 服务网格与Istio 精读 done 4
2 第2章 实验说明 略读 done 0
3 第3章 使用Vagrant管理虚拟机 略读 done 0
4 第4章 创建Kubernetes集群 略读 done 0
5 第5章 Istio部署与常用命令 略读 done 0
6 第6章 微服务应用的部署 略读 done 0
7 第7章 让服务流量控制更简单 精读 done 5
8 第8章 让服务更具弹性 精读 done 4
9 第9章 让服务故障检测更容易 精读 done 2
10 第10章 让服务通信更安全可控 精读 done 3
11 第11章 让服务更易观测与监控 精读 done 2
12 第12章 Istio维护 精读 done 2
13 第13章 杂项 略读 done 0

Spine 文件映射（精读章节）

  • 第1章：text00003.html ~ text00012.html
  • 第7章：text00052.html ~ text00063.html
  • 第8章：text00064.html ~ text00074.html（注：8.9小结与9.1入口 src 均指向 text00074.html，需注意边界）
  • 第9章：text00074.html ~ text00079.html
  • 第10章：text00080.html ~ text00086.html
  • 第11章：text00087.html ~ text00094.html
  • 第12章：text00095.html ~ text00102.html

章节与卡片

01 服务网格与Istio

  1. 服务网格让治理能力与语言解耦 普通读书笔记卡

01 Istio的架构设计

  1. 数据平面与控制平面分离 普通读书笔记卡

01 Istio简介

  1. 用iptables拦截实现零侵入接入 普通读书笔记卡

01 Istio的架构设计

  1. 两级缓存降低策略检查的远程调用开销 普通读书笔记卡

07 把请求路由到服务的指定版本

  1. 路由目标定义与路由策略分离 普通读书笔记卡

07 实现服务灰度发布

  1. 灰度发布的双轨渐进 普通读书笔记卡

07 实现服务A/B测试

  1. A/B测试与灰度发布的本质区别 普通读书笔记卡

07 流量镜像

  1. 流量镜像用真实流量验证新版本 普通读书笔记卡

07 灰度发布与A/B测试结合

  1. 先圈定人群再灰度的分层路由 普通读书笔记卡

08 整体介绍

  1. 级联故障的产生与弹性治理 普通读书笔记卡

08 熔断

  1. 熔断的止损与试探性恢复 普通读书笔记卡

08 健康检测

  1. 健康检测的递增隔离与摘除比例上限 普通读书笔记卡

08 限流

  1. 规则匹配先具体后通用的顺序陷阱 普通读书笔记卡

09 整体介绍

  1. 在应用层主动注入故障验证弹性设计 普通读书笔记卡

09 时延与错误配合使用

  1. 时延与错误独立叠加模拟真实过载 普通读书笔记卡

10 服务与身份认证

  1. 传输认证与来源认证是两个正交维度 普通读书笔记卡

10 RBAC访问控制

  1. 认证是授权的前提 普通读书笔记卡

10 服务与身份认证

  1. 细粒度规则覆盖粗粒度规则 普通读书笔记卡

11 整体介绍

  1. 可观测性三支柱各自的定位 普通读书笔记卡
  2. 三支柱协同的逐层下钻排查法 普通读书笔记卡

12 一个请求的完整过程分析

  1. 四层配置模型逐步解析请求目的地 普通读书笔记卡
  2. 出站入站两端代理的对称职责划分 普通读书笔记卡

相关主题

暂无公开主题。