Istio带来的是前所未有的控制力 Computer 1 Service A Network Stack Flow Control Business Logic Service Discovery Circuit Breaker etc Sidecar Computer 2 Service B Network Stack Flow Control Business Logic Service Discovery Circuit Breaker etc Sidecar Service Mesh‘s Control Plane Service Mesh‘s Control Plane 单个视图 以sidecar方式部署的Service Mesh控制了服务间流量，理论上Service Mesh可以对流量”为所欲为”，因此，只要能控制Service Mesh，一切就皆有可能。 整体视图 • 所有的流量都在Service Mesh控制中 • 所有的Service Mesh都在控制面板掌控 • 通过控制面板就可以控制整个系统 Istio为此带来了集中式的控制面板。

自建k8s,自建istio,istio自1.4.6升级至1.10.0，升级过程中问题较多，解决方式无法验证是否合理，操作记录只作为参考。

istio 1.7.3 安装包

云原生服务网格Istio 原理、实践、架构与源码解析

Windows 下 Istio1.8下载压缩包

一个使用外部OIDC提供程序来保护对服务的访问而无需对基础服务进行代码更改的示例。 运行示例 您将需要安装了istio的kubernetes集群。 参见例如 。 经过istio 1.7测试； 早期版本将需要修改。 $ cp templates/config.example templates/config.yaml # Update required values in templates/config.yaml to match your OIDC provider $ kubectl apply -f templates 如果使用minikube ，则应该能够启动minikube tunnel -c ，然后访问 为简单起见，此示例未设置TLS，但绝对应在生产配置中设置。 这里发生了什么？ 这是中的设置的轻度修改版本。 我们正在使用这种设置来保护一个，该解析并显示JWT内容。

Istio是一个用于服务治理的开放平台。 ◎ Istio是一个Service Mesh形态的用于服务治理的开放平台。 ◎ Istio是一个与Kubernetes紧密结合的适用于云原生场景的 Service Mesh形态的用于服务治理的开放平台。 这里的关键字“治理”不局限于“微服务治理”的范畴，任何服务， 只要服务间有访问，如果需要对服务间的访问进行管理，就可以使用 Istio。根据 Istio 官方的介绍，服务治理涉及连接（Connect）、安全 （Secure）、策略执行（Control）和可观察性（Observe）

一个非常详细的资料来介绍Service Mesh的架构演变历程。

istio

一整套环境部署过程