Service Mesh 实战
马若飞
FreeWheel 北京研发中心首席工程师、《Istio 实战指南》作者
11858 人已学习
新⼈⾸单¥59
课程目录
已完结/共 41 讲
Service Mesh 实战
登录|注册
留言
5
收藏
沉浸
阅读
分享
手机端
回顶部
当前播放: 23 | 洞察你的服务:使用Kiali观测你的微服务应用
00:00 / 00:00
高清
  • 高清
1.0x
  • 2.0x
  • 1.5x
  • 1.25x
  • 1.0x
  • 0.75x
  • 0.5x
网页全屏
全屏
00:00
付费课程,可试看
01 | 课程介绍
02 | 内容综述
03 | Service Mesh的起源:为什么会出现Service Mesh技术?
04 | Service Mesh的发展:Service Mesh技术是如何演进的?
05 | 微服务通信的济世良方:什么是Service Mesh?它能帮你做什么?
06 | 列王的纷争:市面上有哪些主流的Service Mesh产品?
07 | 王者的诞生:为什么Istio有如此高的呼声?
08 | Istio的自我救赎:为什么Istio发生了两次重大的架构变更?
09 | 核心功能之流量控制:Istio是如何实现流量控制功能的?
10 | 服务的可观察性:如何理解服务可视化的重要性?
11 | 保卫你的网格:Istio是如何设计安全架构的?
12 | 安装与部署:如何安装Istio?它都支持哪些环境和部署方式?
13 | 动态路由:用Virtual Service和Destination Rule设置路由规则
14 | 网关:用Gateway管理进入网格的流量
15 | 服务入口:用Service Entry扩展你的网格服务
16 | 流量转移:灰度发布是如何实现的?
17 | Ingress:控制进入网格的请求
18 | Egress:用Egress实现访问外部服务
19 | 超时重试:提升系统的健壮性和可用性
20 | 熔断:“秒杀”场景下的过载保护是如何实现的?
21 | 故障注入:在Istio中实现一个“Chaos Monkey”
22 | 流量镜像:解决线上问题排查的难题
23 | 洞察你的服务:使用Kiali观测你的微服务应用
24 | 指标:使用Prometheus收集指标
25 | 监控:使用Grafana查看系统的整体状态
26 | 日志:如何获取Envoy的日志并进行调试
27 | 分布式追踪:使用Jeager对应用进行分布式追踪
28 | 守卫网格:配置TLS安全网关
29 | 双重保障:为应用设置不同级别的双向TLS
30 | 授权策略:如何实现JWT身份认证与授权?
31 | 实战演练(一):项目准备和构建过程
32 | 实战演练(二):实现自动化灰度发布
33 | 实战演练(三):提升系统的弹性能力
34 | 实战演练(四):配置安全策略
35 | 实战演练(五):收集指标并监控应用
36 | 实战演练(六):集成 ELK Stack 日志套件
37 | 实战演练(七):集成分布式追踪工具
38 | 调试工具和方法:调试网格的工具和方法有哪些?
39 | 实践经验总结:实际落地中的常见问题有哪些?
40 | 未来架构——从Service Mesh迈向云原生
41 | 结果测试&结束语
登录 后留言

全部留言(5)

  • 最新
  • 精选
aroll
您好,我们的k8s集群中有一个auth2服务,当把其service 所暴露的端口名称定义成TCP时,其他服务通过feign访问auth2服务是没问题的,但定义成其他名称(如http),则访问auth2服务会报错 401 。我查了k8s api文档 看到那个name 代表NDS label。请问这是什么原因呢? 即: -name: tcp port: xx protocol: TCP targetPort: xx 这样配置就正常。 -name: http port: xx protocol: TCP targetPort: xx 这样配置就报 401 Unauthorized 。我怀疑是配置成http,请求头里的认证参数没带过去。 其他服务配置成 -name: http port: xx protocol: TCP targetPort: xx 就可以正常访问。

作者回复: 这块官方文档确实说的比较含糊,从下面name的解释我理解是用来还endpoint对象做关联的,不能随便定义;但概念部分的文档又没有明显的说明。 https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.18/#serviceport-v1-core 因为你这个其实是个k8s的问题,可能还得请教一下k8s方面的专家:)

2020-05-18
1
Geek__Phoenix
你好!kiali的svc是ClusterIP,我想把它改成NodeIP,但是直接报错,无法修改。有什么其他的办法让集群外部的地址访问kiali吗?

作者回复: 删除再重新建svc,或者通过ingress给暴露出去

2021-03-28
Q·sun Ou
生产环境是arm服务器,没arm版的kiali,相当蛋疼,有什么好的解决办法吗?
2023-02-01
login
为什么没有出来登录页面。直接是匿名用户。也不知道怎么打开登陆页面
2022-01-07
3Golds
集群内如果服务多了, kiali查看起来就很卡了 大概有1000多pod
2020-05-24
收起评论