Service Mesh 实战
马若飞
FreeWheel 北京研发中心首席工程师、《Istio 实战指南》作者
11858 人已学习
新⼈⾸单¥59
课程目录
已完结/共 41 讲
第一章：理论篇 (6讲)
01 | 课程介绍
时长 06:20
02 | 内容综述
时长 03:15
03 | Service Mesh的起源：为什么会出现Service Mesh技术？
时长 09:53
04 | Service Mesh的发展：Service Mesh技术是如何演进的？
时长 09:02
05 | 微服务通信的济世良方：什么是Service Mesh？它能帮你做什么？
时长 10:19
06 | 列王的纷争：市面上有哪些主流的Service Mesh产品？
时长 12:21
第二章：Istio入门篇 (5讲)
07 | 王者的诞生：为什么Istio有如此高的呼声？
时长 14:32
08 | Istio的自我救赎：为什么Istio发生了两次重大的架构变更？
时长 12:31
09 | 核心功能之流量控制：Istio是如何实现流量控制功能的？
时长 08:51
10 | 服务的可观察性：如何理解服务可视化的重要性？
时长 08:50
11 | 保卫你的网格：Istio是如何设计安全架构的？
时长 08:27
第三章：实验篇 (19讲)
12 | 安装与部署：如何安装Istio？它都支持哪些环境和部署方式？
时长 17:50
13 | 动态路由：用Virtual Service和Destination Rule设置路由规则
时长 10:47
14 | 网关：用Gateway管理进入网格的流量
时长 08:25
15 | 服务入口：用Service Entry扩展你的网格服务
时长 09:17
16 | 流量转移：灰度发布是如何实现的？
时长 08:32
17 | Ingress：控制进入网格的请求
时长 09:14
18 | Egress：用Egress实现访问外部服务
时长 12:41
19 | 超时重试：提升系统的健壮性和可用性
时长 09:43
20 | 熔断：“秒杀”场景下的过载保护是如何实现的？
时长 10:22
21 | 故障注入：在Istio中实现一个“Chaos Monkey”
时长 09:50
22 | 流量镜像：解决线上问题排查的难题
时长 10:06
23 | 洞察你的服务：使用Kiali观测你的微服务应用
时长 12:03
24 | 指标：使用Prometheus收集指标
时长 13:07
25 | 监控：使用Grafana查看系统的整体状态
时长 09:23
26 | 日志：如何获取Envoy的日志并进行调试
时长 12:35
27 | 分布式追踪：使用Jeager对应用进行分布式追踪
时长 14:16
28 | 守卫网格：配置TLS安全网关
时长 11:30
29 | 双重保障：为应用设置不同级别的双向TLS
时长 10:28
30 | 授权策略：如何实现JWT身份认证与授权？
时长 12:07
第四章：实战篇 (11讲)
31 | 实战演练（一）：项目准备和构建过程
时长 20:47
32 | 实战演练（二）：实现自动化灰度发布
时长 21:30
33 | 实战演练（三）：提升系统的弹性能力
时长 16:36
34 | 实战演练（四）：配置安全策略
时长 14:20
35 | 实战演练（五）：收集指标并监控应用
时长 16:25
36 | 实战演练（六）：集成 ELK Stack 日志套件
时长 14:09
37 | 实战演练（七）：集成分布式追踪工具
时长 17:23
38 | 调试工具和方法：调试网格的工具和方法有哪些？
时长 22:44
39 | 实践经验总结：实际落地中的常见问题有哪些？
时长 19:12
40 | 未来架构——从Service Mesh迈向云原生
时长 15:26
41 | 结果测试&结束语
时长 06:58
Service Mesh 实战
登录|注册
留言
3
收藏
沉浸
阅读
分享
手机端
回顶部
当前播放: 30 | 授权策略：如何实现JWT身份认证与授权？
00:00 / 00:00
高清
  • 高清
1.0x
  • 2.0x
  • 1.5x
  • 1.25x
  • 1.0x
  • 0.75x
  • 0.5x
网页全屏
全屏
00:00
付费课程，可试看
01 | 课程介绍
02 | 内容综述
03 | Service Mesh的起源：为什么会出现Service Mesh技术？
04 | Service Mesh的发展：Service Mesh技术是如何演进的？
05 | 微服务通信的济世良方：什么是Service Mesh？它能帮你做什么？
06 | 列王的纷争：市面上有哪些主流的Service Mesh产品？
07 | 王者的诞生：为什么Istio有如此高的呼声？
08 | Istio的自我救赎：为什么Istio发生了两次重大的架构变更？
09 | 核心功能之流量控制：Istio是如何实现流量控制功能的？
10 | 服务的可观察性：如何理解服务可视化的重要性？
11 | 保卫你的网格：Istio是如何设计安全架构的？
12 | 安装与部署：如何安装Istio？它都支持哪些环境和部署方式？
13 | 动态路由：用Virtual Service和Destination Rule设置路由规则
14 | 网关：用Gateway管理进入网格的流量
15 | 服务入口：用Service Entry扩展你的网格服务
16 | 流量转移：灰度发布是如何实现的？
17 | Ingress：控制进入网格的请求
18 | Egress：用Egress实现访问外部服务
19 | 超时重试：提升系统的健壮性和可用性
20 | 熔断：“秒杀”场景下的过载保护是如何实现的？
21 | 故障注入：在Istio中实现一个“Chaos Monkey”
22 | 流量镜像：解决线上问题排查的难题
23 | 洞察你的服务：使用Kiali观测你的微服务应用
24 | 指标：使用Prometheus收集指标
25 | 监控：使用Grafana查看系统的整体状态
26 | 日志：如何获取Envoy的日志并进行调试
27 | 分布式追踪：使用Jeager对应用进行分布式追踪
28 | 守卫网格：配置TLS安全网关
29 | 双重保障：为应用设置不同级别的双向TLS
30 | 授权策略：如何实现JWT身份认证与授权？
31 | 实战演练（一）：项目准备和构建过程
32 | 实战演练（二）：实现自动化灰度发布
33 | 实战演练（三）：提升系统的弹性能力
34 | 实战演练（四）：配置安全策略
35 | 实战演练（五）：收集指标并监控应用
36 | 实战演练（六）：集成 ELK Stack 日志套件
37 | 实战演练（七）：集成分布式追踪工具
38 | 调试工具和方法：调试网格的工具和方法有哪些？
39 | 实践经验总结：实际落地中的常见问题有哪些？
40 | 未来架构——从Service Mesh迈向云原生
41 | 结果测试&结束语
登录 后留言

全部留言(3)

  • 最新
  • 精选
ranger
官网文档中有关于apiVersion: authentication.istio.io/v1alpha1, kind: Policy 类型的配置， 能够介绍一下吗？Policy内部配置好像mixin 了 apiVersion: security.istio.io/v1beta1 的 kind: RequestAuthentication 和 kind: PeerAuthentication ，他们之间有什么区别？

作者回复: Policy已经废弃了，分成了2个分开配置。 请求认证一般用于外部访问内部；对等认证一般用于服务间

2020-05-14
1
大师兄
jwt 怎么与用户信息怎么转化。即请求头中的token在网关应转化为用户信息，并携带用户信息访问其它服务

作者回复: 需要应用层面解析，毕竟payload里面的数据都是应用层需要的，mesh是不会帮你做这些的，只是完成身份验证而已。

2020-06-06
zhou
我们理解为jwt中包含了用户的信息，同时包含了服务级别的鉴权信息吗。也就是istio帮你做应用级别的鉴权，用户级别的还是你自行处理
2022-12-11
收起评论