ICA — Istio 认证助理
光有一个 VirtualService 什么都不会发生。
중급 · 课时 29 · 实验 10
课程大纲
服务网格与 Istio 架构
- istiod 为什么被合并成一个 reading
- 测验：服务网格与 Istio 架构 quiz
流量管理
- 往哪儿发，以及到了之后怎么处理 reading
- 设计路由规则 lab
- 推算韧性配置的取值 lab
- 测验：流量管理 quiz
网关与入口
- Gateway 开门，VirtualService 修路 reading
- 把网关与外部服务接起来 lab
- 测验：网关与入口 quiz
工作负载安全
- 身份不是 IP，是 ServiceAccount reading
- 把零信任策略垒起来 lab
- 测验：工作负载安全 quiz
可观测性、Ambient 与升级
- 把代理从 Pod 里拿出来，变了什么 reading
- 测验：可观测性、Ambient 与升级 quiz
在真网格上确认
- 没被强制的状态，看着却像正常 reading
- 亲眼看网格真的强制了什么 lab
- 明明报 503，配置却显示全部已生效 lab
- 真网格确认 quiz
安装定制与两种升级方式
新增策略却打开了另一扇门
- 一起检查允许路径与拒绝条件 reading
- 新增策略后支付API反而开放了 lab
- 测验：追踪打开访问权限的条件 quiz
重试与业务事务的边界
- 响应失败与业务失败不是同一件事 reading
- 响应失败了，但业务已经提交 lab
- 测验：重试与业务原子性 quiz
模拟考
- ICA 考试是这样出题的 reading
- ICA 模拟考 A lab