Istio深化 — なぜそう流れるのか
VirtualServiceだけでは何も起きない
고급 · レッスン 31 · ラボ 10
カリキュラム
四つのリソースの役割
- 何が何を担当するのか reading
- デプロイする前に間違いを見つける lab
- Istioリソースの確認 quiz
- Istio設定の確認 quiz
サイドカー注入と横取りの番号表
- アプリは知らないのにすべての接続がプロキシを通る理由 reading
- 注入結果の番号を読み、二つの入口を立てる lab
- 注入と横取りの確認 quiz
pilot-agent が Envoy に渡すもの
- サイドカーの設定は二回に分けて入ってくる reading
- ブートストラップを作り、起動しない二つの場合を見分ける lab
- プロキシのブートストラップの確認 quiz
クラスター名の規則とサブセット
- proxy-config の数百行を表として読む方法 reading
- サブセットをクラスターとして立て、名前で追跡する lab
- クラスター名の確認 quiz
VirtualService がルート表になるまで
DestinationRule のトラフィックポリシーがクラスターになるまで
PeerAuthentication は Envoy の何になるのか
AuthorizationPolicy が 2 つの RBAC フィルターになる仕組み
- 認可ポリシーはフィルターチェーンに翻訳される reading
- 2 つのポリシーを RBAC フィルターに移して評価順序を確かめる lab
- 認可ポリシーの翻訳を確認 quiz