Istio 实测实验室
在真实网格上实测网关、Ambient 与升级
고급 · 课时 24 · 实验 8
课程大纲
进来的门
- 两扇门就要两个守卫 reading
- 开两扇门，就要站两个守卫 lab
- 入口检查 quiz
出去的门
- 只要立了网关就算拦住了吗 reading
- 合作方日志看到的来源 lab
- 出口检查 quiz
网格会把坏掉的 Pod 摘掉吗
- 就绪检查与异常检测看的是不同的东西 reading
- 通过就绪检查却返回 500 的 Pod lab
- 韧性检查 quiz
没有 Sidecar 的网格
- ztunnel 只看到 L4 reading
- 加上 waypoint 后出现了 503 lab
- Ambient 检查 quiz
基于修订版本的金丝雀升级
- 升级就是挪动名牌 reading
- 删除旧版本之前先回滚一次 lab
- 升级检查 quiz
插件式 CA
- 根证书一换，谁就不再信任谁 reading
- 换了根证书，只有一半能通 lab
- 插件式 CA 检查 quiz
遥测
- 指标会被数两次，标签要花钱 reading
- 数两次，按标签付费 lab
- 遥测检查 quiz
把网格外的机器纳入网格
- 给不是容器的机器同样的身份 reading
- 为 Kubernetes 之外的机器赋予同样的身份 lab
- VM 纳入检查 quiz