云原生服务网格Istio：原理、实践、架构与源码解析

作者简介 张超盟 华为云应用服务网格首席架构师，拥有10年以上软件研发经验，先 后负责华为云PaaS容器应用运维、微服务平台、云服务目录、服务网格 等产品架构设计与开发工作，在容器服务、微服务架构、大数据、应用 性能管理、数据库中间件及DevOps工具等多个领域有深入的研究与实 践。开源爱好者，Istio社区成员。曾就职于Trend Micro和中铁一局。 章鑫 华为云应用服务网格首席系统工程师，拥有10年以上IT从业经验， 先后参与华为云PaaS运维平台、容器自动化运维工具、服务网格等产品 设计与开发，主导了多个服务网格项目的落地与实施工作。Istio社区成 员，对于Pilot、Mixe蒂多个组件的调优有丰富的经验。曾在VIA- Telecom和Nokia担任研发专家。 徐中虎 华为云原生开源团队核心成员，Istio社区Approver，Kubemetes项目 核心贡献者，现聚焦于Cloud Native、Dockers Kubemetes、Service Mesh 等领域，对分布式系统性能优化、高可靠、可扩展等有深入的研究。曾 就职于网易、Nokia。 徐飞 华为云原生开源团队核心成员，Istio社区Approver，Kubemetes、 Federationv Kubeflows Virtual-Kubelet社区项目成员及核心贡献者，浙江 大学硕士。从2015年开始参与容器平台的设计与开发，并参与上游社区 的贡献。 内容简介 本书分为原理篇、实践篇、架构篇和源码篇，由浅入深地将Istio项 目庖丁解牛并呈现给读者。原理篇介绍了服务网格技术与Istio项目的技 术背景、设计理念与功能原理，能够帮助读者了解服务网格这一云原生 领域的标志性技术，掌握Istio流量治理、策略与遥测和安全功能的使用 方法。实践篇从零开始搭建Istio运行环境并完成一个真实应用的开发、 交付、上线监控与治理的完整过程，能够帮助读者熟悉Istio的功能并加 深对Istio的理解。架构篇剖析了Istio项目的三大核心子项目Pilot、 Mixer、Citadel的详细架构，帮助读者熟悉Envoy、Galley、Pilot-agent等 相关项目，并挖掘Istio代码背后的设计与实现思想。源码篇对Istio各个 项目的代码结构、文件组织、核心流程、主要数据结构及各主要代码片 段等关键内容都进行了详细介绍，读者只需具备一定的Go语言基础， 便可快速掌握Istio各部分的实现原理，并根据自己的兴趣深入了解某一 关键机制的完整实现。本书提供源码下载，参见 http://github.com/cloudnativebooks/cloud-n......