- Istio是一个为微服务架构带来革命性变化的工具。它简化了微服务之间的通信，提供了部署过程的便利性，并引入了灰度发布和故障注入等功能。本文通过bookinfo示例应用详细介绍了Istio的架构和部署过程，并讨论了使用OpenFeign或gRPC来简化微服务通信的建议。总之，Istio为微服务开发带来了便捷和高效。 Istio是一个为微服务架构带来革命性变化的工具。它简化了微服务之间的通信，提供了部署过程的便利性，并引入了灰度发布和故障注入等功能。本文通过bookinfo示例应用详细介绍了Istio的架构和部署过程，并讨论了使用OpenFeign或gRPC来简化微服务通信的建议。总之，Istio为微服务开发带来了便捷和高效。
- 华为云应用服务网格（Istio）服务于2019年7月11日00:00（北京时间）转商通知 华为云应用服务网格（Istio）服务于2019年7月11日00:00（北京时间）转商通知
- 本文围绕电商支付链路中云原生服务通信的偶发503错误展开复盘，该故障在流量高峰及服务伸缩时凸显，技术环境基于Kubernetes 1.26、Istio 1.15等典型企业级云原生架构。通过分层溯源发现，问题根源为三层协同失效：Istio控制平面配置推送优先级不合理导致端点列表延迟，数据平面Sidecar资源不足引发健康检查阻塞，内核TCP连接队列参数过小造成连接丢弃。 本文围绕电商支付链路中云原生服务通信的偶发503错误展开复盘，该故障在流量高峰及服务伸缩时凸显，技术环境基于Kubernetes 1.26、Istio 1.15等典型企业级云原生架构。通过分层溯源发现，问题根源为三层协同失效：Istio控制平面配置推送优先级不合理导致端点列表延迟，数据平面Sidecar资源不足引发健康检查阻塞，内核TCP连接队列参数过小造成连接丢弃。
- 本文以某大型金融机构核心交易中台接入Istio服务网格后的流量劫持异常故障为案例，剖析云原生环境下服务网格的隐性风险。该故障因Istiod单实例跨可用区部署、无效XDS推送引发Envoy连接池频繁重建，叠加默认资源配置不足，导致批量清算时段调用成功率骤降。排查过程通过指标分析、日志追踪及代码层溯源，定位到控制面推送机制缺陷与数据面资源错配的核心问题。 本文以某大型金融机构核心交易中台接入Istio服务网格后的流量劫持异常故障为案例，剖析云原生环境下服务网格的隐性风险。该故障因Istiod单实例跨可用区部署、无效XDS推送引发Envoy连接池频繁重建，叠加默认资源配置不足，导致批量清算时段调用成功率骤降。排查过程通过指标分析、日志追踪及代码层溯源，定位到控制面推送机制缺陷与数据面资源错配的核心问题。
- 1. 服务网格流量治理的核心挑战在微服务架构中，流量治理的精细化程度直接决定系统稳定性。根据生产环境统计，超过73%的线上故障源于流量洪峰或发布异常。传统治理方案存在两大痛点：(1) 熔断精度不足：秒级熔断在金融/物联网场景仍会造成百万级损失(2) 灰度维度单一：仅支持版本权重，无法满足多租户/地域的差异化发布华为云ASM（Application Service Mesh）基于Istio深... 1. 服务网格流量治理的核心挑战在微服务架构中，流量治理的精细化程度直接决定系统稳定性。根据生产环境统计，超过73%的线上故障源于流量洪峰或发布异常。传统治理方案存在两大痛点：(1) 熔断精度不足：秒级熔断在金融/物联网场景仍会造成百万级损失(2) 灰度维度单一：仅支持版本权重，无法满足多租户/地域的差异化发布华为云ASM（Application Service Mesh）基于Istio深...
- Istio 快速部署与简单使用介绍 (Introduction)Istio 是一个开源的服务网格 (Service Mesh)，它提供了一种在微服务架构中管理服务间通信的方式。通过将流量管理、安全策略、可观测性、可靠性等功能从服务代码中剥离，并交给基础设施层（即服务网格）来处理，Istio 极大地简化了微服务的开发、部署和运维。Istio 的核心在于其数据平面 (Data Plane)，通常... Istio 快速部署与简单使用介绍 (Introduction)Istio 是一个开源的服务网格 (Service Mesh)，它提供了一种在微服务架构中管理服务间通信的方式。通过将流量管理、安全策略、可观测性、可靠性等功能从服务代码中剥离，并交给基础设施层（即服务网格）来处理，Istio 极大地简化了微服务的开发、部署和运维。Istio 的核心在于其数据平面 (Data Plane)，通常...
- Java 服务网格：Istio 在微服务中的应用与挑战 服务网格的概念与价值在微服务架构中，服务之间的通信变得复杂且难以管理。服务网格（Service Mesh）作为一种新兴的基础设施层，专注于处理服务间通信，提供流量管理、安全性和可观测性等功能。Istio 是目前最流行的开源服务网格之一，它通过在每个服务实例旁边注入一个代理（Envoy）来实现对服务通信的拦截和管理。Istio 的核心价... Java 服务网格：Istio 在微服务中的应用与挑战 服务网格的概念与价值在微服务架构中，服务之间的通信变得复杂且难以管理。服务网格（Service Mesh）作为一种新兴的基础设施层，专注于处理服务间通信，提供流量管理、安全性和可观测性等功能。Istio 是目前最流行的开源服务网格之一，它通过在每个服务实例旁边注入一个代理（Envoy）来实现对服务通信的拦截和管理。Istio 的核心价...
- 🏆本文收录于「滚雪球学SpringBoot」专栏，手把手带你零基础入门Spring Boot，从入门到就业，助你早日登顶实现财富自由🚀；同时，欢迎大家关注&&收藏&&订阅！持续更新中，up！up！up！！环境说明：Windows 10 + IntelliJ IDEA 2021.3.2 + Jdk 1.8 📚 前言 在现代分布式系统中，微服务架构已成为一种主流的开发模式。随着业务规模的... 🏆本文收录于「滚雪球学SpringBoot」专栏，手把手带你零基础入门Spring Boot，从入门到就业，助你早日登顶实现财富自由🚀；同时，欢迎大家关注&&收藏&&订阅！持续更新中，up！up！up！！环境说明：Windows 10 + IntelliJ IDEA 2021.3.2 + Jdk 1.8 📚 前言 在现代分布式系统中，微服务架构已成为一种主流的开发模式。随着业务规模的...
- Istio 是一个开源的服务网格（Service Mesh），通过它可以实现对服务间通信的管理和监控。对于那些本身没有设计为具备安全功能的传统应用程序，Istio 可以提供一个“透明”的安全保护层，而不需要对应用本身进行任何代码修改。 Istio 的作用与架构Istio 是一个运行在 Kubernetes 集群之上的服务网格工具，它为应用程序间的通信提供可观察性、流量管理、安全控制等功能。简... Istio 是一个开源的服务网格（Service Mesh），通过它可以实现对服务间通信的管理和监控。对于那些本身没有设计为具备安全功能的传统应用程序，Istio 可以提供一个“透明”的安全保护层，而不需要对应用本身进行任何代码修改。 Istio 的作用与架构Istio 是一个运行在 Kubernetes 集群之上的服务网格工具，它为应用程序间的通信提供可观察性、流量管理、安全控制等功能。简...
- 在讨论服务网格之前，先理解一下为什么我们需要它。现代微服务架构意味着将应用拆分为多个小型、独立的服务，这些服务可以独立开发、部署和扩展。然而，服务之间的通信和管理成了巨大的挑战，例如如何保证安全的通信、负载均衡、监控与可观测性等。服务网格（Service Mesh）作为基础设施层的一部分，专注于处理服务之间的网络通信，解决了这些问题。而 Istio、Linkerd 和 Cilium 则是当今... 在讨论服务网格之前，先理解一下为什么我们需要它。现代微服务架构意味着将应用拆分为多个小型、独立的服务，这些服务可以独立开发、部署和扩展。然而，服务之间的通信和管理成了巨大的挑战，例如如何保证安全的通信、负载均衡、监控与可观测性等。服务网格（Service Mesh）作为基础设施层的一部分，专注于处理服务之间的网络通信，解决了这些问题。而 Istio、Linkerd 和 Cilium 则是当今...
- § envoy 启动流程数据面组件启动流程initContainer执行初始化脚本，为Pod添加iptables规则Pilot-agent根据启动参数和K8S API Server中的配置信息生成Envoy的初始配置文件envoy-rev0.json，该文件告诉Envoy从xDS server中获取动态配置信息，并配置了xDS server的地址信息，即控制面的Pilot。Pilot-age... § envoy 启动流程数据面组件启动流程initContainer执行初始化脚本，为Pod添加iptables规则Pilot-agent根据启动参数和K8S API Server中的配置信息生成Envoy的初始配置文件envoy-rev0.json，该文件告诉Envoy从xDS server中获取动态配置信息，并配置了xDS server的地址信息，即控制面的Pilot。Pilot-age...
- § istio-iptables.sh 源码解析§ 启动参数解析代码istio的init container中初始化iptables的命令如下： istio-iptables -p 15001 -z 15006 -u 1337 -m REDIRECT -i * -x -b * -d 15020这条命令的意思是什么呢？以下是istio-iptables.sh中的usage函数，表明... § istio-iptables.sh 源码解析§ 启动参数解析代码istio的init container中初始化iptables的命令如下： istio-iptables -p 15001 -z 15006 -u 1337 -m REDIRECT -i * -x -b * -d 15020这条命令的意思是什么呢？以下是istio-iptables.sh中的usage函数，表明...
- § envoy proxy的配置包含以下四个部分§ 1. bootstrap: Envoy proxy启动时候加载的静态配置Bootstrap 是 Envoy 中配置的根本来源，Bootstrap 消息中有一个关键的概念，就是静态和动态资源的之间的区别。§ #2. listeners: 监听器配置，使用LDS下发Listener 顾名思义，监听器，监听的IP地址和端口§ 关键字段addres... § envoy proxy的配置包含以下四个部分§ 1. bootstrap: Envoy proxy启动时候加载的静态配置Bootstrap 是 Envoy 中配置的根本来源，Bootstrap 消息中有一个关键的概念，就是静态和动态资源的之间的区别。§ #2. listeners: 监听器配置，使用LDS下发Listener 顾名思义，监听器，监听的IP地址和端口§ 关键字段addres...
- 备受关注的Istio v1.1已经于今日发布。华为云专家将结合其生产中的使用体会和参与社区共同构建1.1版本的经历，筛选其中影响较大、受关注最多的若干重大特性变化进行深入解析，并陪伴大家一起见证Istio逐步走向成熟的里程碑时刻。本文不对Istio 1.1的所有特性进行列举，完整的功能清单请参考《Istio1.1功能预告》 备受关注的Istio v1.1已经于今日发布。华为云专家将结合其生产中的使用体会和参与社区共同构建1.1版本的经历，筛选其中影响较大、受关注最多的若干重大特性变化进行深入解析，并陪伴大家一起见证Istio逐步走向成熟的里程碑时刻。本文不对Istio 1.1的所有特性进行列举，完整的功能清单请参考《Istio1.1功能预告》
- Istio 1.0版本发布到现在，已经过去8个月。Istio1.1的候选版本也到了rc5，预计近期会正式发布1.1。此版本包含了许多错误修复，在流量管理，安全，策略和遥测，多集群等领域添加了新的功能。 Istio 1.0版本发布到现在，已经过去8个月。Istio1.1的候选版本也到了rc5，预计近期会正式发布1.1。此版本包含了许多错误修复，在流量管理，安全，策略和遥测，多集群等领域添加了新的功能。
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签