KubeCon + CloudNativeCon | Open Source Summit 2019 中国论坛

服务网格是由数据层面和控制层面两个组件构成的。数据层面处理来自服务的流量，并负责保护流量，提供可靠性模式和网络可观察性。 控制层面负责管理数据层面、服务目录、x509 证书和服务授权服务的配置。

为了有效地观察我们的系统，我们必须了解这两个组件产生的统计数据，以构建可靠、强大的系统。

在本次演讲中，我们将深入了解当 Envoy 用作服务网格数据层面时，其主要功能所产生的统计数据。我们还将研究网络监听器、可靠性模式（如超时）、服务发现、身份验证以及我们如何利用这些统计数据来构建详细的系统健康状况。

对于许多用户来说，SSL/TLS 引擎的细微差别不易区分，而且这种差别是营销术语上的差别。 为了解一些用户希望（或要求）使用特定公钥基础设施 (PKI) 工具包的原因，我们将对向 Envoy 添加 OpenSSL 支持这项最近完成的工作进行分析。 在讨论这项工作时，我们将对它是如何使加密满足美国联邦信息处理标准 (FIPS) 140-2 等法规要求以及如何惠及整个社区进行简要描述。

参会者应当具有一定的代理服务器知识，以便明白演示文稿所介绍的内容。

职优你是一个电子学习职业发展平台，旨在满足全球学生和在职专业人士的各种需求，并为来自世界多个地区的用户提供服务。这些应用部署于在阿里巴巴云的多个区域运行的多个 Kubernetes 集群上，以减少延迟。

为了有效地管理这些微服务，需要一个多集群服务网格来控制微服务流量、保证服务到服务通信等。Istio 是一个建立在 Kubernertes 上的服务网格，可支持许多潜在拓扑来分发单集群之外的应用服务。

在整个案例研究中，我们将使用 Istio 服务网格分享多集群部署的设计和技术，并根据底层平台的需求和限制讨论一些挑战和相应的实践。

服务网格正在以惊人的速度发展，并且没有放缓迹象。不过，有时这也意味着会有重大变化发生，这种变化可能会给服务网格更新造成困难，并且还可能会造成破坏。对于早期采用服务网格的公司来说更是如此。

Linkerd 2 是一次重大更新，其更新力度非常大，实际上，几乎是彻头彻尾地进行了更新。升级现有的 Linkerd 1 部署可能非常困难，因为我们需要重新设计服务网格架构和配置，同时确保升级不会失败、可靠且无严重中断。

快来加入我们，了解我们是如何在全程没有人发现的情况下帮助客户从 Linkerd 1 全面升级其服务网格的！我们将探讨服务网格升级的挑战和陷阱，这种级别的任何升级都可能会遇到这些挑战和陷阱。

还记得第一次使用时 Kubernetes 有多酷吗？获得可在任何云中进行可扩展计算的简单、易用的 API 只需部署和添加服务即可！但是随着对 Kubernetes 的深入使用，您会发现，API 远远不能满足您的需求。生产系统需要请求和限制、活性检查、HPA、PDB、PSP 等。

Istio 同样也可以解决开箱即用的微服务的许多问题，但需要进行配置。当您不再局限于使用 Bookinfo 时，只有进行更多配置才能充分利用 Istio 的功能。

在本次演讲中，我将向您展示如何：
- 识别应用版本、部署金丝雀及运行A/B 测试
- 设置超时
- 使用指数退避算法配置重试
- 实施速率限制
- 启用断路器
- 注入故障，以进行测试

此外，我还将向您展示几个重要的安全特性：
- 启用 mTLS
- 使用服务到服务访问控制列表 (RBAC)