微服務(wù)istio課程方案
?
課程簡介
Service Mesh是新興的微服務(wù)架構(gòu)，被譽(yù)為下一代微服務(wù)，是云原生技術(shù)棧的關(guān)鍵組件之一。從云原生演進(jìn)的路線來看，Service Mesh概念是云原生推進(jìn)過程中的必然產(chǎn)物，基于云原生理念設(shè)計實現(xiàn)的微服務(wù)應(yīng)用，需要一個通用的通信層對服務(wù)進(jìn)行統(tǒng)一管控。將該通信層下沉為基礎(chǔ)設(shè)施的一部分，將極大地減輕云原生應(yīng)用的負(fù)擔(dān)，并增強(qiáng)云原生應(yīng)用的彈性和健壯性。
Istio作為第2代Service Mesh產(chǎn)品的典型代表，在Google、IBM等公司的強(qiáng)力推動下，已經(jīng)得到社區(qū)的廣泛認(rèn)可，成為Service Mesh的明星項目，并有可能在未來成為Service Mesh的事實標(biāo)準(zhǔn)。本課程全面講解istio微服務(wù)架構(gòu)，從理論到實戰(zhàn)，強(qiáng)化實操，為企業(yè)微服務(wù)落地打下堅石基礎(chǔ)。
課程適用：
- 具有Docker,K8S基礎(chǔ)的IT人員
- 有一定的PaaS管理能力云平臺管理人員
課程目標(biāo)：
- 熟練掌握Python這門工具語言
- 能夠使用Python調(diào)用OpenStack API 對云平臺實現(xiàn)自動化運(yùn)維管理，提高維護(hù)的工作效率
建議課時：3天 ?6.5課時/天 （含至少30%的實驗內(nèi)容）
培訓(xùn)費(fèi)：6000 元 （老學(xué)員尊享價5500元，且贈送CKA標(biāo)準(zhǔn)課程6天）
開課日期:? 10月29，30日晚；11月8日白天，11月12，13日晚
課程大綱
?
| 模塊名稱 | 課程內(nèi)容 |
| 第一天 | |
| 常見微服務(wù)框架 | Spring Cloud
Linkerd Istio介紹 Istio 未來 |
| Service Mesh服務(wù)網(wǎng)格的基本特性 | 連接安全
策略 觀察 |
| Istio的核心組件及其功能 | Pilot
Mixer Citadel Sidecar（Envoy） |
| 核心配置對象 | networking.istio.io
config.istio.io authentication.istio.io rbac.istio.io |
| Istio安裝與實驗環(huán)境介紹 | ?實驗環(huán)境介紹
快速部署Istio 部署兩個版本的服務(wù) 部署客戶端服務(wù) 驗證服務(wù) 創(chuàng)建目標(biāo)規(guī)則和默認(rèn)路由 |
| 用Helm部署Istio | Istio Chart概述
Chart.yaml values-*.yaml requirements.yaml templates/_affinity.tpl templates/sidecar-injector-configmap.yaml templates/configmap.yaml templates/crds.yaml charts |
| 第二天 | |
| 全局變量介紹 | hub和tag
ingress.enabled Proxy相關(guān)的參數(shù) proxy_init.image imagePullPolicy controlPlaneSecurityEnabled disablePolicyChecks enableTracing mtls.enabled imagePullSecrets arch oneNamespace configValidation meshExpansion meshExpansionILB defaultResources hyperkube priorityClassName crds |
| Istio安裝清單的生成和部署 | 編輯values.yaml
生成部署清單 部署Istio Istio的常用功能 在網(wǎng)格中部署應(yīng)用 對工作負(fù)載的要求 使用自動注入 準(zhǔn)備測試應(yīng)用 修改Istio配置 使用Istio Dashboard |
| Grafana | 啟用Grafana
訪問Grafana 開放Grafana服務(wù) |
| Prometheus | 使用Prometheus
訪問Prometheus 開放Prometheus服務(wù) |
| Jaeger | 使用Jaeger
啟用Jaeger 訪問Jaeger 跟蹤參數(shù)的傳遞 開放Jaeger服務(wù) |
| kiali | 使用Kiali
啟用Kiali 訪問Kiali 開放Kiali服務(wù) |
| 第三天 | |
| HTTP流量管理 | 定義目標(biāo)規(guī)則
定義默認(rèn)路由 流量的拆分和遷移 金絲雀部署 根據(jù)來源服務(wù)進(jìn)行路由 對URI進(jìn)行重定向 通信超時控制 故障重試控制 入口流量管理 使用Gateway開放服務(wù) 為Gateway添加證書支持 為Gateway添加多個證書支持 配置入口流量的路由 出口流量管理 設(shè)置Sidecar的流量劫持范圍 設(shè)置ServiceEntry 新建Gateway控制器 設(shè)置服務(wù)熔斷 故障注入測試 注入延遲 注入中斷 流量復(fù)制 |
| Mixer適配器的應(yīng)用 | Mixer適配器簡介
基于Denier適配器的訪問控制 基于Listchecker適配器的訪問控制 使用MemQuota適配器進(jìn)行服務(wù)限流 Mixer對象的定義 客戶端對象定義 測試限流功能 使用RedisQuota適配器進(jìn)行服務(wù)限流 啟動Redis服務(wù) 定義限流相關(guān)對象 測試限流功能 為Prometheus定義監(jiān)控指標(biāo) 默認(rèn)監(jiān)控指標(biāo) 自定義監(jiān)控指標(biāo) 使用stdio輸出自定義日志 默認(rèn)的訪問日志 定義日志對象 測試輸出 使用Fluentd輸出日志 部署Fluentd 定義日志對象 測試輸出 |
| Istio的安全加固 | Istio安全加固概述
啟用mTLS 設(shè)置RBAC RBAC的除錯過程 |
| Istio實戰(zhàn)與應(yīng)用測試 | Istio自身的突出問題
確定功能范圍 選擇試用業(yè)務(wù) 試用過程 制定目標(biāo) 方案部署 測試驗證 切換演練 上線實戰(zhàn)：online book store項目實戰(zhàn) |
報名咨詢
聯(lián)系人：徐老師 劉老師
電話：0755-82558629 13590219869 0755-82558626 13510228405
郵箱：[email protected] [email protected]
Q Q：657680025;3202130039
地址：深圳市福田區(qū)車公廟蒼松大廈南座1115(為企業(yè)級客戶提供中高端IT定制培訓(xùn)、IT咨詢服務(wù)業(yè)務(wù)，深圳首家高端企業(yè)定制培訓(xùn)金牌機(jī)構(gòu)，深圳市IT培訓(xùn)協(xié)會金牌會員，高校IT實訓(xùn)外包人才培訓(xùn)輸出基地)
諾普介紹
諾普（深圳）咨詢服務(wù)有限公司（簡稱ROPU）是專注于IT運(yùn)維的最佳實踐與傳播，提供領(lǐng)先于業(yè)界的“IT運(yùn)維技能及廠商認(rèn)證培訓(xùn)”，“企業(yè)IT定制化內(nèi)訓(xùn)，以及”高校IT基礎(chǔ)性人才的培養(yǎng)，公司與PMI、EXIN、Peoplecert、阿里云、Redhat、Cisco、Oracle、AWS、Vmware、微軟等全球著名授權(quán)機(jī)構(gòu)、IT廠商建立長期合作伙伴關(guān)系，旨在為企業(yè)及運(yùn)維人員提升IT自動化技能，為員工的技能轉(zhuǎn)型及企業(yè)數(shù)字化轉(zhuǎn)型提供最具價值的培訓(xùn)服務(wù)。
