目录 说明 序 序篇 服务网格——后 Kubernetes 时代的微服务 概念原理 Istio 概念原理 什么是服务网格？ 服务网格架构 服务网格的实现模式 Istio 架构解析 从边车模式到 Service Mesh Sidecar 模式 Istio 中的 Sidecar 注入与流量劫持详解 Sidecar 的自动注入过程详解 Istio CNI Plugin 数据平面 数据平面介绍 Envoy 中的基本术语 Istio sidecar proxy 配置 Envoy proxy 配置详解 Envoy API xDS 协议解析 LDS（监听器发现服务） RDS（路由发现服务） CDS（集群发现服务） EDS（端点发现服务） SDS（秘钥发现服务） ADS（聚合发现服务） HDS（健康发现服务） Envoy 高级 API MS（Metric 服务） RLS（速率限制服务） 控制平面 组件概览 Sidecar Injector 流量管理 Istio 中的流量管理 流量管理基础概念 Istio 中的 Sidecar 的流量路由详解 熔断与异常检测在 Istio 中的应用 安全 多集群部署 日志监控和追踪 策略和遥测 性能和可伸缩性 最佳实践 为服务网格选择入口网关 附录 服务网格全景图