Service Mesh實(shí)戰(zhàn)：基于Linkerd和Kubernetes的微服務(wù)實(shí)踐

前言 

第一部分　基礎(chǔ)篇 

第1章　Service Mesh簡(jiǎn)介 2 

1.1　微服務(wù)架構(gòu)面臨的一些挑戰(zhàn) 2 

1.2　技術(shù)架構(gòu)演進(jìn) 6 

1.3　什么是Service Mesh 9 

1.4　Service Mesh的功能 10 

1.5　業(yè)界Service Mesh產(chǎn)品 11 

1.5.1　Linkerd 11 

1.5.2　Envoy 12 

1.5.3　Istio 13 

1.5.4　Conduit 13 

1.5.5　Linkerd、Envoy、Istio及Conduit比較 14 

1.5.6　我們需要Service Mesh嗎 15 

1.6　總結(jié) 15 

第2章　Linkerd入門 16 

2.1　Linkerd是什么 16 

2.2　Linkerd架構(gòu) 17 

2.3　Linkerd主要功能 19 

2.4　安裝Linkerd 21 

2.4.1　環(huán)境準(zhǔn)備 21 

2.4.2　傳統(tǒng)安裝方式 24 

2.4.3　基于Docker的安裝方式 27 

2.5　示例演示 28 

2.5.1　示例準(zhǔn)備 28 

2.5.2　基于文件的服務(wù)發(fā)現(xiàn) 28 

2.5.3　示例演示 29 

2.6　總結(jié) 30 

第二部分　中級(jí)篇 

第3章　深入淺出Linkerd配置 32 

3.1　示例應(yīng)用 32 

3.2　環(huán)境準(zhǔn)備 34 

3.2.1　虛擬機(jī)及Docker引擎 34 

3.2.2　服務(wù)發(fā)現(xiàn)：Consul 35 

3.2.3　服務(wù)注冊(cè)：Registrator 37 

3.2.4　部署Linkerd 38 

3.2.5　部署示例服務(wù) 41 

3.3　Linkerd術(shù)語(yǔ) 45 

3.4　Linkerd配置 46 

3.4.1　配置構(gòu)成 46 

3.4.2　admin 48 

3.4.3　namer 48 

3.4.4　router 50 

3.4.5　telemetry 55 

3.4.6　usage 55 

3.5　總結(jié) 55 

第4章　深入Linkerd數(shù)據(jù)訪問(wèn)流 56 

4.1　dtab詳解 56 

4.1.1　dtab定義 56 

4.1.2　dtab路由原理 57 

4.1.3　示例演示 60 

4.2　數(shù)據(jù)訪問(wèn)流詳解 62 

4.2.1　鑒別 62 

4.2.2　綁定 63 

4.2.3　解析 64 

4.2.4　轉(zhuǎn)換 64 

4.2.5　負(fù)載均衡 65 

4.3　總結(jié) 67 

第5章　Linkerd部署模式 68 

5.1　Linkerd部署模式 68 

5.1.1　Per-host模式 68 

5.1.2　Sidecar模式 69 

5.1.3　Per-host模式和Sidecar模式 69 

5.2　配置模型 70 

5.2.1　service-to-linker模型 70 

5.2.2　linker-to-service模型 73 

5.2.3　linker-to-linker模型 76 

5.3　總結(jié) 78 

第6章　Linkerd控制層：Namerd 79 

6.1　Namerd簡(jiǎn)介 79 

6.2　Namerd和Linkerd 80 

6.3　Namerd配置詳解 82 

6.3.1　admin配置 82 

6.3.2　interface配置 83 

6.3.3　storage配置 84 

6.3.4　namer配置 85 

6.4　連接Linkerd和Namerd 85 

6.4.1　準(zhǔn)備Namerd配置文件 85 

6.4.2　啟動(dòng)Namerd 86 

6.4.3　準(zhǔn)備Linkerd配置文件 88 

6.4.4　啟動(dòng)Linkerd 89 

6.4.5　示例演示 90 

6.5　管理dtab路由 90 

6.5.1　Namerd API簡(jiǎn)介 90 

6.5.2　通過(guò)Namerd API管理dtab 91 

6.5.3　通過(guò)namerctl CLI管理dtab 92 

6.6　總結(jié) 93 

第三部分　實(shí)戰(zhàn)篇 

第7章　Kubernetes基礎(chǔ) 96 

7.1　Kubernetes是什么 96 

7.2　為什么需要Kubernetes 97 

7.3　Kubernetes架構(gòu) 99 

7.4　使用Kubeadm部署Kubernetes集群 100 

7.4.1　部署環(huán)境準(zhǔn)備 100 

7.4.2　部署Kubernetes集群 101 

7.5　Kubernetes基本概念及資源生命周期管理 108 

7.5.1　Container Runtime 108 

7.5.2　Container 108 

7.5.3　Pod 109 

7.5.4　Label 112 

7.5.5　RelicaSet 114 

7.5.6　Deployment 116 

7.5.7　Service 119 

7.5.8　DaemonSet 121 

7.5.9　ConfigMap和Secret 124 

7.6　總結(jié) 128 

第8章　基于Linkerd和Kubernetes的微服務(wù)實(shí)踐 129 

8.1　部署服務(wù)于Kubernetes平臺(tái) 130 

8.1.1　定義示例服務(wù)聲明文件 130 

8.1.2　架構(gòu)預(yù)覽 132 

8.1.3　部署示例服務(wù) 133 

8.1.4　驗(yàn)證 134 

8.2　Linkerd作為Kubernetes平臺(tái)的Service Mesh工具 135 

8.2.1　架構(gòu)預(yù)覽 136 

8.2.2　Kubernetes平臺(tái)上如何配置Linkerd 137 

8.2.3　運(yùn)行Linkerd 141 

8.2.4　部署示例服務(wù) 142 

8.2.5　驗(yàn)證 144 

8.3　服務(wù)間端到端的TLS加密 145 

8.3.1　SSL/TLS簡(jiǎn)介 146 

8.3.2　Linkerd透明TLS 147 

8.3.3　架構(gòu)預(yù)覽 150 

8.3.4　生成證書(shū) 151 

8.3.5　配置Linkerd 151 

8.3.6　運(yùn)行Linkerd及示例服務(wù) 152 

8.3.7　驗(yàn)證 153 

8.4　Linkerd作為Kubernetes的Ingress Controller 155 

8.4.1　架構(gòu)預(yù)覽 156 

8.4.2　Ingress Identifer簡(jiǎn)介 157 

8.4.3　配置Lnkerd 158 

8.4.4　運(yùn)行Linkerd及示例服務(wù) 160 

8.4.5　驗(yàn)證 160 

8.5　Linkerd作為邊界流量入口 164 

8.5.1　架構(gòu)預(yù)覽 164 

8.5.2　Ingress Controller局限性 165 

8.5.3　部署內(nèi)部Linkerd和示例服務(wù) 165 

8.5.4　部署邊界Linkerd 166 

8.5.5　HAproxy作為邊界Linkerd負(fù)載均衡器 167 

8.6　Linkerd作為邊界出口 171 

8.6.1　架構(gòu)預(yù)覽 172 

8.6.2　部署EgressLinkerd 173 

8.6.3　部署示例服務(wù) 177 

8.6.4　部署內(nèi)部Linkerd 177 

8.7　基于Linkerd實(shí)現(xiàn)運(yùn)行時(shí)路由 182 

8.7.1　運(yùn)行時(shí)單個(gè)請(qǐng)求路由 182 

8.7.2　基于Namerd實(shí)現(xiàn)全局動(dòng)態(tài)路由 185 

8.8　總結(jié) 198 

第9章　開(kāi)發(fā)Linkerd插件 199 

9.1　Linkerd模塊開(kāi)發(fā)框架 199 

9.2　如何開(kāi)發(fā)自定義插件 202 

9.2.1　需求定義 202 

9.2.2　環(huán)境準(zhǔn)備 203 

9.2.3　代碼開(kāi)發(fā) 203 

9.2.4　編譯 207 

9.2.5　安裝 209 

9.2.6　驗(yàn)證 210 

9.3　總結(jié) 213