任务
任务展示如何用Istio系统实现一个单独特定的有目标的行为。
流量管理
配置请求路由。这个任务展示如何基于权重和HTTP header配置动态请求路由。
故障注入。这个任务展示如何注入延迟并测试应用的弹性。
流量转移。这个任务展示如何将服务的流量从旧版本转移到新版本。
设置请求超时。这个任务展示如何使用Istio在Envoy中设置请求超时。
Istio Ingress控制器。描述如何在Kubernetes上配置Istio Ingress控制器。
控制Egress流量。描述如何控制Isto来路由流量，从mesh中的服务到外部服务。
熔断。这个任务展示熔断能力以构建有弹性的应用
策略实施
- 开启限流。这个任务展示如何使用Istio来动态限制到服务的流量
Metrics，日志和跟踪
分布式跟踪。如何配置代理，以便向Zipkin或Jaeger发送跟踪请求
收集metrics和日志。这个任务展示如何配置Istio来收集metrics和日志。
收集TCP服务的Metrics。这个任务展示如何为TCP服务收集metrics和日志。
从Prometheus中查询Metrics。这个任务展示如何使用Prometheus查询metrics。
使用Grafana可视化Metrics。这个任务展示如何安装并使用Istio的Dashboard来监控网格流量
生成服务图。这个任务展示如何把Istio网格中的服务生成服务图
使用Fluentd记录日志。这个任务展示如何配置Istio来将日志记录到Fluentd后台服务
安全
验证Istio双向TLS认证。这个任务展示如何验证并测试Istio的自动交互TLS认证。
配置基础访问控制。这个任务展示如何使用Kubernetes标签控制对服务的访问。
配置安全访问控制。这个任务展示如何使用服务账号来安全的控制对服务的访问。
启用每服务双向认证。这个任务展示如何为单个服务改变双向TLS认证。
插入CA证书和密钥。这个任务展示运维人员如何插入已有证书和密钥到Istio CA中。