42、利用服务网格提升可观测性与管理性：Istio 实战指南（上）

利用服务网格提升可观测性与管理性：Istio 实战指南（上）

在现代的微服务架构中，服务网格（Service Mesh）扮演着至关重要的角色，它能够显著提升系统的可观测性和管理性。本文将深入探讨 Istio 的多种功能，包括安全机制、弹性测试以及零停机更新等方面。

1. 重新发起请求与 JWT 颁发者验证

首先，我们需要重新发起请求，此时请求应该会失败，并返回 HTTP 响应状态码 401（未授权）以及错误消息“Jwt issuer is not configured”。可以使用以下命令：

curl -k https://minikube.me/product-composite/1 -H "Authorization: Bearer $ACCESS_TOKEN" -i

由于 Istio 传播更改（即颁发者的新名称）需要几秒钟的时间，你可能需要多次重复该命令，直到请求失败。这证明了 Istio 正在验证访问令牌。

接下来，将颁发者的名称恢复为 http://auth-server ，可以使用以下命令：

kubectl edit RequestAuthentication product-composite-request-authentication

最后，验证请求是否再次正常工作。先等待几秒钟，让更改传播，然后运行以下命令：

curl -k h