8、Istio 数据平面：Envoy 代理深度解析

Istio 数据平面：Envoy 代理深度解析

1. Istio 基础操作与配置

在使用 Istio 时，有几个基础操作和配置要点需要掌握：
- 安装与验证 ：可以使用 istioctl 来安装 Istio，使用 istioctl x precheck 验证是否可以在集群中安装 Istio。
- 配置方式 ：Istio 的配置通过 Kubernetes 自定义资源实现。要配置代理，需根据 Istio 自定义资源在 YAML 中描述意图，并将其应用到集群。
- 控制平面功能 ：控制平面会监视 Istio 资源，将其转换为 Envoy 配置，并使用 xDS API 动态更新 Envoy 代理。
- 流量管理 ：网格的入站和出站流量由入口和出口网关管理。
- 代理注入 ：可以使用 istioctl kube-inject 手动将边车代理注入 YAML。在标记为 istio-injection=enabled 的命名空间中，代理会自动注入到新创建的 Pod 中。
- 流量操作 ：可以使用 VirtualService API 来操作应用网络流量，例如对失败请求实现重试。

2. 什么是 Envoy 代理

Envoy 由 Lyft 开发，旨在解决构建分布式系统时出现的一些复杂应用网络问题