江苏省Service Mesh培训

Istio 是一个开源的服务网格，运行在 Kubernetes 上，为微服务之间提供安全、可观察且可管理的连接。通过利用 Istio 基于 Envoy 的边车代理，团队可以实施策略，使用 mTLS 安全通信，深入观察流量，并在大规模环境中提高可靠性。

本课程为讲师主导的培训（线上或线下），面向希望使用 Istio 在 Kubernetes 上部署、保护和管理微服务应用的中级工程师。

培训结束后，学员将能够：

• 在 Kubernetes 集群上安装和配置 Istio。
• 理解并应用服务网格概念，包括流量管理、安全性和可观察性。
• 在 Istio 服务网格中部署微服务应用。
• 使用双向 TLS (mTLS) 和零信任原则保护服务间通信。
• 使用 Prometheus、Grafana 和 Jaeger 监控、跟踪和排查微服务问题。
• 将 Istio 与 Calico 集成，实现高级网络策略和安全性。

课程形式

• 互动式讲座与讨论。
• 大量练习与实践。
• 在实验环境中进行动手操作。

课程定制选项

• 如需为此课程定制培训，请联系我们进行安排。

Envoy Proxy 是一个高性能的边缘和服务代理，最初由 Lyft 创建，现已成为云原生基础设施中广泛采用的 CNCF 项目。Envoy 在服务网格架构中充当通用数据平面，支持微服务之间的动态路由、可观测性和零信任安全。

本课程由讲师指导，采用线上或线下培训形式，面向希望在现代微服务和服务网格环境中部署、配置和操作 Envoy Proxy 的中级工程师。

培训结束后，参与者将能够：

• 在独立环境和 Kubernetes 环境中安装和配置 Envoy Proxy。
• 理解 Envoy 的架构，包括过滤器、集群和监听器。
• 配置流量管理策略，如重试、熔断和负载均衡。
• 使用 TLS/mTLS 确保通信安全，并实施零信任原则。
• 通过 WebAssembly (WASM) 过滤器扩展 Envoy 功能。
• 将 Envoy 与服务网格（如 Istio 和 Consul）集成。
• 使用 Envoy 的可观测性功能监控、跟踪和排查微服务流量。

课程形式

• 互动式讲座和讨论。
• 大量练习和实践。
• 在实时实验室环境中进行动手操作。

课程定制选项

• 如需为此课程定制培训，请联系我们安排。