本章的内容主要是讲解服务间通讯的安全和集群外部访问内部服务的 jwt token 验证。
本教程已加入 Istio 系列：https://istio.whuanle.cn
新版本上线之前，经历过开发和测试人员的验证，也经过产品经理的验收。可是当要上线到生产环境时，谁也保证不了上线一定就能跑起来。所以往往需要在上线时保持新版本和旧版...
Istio 集成了 Jaeger、Zipkin 和 Skywalking 等链路追踪应用，能够有效地捕获服务网格的结构，展示网络拓扑结构，并分析网格的健康状况。
Isito 将名称为 default 的证书被同时用于 Inbound Listener 的服务器证书和 Outbound Cluster 的客户端证书，并将名称为 ROOTCA 的证书被用于验证下游客户端证书和上游服务器证书的根证书
ingressgateway servers: - port: number: 80 name: http protocol: HTTP hosts: - "*" Isito...它超越了 Isito 提供了基于指标的自动化渐进式发布和回滚。...Flager 确实在自动部署和回滚以及对流量进行细粒度控制的过程中付出了额外的努力，它以更高的复杂性成本提供了所需的所有额外服务（ Isito、Prometheus ）。...这里可以查看 Shipper、Isito 和 Flager 的示例代码。
这是目前搜集的比较完整的Isito学习环境和包含代码的示例教程有如下几个： Katacoda的学习环境 Istio官方的bookinfo教程 IBM的Istio示例教程 我Fork的RedHat的Demo...我个人Fork的RedHat的Java微服务中使用Isito的教程的demo（中文），目前基于Istio 0.8，未来将支持1.0：https://github.com/rootsongjc/istio-tutorial
在没有服务标识的平台上，isito可以使用其他标识来对负载实例进行分组，如服务名称。...isito控制器会监视配置存储。 当策略变更后，新的策略会转变为合适的配置，告诉PEP如何执行需要的认证机制。控制平面可能会拉取公钥，并将其添加到配置中，用于JWT校验。...如果认证取消了mutual TLS模式，isito会在PEP间继续使用明文。为了覆盖这种行为，需要在destination rules中取消mutual TLS模式。 
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
