Istio 是个容易「装上就翻车」的东西。不少人照着文档把控制面拉起来，Sidecar 也注入了，但真到要排查一条请求为什么被拒、流量为什么没按权重走的时候，就只剩翻日志和重启了。这门训练营要解决的，就是这段从「跑起来」到「说得清」之间的空档。
先确认你是不是目标读者
如果你符合下面任意一条，这课对你有用；如果一条都不占，先别急着看：
- Kubernetes 已经用了一阵，Pod、Service、Ingress 都熟，但服务之间的调用还是各写各的重试和熔断。
- 正在往微服务方向转，听说过服务网格，但说不清它和 Spring Cloud 那套治理组件到底什么关系。
- 集群里已经装了 Istio，日常会 kubectl，却不敢动 VirtualService，怕改坏线上流量。
- 团队要做灰度、要做统一鉴权，需要有人能拿出一套能落地的方案，而不是只贴一段配置。
反过来说，如果你连 Deployment 和 Service 的差别都还要查，这门课会跳得比较快，建议先把 K8s 基础补上再来。
这门课要补的三个能力缺口
第一个缺口是「数据面和控制面的分工」。很多人调不通 Istio，根源是没想清楚请求到底经过了谁：Envoy 在哪儿拦、Pilot 下发了什么、为什么改完配置要等几秒才生效。课程会把这条链路拆开讲，让你知道每一步在哪个组件上发生。
第二个缺口是流量治理的「写法」。权重路由、按 Header 分流、镜像流量、超时重试、熔断，这些能力的配置项长得像，语义差别却很大。课上是用具体场景去带配置，而不是把 CRD 字段念一遍——你需要记住的是「要灰度该改哪几个字段」，不是背 YAML 结构。
第三个缺口是安全与可观测。mTLS 是默认开还是手动开、请求级鉴权怎么写、指标从哪儿看、调用链断了怎么定位，这些在真实故障里最耗时间。这部分是训练营里最贴近排障实战的环节。
练习是怎么安排的
课程走的是案例驱动，一个场景一套环境：先制造问题，再动手改配置，最后看效果验证。典型的练习包括：把一部分流量切到新版本再切回来、模拟下游超时观察重试行为、加一条鉴权规则让未授权请求被挡在网格内、通过指标和链路数据定位一次慢调用。每段练习都有可对照的配置和结果，方便你事后自己复现。
需要提醒的是，Istio 的版本迭代会带来 API 变化。学的时候重点抓「这个能力由哪类资源负责」，具体字段以你手上的版本为准，别把某一次实验的 YAML 当成永久答案。
学完应该能回答这些问题
- 一次服务调用在网格里经过了哪些环节，出问题时该按什么顺序排查？
- 要做一次 5% 的灰度发布，需要动哪些资源，回滚怎么做？
- 超时、重试、熔断三者的配置互相影响吗？设错会出什么现象？
- 网格内外的流量，鉴权策略有什么不同？mTLS 打开后旧的调用会不会断？
- Sidecar 注入失败或配置没生效，通常先看哪几个地方？
如果这些问题你现在答不上来，或者只能答一半，那正好是这门课的位置。带着问题去学，比从头到尾刷一遍效率高得多。
优点知识Istio实战训练营
课程详情
课程详情
课程名称：优点知识Istio实战训练营
适合人群
- Kubernetes维护工程师
- 微服务开发与运维人员
- DevOps工程师
- 需要实现服务网格和统一服务管理的工程师
学习收获
- 掌握Istio的安装和配置
- 了解Istio的组件和原理
- 学会使用Istio进行服务路由、权限控制和安全认证
- 掌握Istio的监控和故障排查
- 提升微服务架构的运维能力
课程亮点
- 实战性强：通过实际案例学习，快速掌握Istio的实战技能
- 内容全面：涵盖Istio的各个方面，从基础到高级，满足不同层次的学习需求
- 讲师专业：由经验丰富的Istio专家授课，确保学习质量
- 资源丰富：提供丰富的学习资料和代码示例，方便学员复习和巩固
课程目录
01 学习指南 01 欢迎来到优点知识.html 02 服务网格基础 01 服务网格基础.mp4 03 Envoy 01 Envoy基础架构.mp4 02 Envoy静态配置.mp4 03 Envoy基于文件的动态配置.mp4 04 Envoy基于API的动态配置.mp4 05 Envoy使用案例.mp4 04 Istio安装配置 01 Istio安装配置.mp4 02 Bookinfo示例应用.mp4 03 Envoy Sidecar配置解析.mp4 05 Istio流量管理 01 流量管理之请求路由.mp4 02 流量管理之故障注入.mp4 03 流量管理之流量拆分与镜像.mp4 04 流量管理之熔断.mp4 05 流量管理之TCP流量拆分.mp4 06 Kubernetes Ingress.mp4 07 Istio安全网关.mp4 08 访问外部服务.mp4 09 Egress Gateway.mp4 10 出口网关TLS发起.mp4 11 TLS与mTLS基本概念.mp4 12 出口网关发起双向TLS认证.mp4 13 WorkloadEntry与WorkloadGroup API.mp4 14 Sidecar API.mp4 06 Istio安全 01 Istio证书签发流程.mp4 02 对等认证.mp4 03 请求认证.mp4 04 Istio授权策略.mp4 05 Istio授权策略案例.mp4 07 Istio可观测性 01 Istio指标基础.mp4 02 Istio指标采集原理.mp4 03 Isito自定义指标.mp4 04 Istio链路追踪基础.mp4 05 Istio集成Jaeger.mp4 06 使用Telemetry API定制链路追踪.mp4 07 使用Loki集成Istio 日志.mp4 08 Istio扩展 01 Istio Wasm插件基础.mp4 02 使用TinyGo开发Istio Wasm插件.mp4 03 使用EnvoyFilter部署Wasm插件.mp4 04 使用WasmPlugin部署Wasm插件.mp4 05 EnvoyFilter API.mp4 09 Gateway API 01 Gateway API介绍.mp4 02 在Istio 中使用Gateway API.mp4 03 在Istio 中使用Gateway API(2).mp4 10 灰度发布 01 Istio使用Flagger实现灰度发布.mp4 02 Istio使用Flagger实现AB测试.mp4 11 多集群 01 Istio多集群模型.mp4 02 Istio多集群测试.mp4 03 Istio多集群地域负载均衡.mp4 12 项目实战 01 实战项目介绍.mp4 02 用Istio管控项目.mp4 03 金丝雀发布.mp4 课件资料 课件资料.zip
