hong-kong現場Service Mesh培訓

Istio 是一個開源的服務網格，運行在 Kubernetes 上，爲微服務之間提供安全、可觀察且可管理的連接。通過利用 Istio 基於 Envoy 的邊車代理，團隊可以實施策略，使用 mTLS 安全通信，深入觀察流量，並在大規模環境中提高可靠性。

本課程爲講師主導的培訓（線上或線下），面向希望使用 Istio 在 Kubernetes 上部署、保護和管理微服務應用的中級工程師。

培訓結束後，學員將能夠：

• 在 Kubernetes 集羣上安裝和配置 Istio。
• 理解並應用服務網格概念，包括流量管理、安全性和可觀察性。
• 在 Istio 服務網格中部署微服務應用。
• 使用雙向 TLS (mTLS) 和零信任原則保護服務間通信。
• 使用 Prometheus、Grafana 和 Jaeger 監控、跟蹤和排查微服務問題。
• 將 Istio 與 Calico 集成，實現高級網絡策略和安全性。

課程形式

• 互動式講座與討論。
• 大量練習與實踐。
• 在實驗環境中進行動手操作。

課程定製選項

• 如需爲此課程定製培訓，請聯繫我們進行安排。

Envoy Proxy 是一個高性能的邊緣和服務代理，最初由 Lyft 創建，現已成爲雲原生基礎設施中廣泛採用的 CNCF 項目。Envoy 在服務網格架構中充當通用數據平面，支持微服務之間的動態路由、可觀測性和零信任安全。

本課程由講師指導，採用線上或線下培訓形式，面向希望在現代微服務和服務網格環境中部署、配置和操作 Envoy Proxy 的中級工程師。

培訓結束後，參與者將能夠：

• 在獨立環境和 Kubernetes 環境中安裝和配置 Envoy Proxy。
• 理解 Envoy 的架構，包括過濾器、集羣和監聽器。
• 配置流量管理策略，如重試、熔斷和負載均衡。
• 使用 TLS/mTLS 確保通信安全，並實施零信任原則。
• 通過 WebAssembly (WASM) 過濾器擴展 Envoy 功能。
• 將 Envoy 與服務網格（如 Istio 和 Consul）集成。
• 使用 Envoy 的可觀測性功能監控、跟蹤和排查微服務流量。

課程形式

• 互動式講座和討論。
• 大量練習和實踐。
• 在即時實驗室環境中進行動手操作。

課程定製選項

• 如需爲此課程定製培訓，請聯繫我們安排。