米シリコンバレーDevOps監修！Istio Service Mesh ハンズオン+Kubernetes AWS EKS
Buy now
Learn more
Introduction
このIstio Service Mesh + Kubernetesコースの立ち位置
Service Meshって何？
istio-service-mesh-with-aws-eks-kubernetes-handson-2020-material-jp.zip
Istio Service Meshって何？
Istio Service Mesh アーキテクチャ
v1.5の前後で変わったIstioアーキテクチャ
なぜIstioを使うべきなのか？メリットを図解説！
AWSのSetup(アカウント、IAMユーザー)(MInikubeを使っても構いませんがロードバランサーのテストができません)
AWSの料金節約のコツとEmailアラートの設定の仕方
CLIをインストール（aws, aws-iam-authenticator, kubectl, eksctl）
AWS CLIの名前付きプロファイルを~/.aws/credentialsに設定する
AWS EKSをeksctl CLIを使ってSetup
Istioセットアップ(istioctl CLI, IstioをK8sにDeploy)
istioctl CLIをインストール
istioctl v1.7.0以降から、profile demoでPrometheusやKialiがインストールされなくなりました
IstioをK8sクラスター内にDeploy
Istio Sidecar Injectionを有効化する
Monitoring
簡単なMonitoringダッシュボードを先に紹介
Grafana dashboardをチェック
Kiali Dashboard(リクエストトレーシング)の紹介
サンプルアプリをK8sクラスターにディプロイ
GuestbookサンプルアプリをK8sクラスターにディプロイ
更新：GuestbookサンプルアプリのGithubリンクの変更
GuestbookサンプルアプリのPodsをReplicaSetとしてディプロイ
GuestbookサンプルアプリのPodをService（LoadBalancer）で外部公開
Nginx Ingress Controllerがkube-systemでなく ingress-nginx namespaceに作成される件
Nginx Ingress ControllerをHelmを使ってインストール
IngressリソースをYAMLで作成し、HTTPパスやホストによるL7ロードバランス
K8s Service (LoadBalancerタイプ)によって作成されたAWS ELBを削除
図解でアーキテクチャをおさらい
Istio GatewayとVirtualServiceでPodを外部に公開
Gatewayとは何か（Ingress Controllerの代替）
Gateway YAMLの解剖
Virtual Serviceとは何か(ingress resourceの代替)
VirtualService YAMLの解剖
Istio GatewayとVirtual Serviceをディプロイ
Nginx Ingress Controller (とAWS ELB)をアンインストール
IstioサンプルアプリBookinfoをディプロイ
IstioでTraffic Management
加重ルーティング・Canary(％によるrouting)をDestination RuleのSubsetで設定
HTTP HeaderのIdentityによるRouting
Query StringによるRouting
URI (HTTP path)によるRouting
DelayをInjectしてResilienceをテストする
HTTP Errorコードを指定して、Resilienceをテスト
Timeoutを指定して、Resilienceをテスト
Retryを指定して、Resilienceをテスト
Live Trafficをコピーする
Destination Ruleを使ってLoad Balancingポリシーを設定する
ロードバランサーのSticky SessionをDestinationRuleで有効化する
Rate Limitingを有効化
Circuit Breakerを有効化
ServiceEntryを使ってEgress Securityとモニタリングを高める
デフォルトのEgressのPass Throughをテスト
外部のURLをServiceEntryでMeshに登録
外部URLへのアクセスに対してTimeoutを設定する
外部URLへのアクセスに対して、DestinationRuleでHTTPSを有効化する（TLS Origination）
Observability/モニタリング
Istio Envoy Proxyのログをチェック
Jaeger でリクエストTracingのダッシュボードをチェック
KialiでService MeshをVisualize
ボーナスレクチャー！
下のコメント欄にレビューを残していただけると最大20%割引クーポンを差し上げます！
Products
Course
Section
Istio GatewayとVirtualServiceでPodを外部に公開
Istio GatewayとVirtualServiceでPodを外部に公開
米シリコンバレーDevOps監修！Istio Service Mesh ハンズオン+Kubernetes AWS EKS
Buy now
Learn more
Introduction
このIstio Service Mesh + Kubernetesコースの立ち位置
Service Meshって何？
istio-service-mesh-with-aws-eks-kubernetes-handson-2020-material-jp.zip
Istio Service Meshって何？
Istio Service Mesh アーキテクチャ
v1.5の前後で変わったIstioアーキテクチャ
なぜIstioを使うべきなのか？メリットを図解説！
AWSのSetup(アカウント、IAMユーザー)(MInikubeを使っても構いませんがロードバランサーのテストができません)
AWSの料金節約のコツとEmailアラートの設定の仕方
CLIをインストール（aws, aws-iam-authenticator, kubectl, eksctl）
AWS CLIの名前付きプロファイルを~/.aws/credentialsに設定する
AWS EKSをeksctl CLIを使ってSetup
Istioセットアップ(istioctl CLI, IstioをK8sにDeploy)
istioctl CLIをインストール
istioctl v1.7.0以降から、profile demoでPrometheusやKialiがインストールされなくなりました
IstioをK8sクラスター内にDeploy
Istio Sidecar Injectionを有効化する
Monitoring
簡単なMonitoringダッシュボードを先に紹介
Grafana dashboardをチェック
Kiali Dashboard(リクエストトレーシング)の紹介
サンプルアプリをK8sクラスターにディプロイ
GuestbookサンプルアプリをK8sクラスターにディプロイ
更新：GuestbookサンプルアプリのGithubリンクの変更
GuestbookサンプルアプリのPodsをReplicaSetとしてディプロイ
GuestbookサンプルアプリのPodをService（LoadBalancer）で外部公開
Nginx Ingress Controllerがkube-systemでなく ingress-nginx namespaceに作成される件
Nginx Ingress ControllerをHelmを使ってインストール
IngressリソースをYAMLで作成し、HTTPパスやホストによるL7ロードバランス
K8s Service (LoadBalancerタイプ)によって作成されたAWS ELBを削除
図解でアーキテクチャをおさらい
Istio GatewayとVirtualServiceでPodを外部に公開
Gatewayとは何か（Ingress Controllerの代替）
Gateway YAMLの解剖
Virtual Serviceとは何か(ingress resourceの代替)
VirtualService YAMLの解剖
Istio GatewayとVirtual Serviceをディプロイ
Nginx Ingress Controller (とAWS ELB)をアンインストール
IstioサンプルアプリBookinfoをディプロイ
IstioでTraffic Management
加重ルーティング・Canary(％によるrouting)をDestination RuleのSubsetで設定
HTTP HeaderのIdentityによるRouting
Query StringによるRouting
URI (HTTP path)によるRouting
DelayをInjectしてResilienceをテストする
HTTP Errorコードを指定して、Resilienceをテスト
Timeoutを指定して、Resilienceをテスト
Retryを指定して、Resilienceをテスト
Live Trafficをコピーする
Destination Ruleを使ってLoad Balancingポリシーを設定する
ロードバランサーのSticky SessionをDestinationRuleで有効化する
Rate Limitingを有効化
Circuit Breakerを有効化
ServiceEntryを使ってEgress Securityとモニタリングを高める
デフォルトのEgressのPass Throughをテスト
外部のURLをServiceEntryでMeshに登録
外部URLへのアクセスに対してTimeoutを設定する
外部URLへのアクセスに対して、DestinationRuleでHTTPSを有効化する（TLS Origination）
Observability/モニタリング
Istio Envoy Proxyのログをチェック
Jaeger でリクエストTracingのダッシュボードをチェック
KialiでService MeshをVisualize
ボーナスレクチャー！
下のコメント欄にレビューを残していただけると最大20%割引クーポンを差し上げます！
7 Lessons
Gatewayとは何か（Ingress Controllerの代替）
Gateway YAMLの解剖
Virtual Serviceとは何か(ingress resourceの代替)
VirtualService YAMLの解剖
Istio GatewayとVirtual Serviceをディプロイ
Nginx Ingress Controller (とAWS ELB)をアンインストール
IstioサンプルアプリBookinfoをディプロイ