米シリコンバレーDevOps監修!Istio Service Mesh ハンズオン+Kubernetes AWS EKS
元Microsoftエンジニアが教えるIstio実践コース。Gateway, Virtual Service, 加重Routing, Fault Injection, Circuit Breaker, Mutual TLS,JWTの認証認可
4.51 (93 reviews)

1,037
students
4 hours
content
Jan 2023
last update
$19.99
regular price
What you will learn
Istio VirtualServiceとGatewayでPodを外部に公開
Istio Gatewayを使ってホストへのHTTPS(TLS Termination)を有効化
Virtual Service Subsetを使って加重Routing(%の割合によるrouting、Canary rollout) を設定
HTTP HeaderのIdentityによるRoutingを有効化
VirtualServiceからDelayやHTTPエラーコードをInjectしてResilienceのテスト
VirtualServiceでRetryやTimeoutを指定して、Resilienceをテスト
Destination Ruleを使ってLoad Balancingポリシーを設定
DestinationRuleを使ってCircuit Breakerを有効化
Istio Service Mesh内でMutual TLSが有効化されているのを確認
Mutual-TLSのSTRICTモードをMesh全体(全てのnamespaces)に有効化
JWT(JSON Web Token)を使って認証(Authentication)と認可(Authorization)を設定
指定したSource IPに対して、JWTのEnd-User Authorizationを有効化する
ServiceEntryを使ってEgress Securityとモニタリングを高める
外部URLへのアクセスに対して、DestinationRuleでHTTPSを有効化する(TLS Origination)
Kialiダッシュボードを使ってService MeshをVisualizeしたりログやMetricsをチェック
Screenshots




Related Topics
3457204
udemy ID
8/28/2020
course created date
9/2/2020
course indexed date
Bot
course submited by