第21页谢先斌的博客

Istio 提供健壮的跟踪、监视和日志功能，可以通过自定义仪表盘支持对所有服务的性能观测。

Istio 提供了底层的安全通信通道，并管理服务通信的身份验证、授权和加密

Flagger支持在Kubernetes渐进式发布（支持金丝雀发布Canary、A/B测试和蓝/绿部署），和Istio配合工作。

Istio的流量管理示例一：VirtualService和流量负载均衡。

Istio的流量管理通过VirtualService、DestinationRule等实现。

Istio injection简单的说，会将原Pod通过initContainer初始化iptables，通过sidecar代理流量。

Istio升级介绍。

介绍如何安装Istio到Kubernetes环境

服务网格(service mesh)是一个专注于处理服务间通信的基础设施，负责在云原生应用组成的复杂服务拓扑中可靠的传递请求。

Istio架构

Kubebuilder是由kubernetes-sigs维护的，基于 k8s 控制器运行时封装的 k8s Operator 主流开发工具

Kubernetes Operator是coreos提出的Kubernetes的扩展软件，它是一个感知应用状态的控制器，通过扩展Kubernetes API CRD来创建、管理和配置应用实例。

Kubernetes 开发相关汇总

堆（heap）是一棵完全二叉树，堆满足下列性质：堆中某个节点的值总是不大于或不小于其父节点的值。

Nacos(/nɑ:kəʊs/，Dynamic Naming and Configuration Service)由阿里云开源的一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台，使用Java开发。

运维/软件架构发展史

SOA(service-oriented architecture, 面向服务的体系架构) 是一种开发分布式系统的做法。

golang多个子项目可以使用工作空间（workspace）组织在一起。

各大云厂商的Cloud Shell，本质上是一个运行在浏览器上的终端。

面向对象的特征：命名对象、封装、继承