service-mesh-implementation - 部署和配置服务网格
为微服务通信实现服务网格，提供流量管理、安全策略和可观测性
标签
更新于: 2026-05-28能力
典型输入
典型输出
该技能可以做什么
- 部署 Istio
- 部署 Linkerd
- 配置虚拟服务
- 配置目标规则
- 实现 mTLS
- 配置授权策略
- 配置 JWT 认证
- 启用分布式追踪
- 配置流量分流
- 实现熔断器
- 设置遥测指标
- 启用边车注入
- 配置入口网关
- 配置出口网关
- 创建可观测性仪表板
- 配置重试策略
- 配置超时策略
- 设置金丝雀部署
输入
- Kubernetes 集群
- Istio 配置文件
- 服务定义
- 网络策略
- 安全证书
- JWT 颁发者配置
- 遥测提供者
输出
- 服务网格部署
- 虚拟服务资源
- 目标规则资源
- 安全策略资源
- 遥测配置
- 可观测性仪表板
- 网关配置
- 边车注入的 Pod
要求
- Kubernetes 集群
- kubectl 访问权限
- istioctl CLI
- 集群管理员权限