Istio und Kubernetes: Service-Mesh-Architektur für skalierbare Anwendungen

Seminarziel

Das Ziel des Seminars ist es, den Teilnehmenden umfassende Kenntnisse und praktische Fähigkeiten in der Nutzung von Istio innerhalb einer Kubernetes-Umgebung zu vermitteln. Sie sollen lernen, wie sie Istio zur Optimierung der Netzwerkkommunikation, zur Erhöhung der Sicherheit zwischen Diensten und zur Verbesserung der Überwachungs- und Verwaltungsfähigkeiten von Microservices einsetzen können. Nach Abschluss des Seminars werden sie in der Lage sein, Istio effektiv in ihre Projekte zu integrieren und die Vorteile eines Service Meshes voll auszuschöpfen.

Inhalt

•  Einführung in Istio und Service Mesh
  • Grundlagen des Service Mesh : Erklärung des Konzepts eines Service Mesh, seine Architektur und seine Vorteile in Kubernetes-Umgebungen.
  • Istio-Übersicht : Überblick über die wichtigsten Komponenten von Istio, wie Pilot, Mixer, Citadel und Gateway.
•  Einrichtung und Konfiguration von Istio
  • Istio-Installation : Anleitung zur Installation von Istio auf einem Kubernetes-Cluster und Vorstellung der verfügbaren Konfigurationen.
  • Erste Schritte mit Traffic-Management : Erstellen einfacher Routing-Regeln, Anwendungs-Deployments und Canary Releases.
•  Sicherheit und Überwachung im Service Mesh
  • Sicherheit in Istio : Implementierung von Mutual TLS, Policies und Authentifizierung im Service Mesh zur sicheren Kommunikation.
  • Monitoring und Logging : Nutzung von Tools wie Grafana, Jaeger und Prometheus für die Beobachtung von Service-Interaktionen und Fehlersuche.
•  Fortgeschrittene Anwendungsfälle und Best Practices
  • Verbindungs- und Fehlerbehandlung : Techniken zur Fehlerresilienz, wie Circuit Breaking, Retries und Timeout-Konfigurationen.
  • Skalierbarkeit und Automatisierung : Skalieren von Istio in großen Umgebungen und Automatisierung gängiger Management-Aufgaben.