Istio 服务网格流量治理与策略（2025）

Istio 在服务间引入可编程流量控制与安全策略，降低耦合并提升韧性。

一、路由与策略

• VirtualService：按路径/头部/权重路由与灰度。
• DestinationRule：连接池与熔断与重试与负载均衡。

二、安全与加密

• mTLS：服务间双向加密与身份校验。
• 授权策略：细粒度访问控制与审计。

三、观测与告警

• Telemetry：延迟与错误与流量指标采集。
• 告警：阈值与异常检测联动回滚与限流。

注意事项

• 关键词、分类与描述与正文一致；能力与机制为通用与可验证实践。
• 与零信任与网关策略协同统一。