1、部署好k8s集群后，按照guan 方指引，安装istio。
创新互联公司主要从事成都做网站、网站设计、网页设计、企业做网站、公司建网站等业务。立足成都服务贵溪,10余年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:18980820575
2、会被用户管理的Sidecar拦截。istio连接数限制多个pod，用户管理的出口流量会被用户管理的Sidecar拦截，订单管理的入口流量会被订单管理的Sidecar拦截。
3、Kubernetes 的许多特性都会依赖 metrics server，比如 kubectl top nodes/pods 指令；比如 HPA 需要根据其获取资源利用率；再比如 Istio 的服务组件等。所以当 metrics-server 出现异常时，相关的组件都会受到影响。
4、还可以同时运行全局Istio服务和Cilium全局服务。 所有Istio托管服务都可以获得Cilium的全局服务，因为它们可以像常规服务一样通过DNS发现。
这有助于我们采用微服务架构，因为一种类型数据的实现细节完全隐藏在代码库的其余部分。创建新服务来处理某些类型的数据相对容易且安全。
简单地说，微服务架构就是以业务域或业务功能为边界，将一个大而全的应用拆分为可以独立开发，独立部署，独立测试，独立运行的一组小的应用，并且使用轻量级，通用的机制在这组应用间进行通信。
spring-boot ：较springmvc更加简约了，springmvc有一大零的配置文件，比如spring-servlet、spring-mybatis、spring.xml与web.xml，这些在spring-boot都不需要了，只需要强大的注解功能即可，boot更合适微服务。
在Istio中提供了连接池和故障实例隔离的能力。 -连接池：在Istio中通过限制某个客户端对目标服务的连接数、访问请求数等，避免对一个服务的过量访问，如果超过配置阈值，则快速断路请求。
应用端口：8899 Inbound 流程是将 iptables 拦截到的 downstream 的流量转交给 localhost，与 Pod 内的应用程序容器建立连接。
你只需要在部署环境中，例如Kubernetes的pod里注入一个特别的sidecar proxy来增加对istio的支持，用来截获微服务之间的网络流量。
kubectl patch service istio-ingressgateway -n istio-system -p {spec：{type：NodePort}}之后通过私有IP+80端口的形式使用HTTP访问。
