基于Docker容器、搭建Kubernetes环境、使用Istio作为服务网格;
使用rook-ceph作为分布式存储,并提供S3简单对象存储服务,作为k8s系统挂载的主要存储方式;
使用cert-manager作为集群的SSL证书自动派发,自动管理,自动更新;
根据开源项目dex,修改部分校验代码,作为大部分实现了OIDC协议的组件的统一登录门户;
使用Istio的EnvoyFilter调用oauth2-proxy实现OIDC的认证拦截;
使用filebeat获取k8s环境的日志,汇聚到elasticsearch,使用kibana进行日志的查看和告警;
使用prometheus并配置规则拉取服务提供的指标接口,grafana进行仪表盘展示,alertmanager进行邮件报警;
使用Istio作为ingress入口,通过域名匹配方式路由流量请求,并通过配置方式实现灰度测试、负载均衡、服务熔断、限
流、故障注入测试,影子测试等微服务基础功能;