Istio CRD和Helm Chart配置大全
分享两张ServiceMesher社区成员沈旭光创建的Istio CRD和Chart配置的cheatsheet。点击【阅读原文】可以下载PDF。
Istio CRD Cheatsheet
下图是Istio中的50个CRD。
Istio Chart Cheatsheet
下图是Istio Chart的所有配置。
CRD
安装完 Istio 后我们再查看下 Istio 创建的与网络相关的 Kubernetes CRD（自定义资源类型），请参考使用自定义资源扩展 API。Istio 创建的所有的 Kubernetes CRD 可以这样查看。
kubectl get customresourcedefinition|grep istio.io
你将会看到 50 个 CRD，其实要想了解 Istio 控制平面是怎样工作的，只需要了解这 50 个 CRD 是怎么工作的即可，很遗憾目前 Istio 还没有推出 API 文档。根据 API 的域名看到所有的 CRD 分为四类。
authentication：策略管控
config：配置分发与遥测
networking：流量管理
rbac：基于角色的访问控制
详细列表如下：
# authentication，这两个 CRD 不是直接在 YAML 里定义的meshpolicies.authentication.istio.iopolicies.authentication.istio.io# configadapters.config.istio.ioapikeys.config.istio.ioattributemanifests.config.istio.ioauthorizations.config.istio.iobypasses.config.istio.iochecknothings.config.istio.iocirconuses.config.istio.iodeniers.config.istio.ioedges.config.istio.iofluentds.config.istio.iohandlers.config.istio.iohttpapispecbindings.config.istio.iohttpapispecs.config.istio.ioinstances.config.istio.iokubernetesenvs.config.istio.iokuberneteses.config.istio.iolistcheckers.config.istio.iolistentries.config.istio.iologentries.config.istio.iomemquotas.config.istio.iometrics.config.istio.ionoops.config.istio.ioopas.config.istio.ioprometheuses.config.istio.ioquotas.config.istio.ioquotaspecbindings.config.istio.ioquotaspecs.config.istio.iorbacs.config.istio.ioredisquotas.config.istio.ioreportnothings.config.istio.iorules.config.istio.ioservicecontrolreports.config.istio.ioservicecontrols.config.istio.iosignalfxs.config.istio.iosolarwindses.config.istio.iostackdrivers.config.istio.iostatsds.config.istio.iostdios.config.istio.iotemplates.config.istio.iotracespans.config.istio.io# networkingdestinationrules.networking.istio.ioenvoyfilters.networking.istio.iogateways.networking.istio.ioserviceentries.networking.istio.iovirtualservices.networking.istio.io# rbacrbacconfigs.rbac.istio.ioservicerolebindings.rbac.istio.ioserviceroles.rbac.istio.io
从中可以看出 config 类型的 CRD 是最多的，这是因为在 Mixer 中有众多的 adapter 导致，几十个 adapter 分别创建自己的适配器来对接基础设施后端。
因为CRD实在太多，一次性无法每个都搞清楚，欢迎大家加入社区共同研究。
点击【阅读原文】可以现在上面两张图的PDF。
同时可以在Google doc上下载电子表格便于编辑。地址：https://docs.google.com/spreadsheets/d/14eXerRWNsCJDUrKWjoQIwwxbB8TnvrbgQQvC0RmWFD4/edit?usp=sharing
相关阅读
Dubbo on x-protocol——SOFAMesh中的x-protocol示例演示
理解 Istio Service Mesh 中 Envoy 代理 Sidecar 注入及流量劫持
必读！Istio Service Mesh中的策略与遥测概念详解
Istio Service Mesh命令行工具Istioctl完全使用指南
Istio Service Mesh中的Envoy和Pilot调试指南
合作社区
参与社区
以下是参与ServiceMesher社区的方式，最简单的方式是联系我！
加入微信交流群：关注本微信公众号后访问主页右下角有获取联系方式按钮，添加好友时请注明姓名-公司
社区网址：http://www.servicemesher.com
Slack：https://servicemesher.slack.com （需要邀请才能加入）
GitHub：https://github.com/servicemesher
Istio中文文档进度追踪：https://github.com/servicemesher/istio-official-translation
Twitter: https://twitter.com/servicemesher
提供文章线索与投稿：https://github.com/servicemesher/trans