模块资料｜服务网格与 Envoy
原图深度模块的结构化资料摘录，保留目标、知识、命令线索、风险、排障、练习与验收。它不是一张原子知识卡，也不是可直接执行的操作手册。
所属方向：应用与中间件。
目标
- 理解数据面代理、xDS、mTLS、流量策略和遥测成本。
知识拆解
- sidecar/ambient
- xDS/config propagation
- mTLS identity
- retry/timeout/circuit breaking
- traffic shifting
- outlier detection
命令 / 配置 / 关键对象
以下是原图中的命令名、缩写或配置对象，并非经校验的完整命令行；其中可能含写操作。执行前必须补齐版本、权限、目标和风险。
- istioctl proxy-status/config
- Envoy admin
- Kiali/metrics
- tcpdump sidecar
高频故障与风险
- 配置未下发
- 证书过期
- 重试放大
- 双层超时冲突
- sidecar 资源压力
排障路径
- control plane→proxy config→listener/cluster/route
- 直连与代理对比
- 检查 mTLS/证书
实战练习
- 10/90 灰度与故障注入
- mTLS 与授权策略
验收标准
- 重试预算受控
- 流量策略有回滚
- 引入 mesh 的收益可量化
对应优秀开源项目
- istio/istio
- envoyproxy/envoy；原链接：
https://github.com/envoyproxy/envoy
继续拆卡的规则
本页是资料入口。只在形成一个能独立解释、带依据与边界的认识后，提炼为 Concept；故障观察进入 Troubleshooting，满足诊断条件的处置进入 Runbook，真实事件进入 Incident。