【Istio 控制面】控制面全景：从 CRD 到 xDS 的翻译与推送内核
定位 Istio 控制面内核相对 Envoy 消费侧、Service Mesh 税文与 Gateway API 资源模型的缺口；给出五条坐标系、16 篇地图与本系列明确不写的范围，钉住 istiod 1.30.3 为主线。
istiod 标签归档
共 11 篇文章 · 返回首页
【Istio 控制面】istiod 进程模型：discovery、config、CA 与注入的边界
拆解 pilot-discovery 二进制内部的组件化启动顺序：CA 为何先于 Discovery 初始化、注入 Webhook 与配置校验为何是独立 HTTPS 服务、以及哪些组件真正位于 xDS 推送热路径上。
【Istio 控制面】Service / Endpoint / Workload → CDS/EDS：istiod 如何拼出一个 Cluster
拆解 istiod 如何把 K8s Service、EndpointSlice、WorkloadEntry 聚合进内部服务模型，再经 CdsGenerator/EdsGenerator 分别生成 Cluster 与 ClusterLoadAssignment；钉住命名契约与部分推送边界，subset 留给 DestinationRule 篇。
【Istio 控制面】VirtualService / mesh HTTPRoute → RDS：两条编译路径，一份路由表
拆解 istiod 的 RdsGenerator 如何把 VirtualService 与 Gateway API HTTPRoute（含 GAMMA mesh 模式）都编译成同一份内部路由模型，说明为何双轨输入会在同一 host 上产生冲突，以及两套 API 的合并顺序为何一个确定、一个未定义。
【Istio 控制面】DestinationRule：Cluster 之上的 subset、outlier 与 TLS 挂载
拆解 DestinationRule 如何在 CDS 已生成的 Cluster 之上派生 subset、挂载 connectionPool/outlierDetection/loadBalancer/tls，以及 mesh 默认、DestinationRule 级、port 级、subset 级四层设置的真实合并规则——其中 port 级与 subset 级的继承语义并不对称。
【Istio 控制面】PeerAuthentication / AuthorizationPolicy → filter chain 与 SDS：策略怎么变成 RBAC 与证书
拆解 PeerAuthentication 如何落到入站 filter chain 的 mTLS 要求、AuthorizationPolicy 如何编译成 Envoy RBAC filter 的 permission/principal，以及 istiod CA 签发证书后 istio-agent 作为本地 SDS server 如何把 SPIFFE 身份证书喂给 Envoy；策略语义不重复展开，见零信任系列。
【Istio 控制面】Sidecar、Telemetry、EnvoyFilter：三种「改配置」机制与各自的合并脚枪
拆解 Sidecar 的 egress 裁剪、Telemetry API 的三层继承、EnvoyFilter 的补丁排序规则；三者作用在生成流水线的不同阶段，各自有一套容易被误用的合并/覆盖语义；不讲 Wasm/EnvoyFilter SDK 编程。
【Istio 控制面】生产侧 SotW 与 Delta：debounce、全量推与端点抖动
拆解 istiod 生产侧的 Full/Incremental 推送决策与 debounce 合并逻辑，说明它与 Envoy 消费侧 SotW/Delta 协议变体是两个正交问题；用 pilot/pkg/xds 源码钉住端点抖动下的日志可见性盲区。
【Istio 控制面】NACK 与 Warming 归属：CDS→EDS→LDS→RDS 的顺序责任
用 pilot/pkg/xds 的 PushOrder 与 ShouldRespond 源码钉住 istiod 推送顺序与 NACK 处理边界，说明为什么'istiod 已推送'与'Envoy 在服务'之间的责任划分不在同一层，给出排障用的责任表。
【Istio 控制面】多集群东西向发现扇出：Primary-Remote 与网络拓扑
拆解 Istio 多集群服务发现的控制面机制：remote secret 如何让 istiod 跨集群 watch，Split-Horizon EDS 如何按网络重写端点为东西向网关地址；只讲机制边界，不做厂商评选或延迟排行。
Istio / 网格控制面内核：从 CRD 到 xDS
补齐 Envoy 数据面 xDS 消费侧与 Mesh 选型叙事之间的控制面内核：istiod 推送图、CRD/HTTPRoute 翻译、Ambient 多客户端、NACK/warming 责任与排障对齐。