【Istio 控制面】Linkerd 对照：非 xDS 的控制面机制
以官方文档为准，对照 Linkerd destination/identity 控制面与 Istio istiod/xDS 的机制差异：资源模型、订阅形状、身份签发路径；只讲机制边界，不判定优劣。
linkerd 标签归档
共 18 篇文章 · 返回首页
【Linkerd】控制面全景：缺口、五轴坐标系与 16 篇路线
相对 istio-xds/14 对照篇与 architecture/76 税文，钉清 Linkerd 2.20 非 xDS 控制面缺口；定义注入、identity、destination、策略与数据面五条轴，并强调 native sidecar 与 legacy 路径分列证据包。
【Linkerd】网格成员与注入：proxy-injector 与 native sidecar 门
以 Linkerd 2.20 为锚，拆解 proxy-injector 如何把 Pod 变成 mesh 成员；native sidecar 默认与 legacy init+sidecar 分列证据包，以及 opaque ports 与 membership 失败落格。
【Linkerd】流量重定向：linkerd-init、CNI 与 opaque 端口
拆解 meshed Pod 内 TCP 如何经 iptables 或 Linkerd CNI 进入 linkerd2-proxy；inbound 与 opaque 端口语义，以及与注入轴衔接的重定向失败落格。
【Linkerd】identity 服务：CSR、mTLS 与工作负载证书轮转
拆解 linkerd-identity 如何校验 CSR 并签发绑定 ServiceAccount 的工作负载证书；自动轮转与 issuer/trust anchor 分层，并对照 Envoy SDS 路径与失败落格。
【Linkerd】destination 架构：四容器 Pod 与 Informer 驱动
拆解 linkerd-destination Pod 内 destination、sp-validator、policy 与反身 proxy 四容器分工；Informer/EndpointTranslator 如何把 Kubernetes 状态流式推给数据面，并钉住 2.20 内存优化门。
【Linkerd】linkerd2-proxy-api：专用 gRPC 与 xDS 寻址差
钉清 Linkerd 2.20 控制面与 linkerd2-proxy 之间的四套专用 gRPC 服务（destination/identity/inbound/tap），说明 per-target Get 流式寻址与 xDS type-subscription 的机制差，以及错误落在 gRPC 层而非 ACK/NACK。
【Linkerd】服务发现流：per-target Get 与 EndpointTranslator
展开 Linkerd 2.20 destination.Get 的 per-target 流式语义：EndpointTranslator 如何把 EndpointSlice 增量翻译成 add/remove/no_endpoints，identity 与 zone 富化，以及相对 xDS EDS 的失败落格与空流表象。
【Linkerd】策略模型：Server、AuthorizationPolicy 与 policy 容器
说明 Linkerd 2.20 策略 CRD（Server、AuthorizationPolicy、MeshTLSAuthentication）如何与 destination Pod 内 policy 容器分工，入站授权求值位置，以及策略拒绝与发现失败如何分列表象。
【Linkerd】ServiceProfile：L7 路由、重试与 sp-validator
说明 Linkerd 2.20 ServiceProfile CRD 如何把 L7 路由、重试预算与超时注入 destination.GetProfile 流，sp-validator webhook 校验分工，以及与 Gateway API 路由的边界指针。
【Linkerd】linkerd2-proxy 数据面：入站、出站与限流感知负载均衡
钉清 linkerd2-proxy 在 2.20 下的协议探测、入站/出站处理链、EWMA 负载均衡与 rate-limit-aware Load Biaser 机制；说明与 Envoy 数据面分工边界，不写 Rust vs C++ 性能榜。
【Linkerd】Gateway API 与多集群：GAPI 1.5.1 门与边界
钉清 Linkerd 2.20 支持的 Gateway API 1.2.1–1.5.1 版本门、mesh 路由与 Envoy Gateway 南北向分工、multicluster 共享 trust anchor 机制；不写 live 超前能力与未钉 GAPI 字段。
【Linkerd】运维与升级：证书轮转与 2.20 destination 内存门
按 2.20 tag 钉控制面升级顺序、trust anchor/issuer 分层轮转、destination 内存重构运维门；附 live vs tag 门禁与否证检查表。无集群则不写升级成功叙事。
【Linkerd】排障坐标系：五轴否证与 native/legacy 证据包
按 Linkerd 五轴映射未 mesh、TLS 失败、无端点、策略拒绝与 502；强调先点名轴、native sidecar 与 legacy init+sidecar 分列证据包；并说明不可与 istio-xds 五轴混因果。
【Linkerd】对照替代路径：istio-xds、Ambient 与 Cilium L4
从控制面协议、数据面引擎与排障坐标对照 istiod/xDS、Istio Ambient 与 Cilium eBPF L4；外链 istio-xds 全书不重写，不做跨方案 CPU 排行榜。
【Linkerd】生态与制品边界：stable、edge 与 Buoyant
钉清 Linkerd 2.20 的 OSS stable 制品边界（2024-02 起）、Buoyant 商业分发与 edge 关系；不写定价菜谱，划分与观测/安全系列分工，开放问题指向选型终章。
【Linkerd】选型收束与开放问题：排除树与系列边界关闭
用机制排除树收束何时不该跑 Linkerd；回收 istio-xds/16 的 Linkerd 叶；列出 native sidecar 与 Job、GAPI 双轨、与 Falco/Tetragon 联合 runbook 等开放问题；以 ADR 友好语言关闭续作边界。
Linkerd / 服务网格控制面：非 xDS 的 destination、identity 与 linkerd2-proxy
补齐站内 istio-xds 对照篇之上的 Linkerd 控制面内核：proxy-injector、identity CSR、destination 按目标流式推送、linkerd2-proxy 数据面，并以排障与相对 istiod/xDS、Ambient、Cilium L4 的选型收束。