managemntするためのresoruceについて学ぶ。flowとscalingが切り離されている。触っているとこれが本当によくできているように感じる。以下のようなことが宣言的に設定できるようになる。宣言的に設定できるということは、大分カスタマイズされているということだ。resourceを定義しているVirtualServiceDestinationRuleServiceEntryGateway外部から通信が会ったときのresourceの流れを簡単に示す。そのsubsetにroutingするかを定義する。DistinationRuleで定義されたsubsetを利用して以下のような制御を行うことが可能となる。service)を一つのVirutualServiceとして取り扱うのは、システムマイグレーションを意識してのことだと推察。(Egress)Istio内部でのサービスRequestに対し、十分な制御を行うことがこれでできるようになりました。breaker設定ができない状態です。resourceを定義することでIstioの恩恵を得ることができるようになります。10sなお、推奨はされていないが、特定IPrangeへのアクセスを許可する方法もある。containerから稼働ホストやInstanceのlabelを逆引きするAPIなどを考えると、使えるのかも知れません。TCPトラフィック用のロードバランサの構成。GatewayはL4-L6機能(ポートの公開、TLS設定など)のみを設定します。envoyIstioは各podの通信制御にenvoyを利用する。breakerで落ちるなど)するとpilotのapiへその情報を通知し、pilotがその情報を伝搬するこのため、pilotはそれなりにリソースが必要となる。