DeepSeek-OCR 2上线魔乐社区，让AI像人一样读文档
2 Istio架构核心组件：Pilot、Citadel、Galley三大组件详解引言Istio的控制平面由Pilot、Citadel、Galley三大核心组件组成。
理解这些组件的功能和工作原理，是掌握Istio的关键。
本文将详细解析这三个组件的架构和功能。
Pilot组件
1 Pilot的作用服务发现流量管理配置分发路由规则管理
2 Pilot架构Pilot ├── Service Discovery ├── Traffic Management ├── Configuration API └── Envoy Configuration
3 Pilot功能服务发现：从Kubernetes API获取服务信息生成服务注册表推送给Envoy流量管理：VirtualService配置DestinationRule配置路由规则转换
Citadel组件
1 Citadel的作用证书管理身份认证mTLS配置安全策略
2 Citadel架构Citadel ├── Certificate Authority ├── Identity Provider ├── Policy Engine └── Certificate Distribution
3 证书管理# 查看证书kubectl get secret -n istio-system|grepistio# 查看Citadel日志kubectl logs -n istio-system -lapp=citadel
Galley组件
1 Galley的作用配置验证配置转换配置分发配置聚合
2 Galley架构Galley ├── Configuration Validator ├── Configuration Transformer ├── Configuration Distributor └── MCP Server
3 配置管理# Galley验证配置apiVersion:networking.istio.io/v1beta1kind:VirtualServicemetadata:name:reviewsspec:hosts:-reviewshttp:-match:-headers:end-user:exact:jasonroute:-destination:host:reviewssubset:v2
组件协作
1 配置流程
在线下载污-在线下载污应用
状态压缩DP