> For the complete documentation index, see [llms.txt](https://atomoh.gitbook.io/kubernetes/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://atomoh.gitbook.io/kubernetes/jp/sbisumesshu/istio/advanced.md).

# 高度な設定

このセクションでは、Ambient Mode、Multi-cluster、EnvoyFilter、gRPC/WebSocket サポートなどを含む高度な Istio 機能を扱います。

## 目次

1. [Ambient Mode](/kubernetes/jp/sbisumesshu/istio/advanced/01-ambient-mode.md)
2. [Multi-cluster](/kubernetes/jp/sbisumesshu/istio/advanced/02-multi-cluster.md)
3. [EnvoyFilter](/kubernetes/jp/sbisumesshu/istio/advanced/03-envoy-filter.md)
4. [DNS Caching](/kubernetes/jp/sbisumesshu/istio/advanced/04-dns-cache.md)
5. [gRPC](/kubernetes/jp/sbisumesshu/istio/advanced/05-grpc.md)
6. [WebSocket](/kubernetes/jp/sbisumesshu/istio/advanced/06-websocket.md)
7. [Sidecar Injection](/kubernetes/jp/sbisumesshu/istio/advanced/07-sidecar-injection.md)
8. [Argo Rollouts 統合](/kubernetes/jp/sbisumesshu/istio/advanced/08-argo-rollouts.md)
9. [ゾーン対応 Argo Rollouts](/kubernetes/jp/sbisumesshu/istio/advanced/09-zone-aware-argo-rollouts.md)
10. [KEDA Autoscaling](/kubernetes/jp/sbisumesshu/istio/advanced/10-keda-autoscaling.md)

## 概要

このセクションでは、本番環境で必要となる高度な Istio 機能と詳細なトピックを扱います。

### 主なトピック

```mermaid
flowchart TB
    subgraph Deployment["Deployment Modes"]
        Sidecar[Sidecar Mode<br/>Traditional Approach]
        Ambient[Ambient Mode<br/>New Architecture]
    end

    subgraph MultiCluster["Multi-cluster"]
        Primary[Primary Cluster<br/>Control Plane]
        Remote[Remote Cluster<br/>Workload Only]
    end

    subgraph Advanced["Advanced Features"]
        EnvoyFilter[EnvoyFilter<br/>Customization]
        DNS[DNS Caching<br/>Performance Optimization]
        Protocol[gRPC/WebSocket<br/>Protocol Support]
    end

    subgraph Integration["Integration"]
        ArgoRollouts[Argo Rollouts<br/>Progressive Delivery]
    end

    Sidecar --> EnvoyFilter
    Ambient --> EnvoyFilter
    Primary --> Remote
    EnvoyFilter --> Protocol
    ArgoRollouts -.-> Sidecar

    %% Style definitions
    classDef deployment fill:#326CE5,stroke:#333,stroke-width:1px,color:white;
    classDef multi fill:#FF9900,stroke:#333,stroke-width:1px,color:black;
    classDef advanced fill:#00C7B7,stroke:#333,stroke-width:1px,color:white;
    classDef integration fill:#3B48CC,stroke:#333,stroke-width:1px,color:white;

    %% Class assignments
    class Sidecar,Ambient deployment;
    class Primary,Remote multi;
    class EnvoyFilter,DNS,Protocol advanced;
    class ArgoRollouts integration;
```

## 1. Ambient Mode

Istio 1.28+ で導入された新しい data plane アーキテクチャです。

### Sidecar Mode と Ambient Mode

| 特性                  | Sidecar Mode             | Ambient Mode                    |
| ------------------- | ------------------------ | ------------------------------- |
| **アーキテクチャ**         | 各 Pod に注入される Envoy proxy | ztunnel（node レベル）+ waypoint（任意） |
| **リソース使用量**         | 高（Pod ごとに proxy）         | 低（node ごとに proxy）               |
| **Deployment の複雑さ** | 高（再 Deployment が必要）      | 低（透過的に適用）                       |
| **パフォーマンス**         | やや低速（追加の hop）            | 高速（必要な場合のみ L4）                  |
| **機能**              | すべての機能をサポート              | デフォルトは L4、L7 には waypoint が必要    |

### Ambient Mode アーキテクチャ

```mermaid
flowchart TB
    subgraph Pod1["Pod (App Only)"]
        App1[Application<br/>No Sidecar]
    end

    subgraph Node["Kubernetes Node"]
        Ztunnel[ztunnel<br/>L4 Proxy<br/>mTLS, Telemetry]
    end

    subgraph Waypoint["Waypoint Proxy (Optional)"]
        WP[Waypoint<br/>L7 Proxy<br/>Advanced Routing]
    end

    App1 -->|Transparent| Ztunnel
    Ztunnel -->|L4 only| Service[Service]
    Ztunnel -.->|L7 needed| WP
    WP --> Service

    %% Style definitions
    classDef pod fill:#00C7B7,stroke:#333,stroke-width:1px,color:white;
    classDef ztunnel fill:#326CE5,stroke:#333,stroke-width:1px,color:white;
    classDef waypoint fill:#3B48CC,stroke:#333,stroke-width:1px,color:white;
    classDef service fill:#F8B52A,stroke:#333,stroke-width:1px,color:black;

    %% Class assignments
    class App1 pod;
    class Ztunnel ztunnel;
    class WP waypoint;
    class Service service;
```

**詳細**: [Ambient Mode 詳細ガイド](/kubernetes/jp/sbisumesshu/istio/advanced/01-ambient-mode.md)

## 2. Multi-cluster

複数の Kubernetes cluster を単一の service mesh として接続します。

### Multi-cluster トポロジー

```mermaid
flowchart TB
    subgraph Primary["Primary Cluster<br/>us-east-1"]
        CP1[Istiod<br/>Control Plane]
        Service1[Service A]
    end

    subgraph Remote1["Remote Cluster 1<br/>us-west-2"]
        Service2[Service B]
    end

    subgraph Remote2["Remote Cluster 2<br/>eu-west-1"]
        Service3[Service C]
    end

    CP1 -.->|Config Push| Service2
    CP1 -.->|Config Push| Service3
    Service1 <-->|Cross-cluster<br/>Communication| Service2
    Service1 <-->|Cross-cluster<br/>Communication| Service3

    %% Style definitions
    classDef primary fill:#FF9900,stroke:#333,stroke-width:1px,color:black;
    classDef remote fill:#326CE5,stroke:#333,stroke-width:1px,color:white;
    classDef service fill:#00C7B7,stroke:#333,stroke-width:1px,color:white;

    %% Class assignments
    class CP1 primary;
    class Service2,Service3 remote;
    class Service1 service;
```

**ユースケース**:

* マルチリージョン Deployment
* 災害復旧（DR）
* Blue/Green cluster Deployment
* 環境分離（dev/staging/prod）

**詳細**: [Multi-cluster セットアップガイド](/kubernetes/jp/sbisumesshu/istio/advanced/02-multi-cluster.md)

## 3. EnvoyFilter

Envoy proxy の設定を直接カスタマイズします。

### EnvoyFilter のユースケース

```yaml
# Add custom header
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
  name: custom-header
spec:
  workloadSelector:
    labels:
      app: myapp
  configPatches:
  - applyTo: HTTP_FILTER
    match:
      context: SIDECAR_OUTBOUND
    patch:
      operation: INSERT_BEFORE
      value:
        name: envoy.filters.http.lua
        typed_config:
          "@type": type.googleapis.com/envoy.extensions.filters.http.lua.v3.Lua
          inline_code: |
            function envoy_on_request(request_handle)
              request_handle:headers():add("x-custom-header", "value")
            end
```

**主なユースケース**:

* Rate Limiting
* カスタム Authentication/Authorization
* Header 操作
* Request/Response 変換
* WASM Plugins

**詳細**: [EnvoyFilter ガイド](/kubernetes/jp/sbisumesshu/istio/advanced/03-envoy-filter.md)

## 4. DNS Caching

DNS lookup をキャッシュしてパフォーマンスを最適化します。

```yaml
apiVersion: networking.istio.io/v1
kind: DestinationRule
metadata:
  name: dns-cache
spec:
  host: external-api.example.com
  trafficPolicy:
    connectionPool:
      tcp:
        maxConnections: 100
      http:
        http1MaxPendingRequests: 100
```

**メリット**:

* DNS lookup のレイテンシー低減
* 外部 DNS server の負荷低減
* 一貫した DNS response

**詳細**: [DNS Caching ガイド](/kubernetes/jp/sbisumesshu/istio/advanced/04-dns-cache.md)

## 5. gRPC サポート

gRPC protocol 向けに最適化された routing と load balancing を提供します。

```yaml
apiVersion: networking.istio.io/v1
kind: VirtualService
metadata:
  name: grpc-service
spec:
  hosts:
  - grpc-service
  http:
  - match:
    - uri:
        prefix: /mypackage.MyService/
    route:
    - destination:
        host: grpc-service
        subset: v2
```

**主な機能**:

* HTTP/2 ベースの load balancing
* gRPC health check
* Deadline と Retry
* Metadata ベースの routing

**詳細**: [gRPC ガイド](/kubernetes/jp/sbisumesshu/istio/advanced/05-grpc.md)

## 6. WebSocket サポート

WebSocket connection 向けの特別な処理を提供します。

```yaml
apiVersion: networking.istio.io/v1
kind: VirtualService
metadata:
  name: websocket-service
spec:
  hosts:
  - ws.example.com
  http:
  - match:
    - headers:
        upgrade:
          exact: websocket
    route:
    - destination:
        host: websocket-service
```

**主な機能**:

* 長時間維持される connection の管理
* Connection Pool 設定
* Idle Timeout 管理

**詳細**: [WebSocket ガイド](/kubernetes/jp/sbisumesshu/istio/advanced/06-websocket.md)

## 7. Sidecar Injection

sidecar proxy の injection mechanism とカスタマイズを扱います。

### Injection 方法

```mermaid
flowchart TB
    Pod[Pod Creation]
    Check{Namespace has<br/>label?}
    Inject[Sidecar Injection]
    Deploy[Pod Deployment]
    Skip[Skip Injection]

    Pod --> Check
    Check -->|istio-injection=enabled| Inject
    Check -->|No| Skip
    Inject --> Deploy
    Skip --> Deploy

    %% Style definitions
    classDef pod fill:#00C7B7,stroke:#333,stroke-width:1px,color:white;
    classDef decision fill:#F8B52A,stroke:#333,stroke-width:1px,color:black;
    classDef inject fill:#326CE5,stroke:#333,stroke-width:1px,color:white;

    %% Class assignments
    class Pod,Deploy pod;
    class Check decision;
    class Inject inject;
    class Skip pod;
```

**詳細**: [Sidecar Injection ガイド](/kubernetes/jp/sbisumesshu/istio/advanced/07-sidecar-injection.md)

## 8. Argo Rollouts 統合

Argo Rollouts を Istio と統合して高度な Deployment strategy を実装します。

```yaml
apiVersion: argoproj.io/v1alpha1
kind: Rollout
metadata:
  name: myapp
spec:
  strategy:
    canary:
      trafficRouting:
        istio:
          virtualService:
            name: myapp-vsvc
            routes:
            - primary
      steps:
      - setWeight: 10
      - pause: {duration: 2m}
      - setWeight: 50
      - pause: {duration: 2m}
```

**主な機能**:

* Metrics ベースの自動 Canary Deployment
* Analysis と自動 rollback
* Blue/Green Deployment
* Progressive Delivery

**詳細**: [Argo Rollouts 統合ガイド](/kubernetes/jp/sbisumesshu/istio/advanced/08-argo-rollouts.md)

## 9. ゾーン対応 Argo Rollouts

availability zone ごとにゾーン対応 Canary Deployment を実行します。

**詳細**: [ゾーン対応 Argo Rollouts ガイド](/kubernetes/jp/sbisumesshu/istio/advanced/09-zone-aware-argo-rollouts.md)

## 10. KEDA Autoscaling

KEDA を使用して、Istio metrics ベースの autoscaling を実装します。

### KEDA と HPA

| 機能                   | Kubernetes HPA              | KEDA                                          |
| -------------------- | --------------------------- | --------------------------------------------- |
| **Metric source**    | CPU/Memory + Custom Metrics | 60 以上の Scaler（Prometheus、CloudWatch、Kafka など） |
| **ゼロへのスケール**         | 未サポート（最小 1）                 | サポート（0 Pod も可能）                               |
| **External Metrics** | Metrics Server が必要          | ネイティブサポート                                     |
| **複雑な query**        | 制限あり                        | PromQL、CloudWatch Insights                    |

### KEDA アーキテクチャ

```mermaid
flowchart TB
    subgraph IstioMesh[Istio Service Mesh]
        Service[Service<br/>with Envoy]
        Envoy[Envoy Proxy]
        Service --> Envoy
    end

    subgraph Observability[Observability Stack]
        Prometheus[Prometheus<br/>Metrics Collection]
        CloudWatch[CloudWatch<br/>AWS Metrics]
    end

    subgraph Autoscaling[Autoscaling]
        KEDA[KEDA<br/>Operator]
        HPA[HPA<br/>Controller]
        ScaledObject[ScaledObject<br/>Policy]
    end

    Envoy -->|Metrics| Prometheus
    Envoy -->|Metrics| CloudWatch

    Prometheus -->|Query| KEDA
    CloudWatch -->|Query| KEDA

    KEDA -->|Create/Manage| HPA
    ScaledObject -->|Define| KEDA

    HPA -->|Scale| Service

    %% Style definitions
    classDef istio fill:#326CE5,stroke:#333,stroke-width:2px,color:white;
    classDef observability fill:#E6522C,stroke:#333,stroke-width:2px,color:white;
    classDef autoscaling fill:#00C7B7,stroke:#333,stroke-width:2px,color:white;

    %% Class assignments
    class Service,Envoy istio;
    class Prometheus,CloudWatch observability;
    class KEDA,HPA,ScaledObject autoscaling;
```

### 主な Scaling strategy

```yaml
# RPS-based scaling
apiVersion: keda.sh/v1alpha1
kind: ScaledObject
metadata:
  name: reviews-rps-scaler
spec:
  scaleTargetRef:
    name: reviews
  triggers:
  - type: prometheus
    metadata:
      query: |
        sum(rate(istio_requests_total{
          destination_workload="reviews"
        }[1m]))
      threshold: '100'
```

**Scaling metrics**:

* **RPS (Requests Per Second)**: 1 秒あたりの request に基づく
* **Latency (P50/P95/P99)**: latency percentile に基づく
* **Error Rate**: 5xx error rate に基づく
* **Circuit Breaker**: Circuit Breaker の状態に基づく
* **Composite Metrics**: 複数の metric の組み合わせ

**Metric source**:

* **Prometheus**: リアルタイムの Istio/Envoy metrics
* **AWS CloudWatch**: ADOT Collector 経由の CloudWatch metrics

**詳細**: [KEDA Autoscaling ガイド](/kubernetes/jp/sbisumesshu/istio/advanced/10-keda-autoscaling.md)

## 学習パス

1. [**Ambient Mode**](/kubernetes/jp/sbisumesshu/istio/advanced/01-ambient-mode.md) - 新しいアーキテクチャの理解
2. [**Multi-cluster**](/kubernetes/jp/sbisumesshu/istio/advanced/02-multi-cluster.md) - Multi-cluster 設定
3. [**EnvoyFilter**](/kubernetes/jp/sbisumesshu/istio/advanced/03-envoy-filter.md) - 高度なカスタマイズ
4. [**Sidecar Injection**](/kubernetes/jp/sbisumesshu/istio/advanced/07-sidecar-injection.md) - Injection mechanism
5. [**gRPC**](/kubernetes/jp/sbisumesshu/istio/advanced/05-grpc.md) - gRPC protocol サポート
6. [**WebSocket**](/kubernetes/jp/sbisumesshu/istio/advanced/06-websocket.md) - WebSocket サポート
7. [**DNS Caching**](/kubernetes/jp/sbisumesshu/istio/advanced/04-dns-cache.md) - パフォーマンス最適化
8. [**Argo Rollouts**](/kubernetes/jp/sbisumesshu/istio/advanced/08-argo-rollouts.md) - Progressive Delivery
9. [**ゾーン対応 Argo Rollouts**](/kubernetes/jp/sbisumesshu/istio/advanced/09-zone-aware-argo-rollouts.md) - zone ベースの Deployment
10. [**KEDA Autoscaling**](/kubernetes/jp/sbisumesshu/istio/advanced/10-keda-autoscaling.md) - Metrics ベースの autoscaling

## 参考資料

* [Istio 高度な機能](https://istio.io/latest/docs/ops/)
* [Ambient Mode ドキュメント](https://istio.io/latest/docs/ops/ambient/)
* [Multi-cluster ドキュメント](https://istio.io/latest/docs/setup/install/multicluster/)
* [EnvoyFilter リファレンス](https://istio.io/latest/docs/reference/config/networking/envoy-filter/)

## クイズ

この章で学んだ内容を確認するには、[Istio Advanced Quiz](/kubernetes/jp/kuizu/sbisumesshu/istio-nokuizu/advanced.md)に取り組んでください。