基于Docker容器、搭建Kubernetes环境、使用Istio作为服务网格；使用rook-ceph作为分布式存储，并提供S3简单对象存储服务，作为k8s系统挂载的主要存储方式；使用cert-manager作为集群的SSL证书自动派发，自动管理，自动更新；根据开源项目dex，修改部分校验代码，作为大部分实现了OIDC协议的组件的统一登录门户；使用Istio的EnvoyFilter调用oauth2-proxy实现OIDC的认证拦截；使用filebeat获取k8s环境的日志，汇聚到elasticsearch，使用kibana进行日志的查看和告警；使用prometheus并配置规则拉取服务提供的指标接口，grafana进行仪表盘展示，alertmanager进行邮件报警；使用Istio作为ingress入口，通过域名匹配方式路由流量请求，并通过配置方式实现灰度测试、负载均衡、服务熔断、限流、故障注入测试，影子测试等微服务基础功能；https://github.com/zhouxin36/kubernetes