Istio Cheatsheet

Istio Cheatsheet

Dichte Referenz für Platform Engineers und SREs im Istio-Betrieb: Traffic Management, Security, Observability, Performance, Multi-Cluster und die häufigsten Fehlerbilder.

Version
Istio 1.31
Release-Daten geprüft
20. Oktober 2026
Edition
2026.10
Format
4 Seiten A4 quer, PDF
Lizenz
CC BY-SA 4.0
Neu in Istio 1.31.2Security-Patch mit drei VerhaltensänderungenAlle Neuerungen →

Kapitel

  1. Architektur

    Datapath vom Ingress Gateway bis zum Sidecar, istiod und Envoy-Version, Install-Profile und Canary-Installation per Revision-Tag.

  2. Traffic Management

    Gateway, VirtualService, DestinationRule, ServiceEntry und Sidecar-Scoping mit kopierbaren YAML-Beispielen, Retries, Outlier Detection und Connection-Pool.

  3. Security

    PeerAuthentication und Migration auf mTLS STRICT, AuthorizationPolicy mit Auswertungsreihenfolge, RequestAuthentication für JWT und SPIFFE-Identity.

  4. Observability

    Telemetry-API, Standard-Metriken wie istio_requests_total, Weitergabe der Trace-Header und Access-Logging über OpenTelemetry.

  5. Performance & Tuning

    Sidecar-Sizing, Pilot-Tuning gegen Push-Storms, Ambient Mode mit ztunnel und Waypoint, Sidecars in Jobs und CronJobs, Graceful Drain.

  6. Multi-Cluster

    Topologien Primary-Remote, Multi-Primary und External Control Plane, gemeinsame Root-CA, trustDomain, meshID, clusterName und Remote-Secrets.

  7. Diagnose

    istioctl proxy-status, proxy-config und analyze in der Reihenfolge eines Vorfalls, Sidecar-Logs und die Fehlerbilder 404 NR sowie 503 UF, UC und UH.

  8. Gateway API (v1, kubernetes-sigs)

    Stand der Gateway API in Istio 1.31, Reihenfolge der CRDs beim Upgrade und allowedRoutes für Routes aus anderen Namespaces, mit YAML-Beispiel.

  9. Release & Support

    Release-Kadenz, Support bis sechs Wochen nach dem N+2-Release, Upgrade in-place und per Canary, Umzug der Image-Registry.

  10. Anti-Patterns

    Was im Istio-Betrieb schiefgeht: Default-Sidecar-Requests, Mesh-VirtualService ohne Sidecar-Scope, STRICT ohne Migration, EnvoyFilter als Standardwerkzeug.

Alle Kapitel auf einer Seite, zum Durchsuchen mit Strg+F und zum Drucken.

Vorschau (4 Seiten A4 quer)

Cheatsheet Seite 1: Architektur, Traffic Management, Security
Cheatsheet Seite 2: Identity, Observability, Performance, Multi-Cluster, Diagnose
Cheatsheet Seite 3: Diagnose, Gateway API, Release & Support, Anti-Patterns, Verwandte Cheatsheets
Cheatsheet Seite 4: QR-Code, Kontakt, Lizenz und Marken-Hinweis

PDF herunterladen

Direkter Download, keine Mail-Adresse nötig. CC BY-SA 4.0: kopieren, drucken, weiterverteilen ist ausdrücklich erlaubt, solange die Quellenangabe sichtbar bleibt.

Istio Cheatsheet (PDF, ~100 KB)

Verwandte Cheatsheets

Ebenfalls von OMNI52:
service-mesh-cheatsheet.de, Istio + Linkerd + Cilium im Vergleich
kubernetes-cheatsheet.de, Kubernetes Core
cilium-cheatsheet.de, eBPF-Networking
istio-quickref.de, Istio quick reference (EN)
helm-cheatsheet.de, Helm Charts

Lizenz & Weiterverteilung

CC BY-SA 4.0. Du darfst dieses Cheatsheet kopieren, weiterverteilen, ausdrucken und in eigenen Materialien zitieren. Bedingung: Quellenangabe „Istio Cheatsheet, OMNI52 GmbH, istio-cheatsheet.de“ bleibt sichtbar, und abgeleitete Werke stehen unter der gleichen Lizenz (Share-Alike).

Nicht erlaubt: Logo, Marken oder den Eindruck zu vermitteln, dass der Inhalt von dir/euch stammt oder dass OMNI52 GmbH die Weiterverwendung sponsort.

Volltext der Lizenz: creativecommons.org/licenses/by-sa/4.0/deed.de.

Istio is a registered trademark of The Linux Foundation. OMNI52™ is a trademark of OMNI52 GmbH (filed, not yet registered). This website is operated by OMNI52 GmbH and is not affiliated with, endorsed by, or sponsored by The Linux Foundation, the CNCF, or the Istio project. “Istio” is used in a descriptive sense to indicate the technology our consulting services focus on.