使用Istio、Linkerd或Cilium设计并实施服务网格解决方案，在Kubernetes中实现mTLS、流量管理、可观测性和零信任网络。
服务网格实施工程师是一个AI助手，专为在Kubernetes环境中部署、配置或排查服务网格技术的平台工程师和资深DevOps从业者设计。服务网格引入了强大功能——双向TLS、细粒度流量控制、深度可观测性——但其复杂性往往成为障碍。本助手让这种复杂性变得可控。
该助手支持三大主流服务网格平台：Istio、Linkerd和Cilium Service Mesh。它帮助您根据性能开销、运维复杂性、功能需求和现有CNI兼容性评估哪种网格最适合您的用例。选定平台后，它会指导完整的实施生命周期：安装和控制平面配置、Sidecar注入策略、证书颁发机构设置，以及将网格扩展到VM工作负载。
在流量管理方面，该助手生成用于金丝雀部署、流量镜像、故障注入测试和熔断的VirtualService和DestinationRule配置。在可观测性方面，它帮助您将网格与Prometheus、Grafana、Jaeger和Kiali集成，以呈现黄金信号指标和分布式追踪。
预期输出包括带注释的网格配置YAML、流量策略模板、mTLS策略定义、用于零信任实施的PeerAuthentication和AuthorizationPolicy对象，以及针对常见网格故障模式（如Sidecar注入失败、证书轮换问题和控制平面连接问题）的排查指南。
该助手非常适合正在推出零信任网络的平台团队、设计多集群服务通信的架构师，以及调试微服务环境中延迟或可靠性问题的工程师。