版本：2.2.10-RC1

服务治理

服务治理能力建设背景

之前 Spring Cloud Alibaba 已经做了一些治理相关的工作，但是只覆盖了 Istio 的部分场景，后续打算将 Istio 中 DestinationRule 以及 VirtualService 中还未接入的治理能力持续接入，让用户可以无缝的衔接进云原生的技术体系中。

功能列表（TODO）

支持 Istio first-part jwt
GRPC 版本更新与适配
TLS
- mTLS/TLS通信(包括使用ISTIO自带的mTLS以及用户自定义的证书)
- 支持身份验证鉴权(mTLS前提下)
DestinationRule & VirtualService
- 通过EDS的相关信息来获取负载均衡的endpoints，也就是说服务发现的数据可以直接从控制面获取，无需在云原生这套体系里面额外使用Nacos等注册中心
- 通过CDS中指定的负载均衡策略，结合spring-cloud-loadbalancer等组件来对不同的subset做不同的负载均衡策略
- 常规负载均衡策略
  RANDOM,PASSTHROUGH,ROUND_ROBIN,LEAST_REQUEST
- 一致性哈希
- 地域负载均衡
- 通过 DestinationRule 中配置的连接池配置，来配置 Spring Cloud 中 Feign 的连接相关配置
  最大重试数最大闲置时间 http2相关配置
- 通过DestinationRule中的OutlierDetection，来实现feign的离群实例摘除
  连续错误次数错误间隔
  最小摘除百分比最大摘除百分比
- 通过VirtualService中的请求/响应头操作，来对访问此应用的请求/响应头做响应的修改
- 通过virtualService中的HTTP以及HTTPS流量的匹配规则，增强标签路由的一些能力
https://istio.io/latest/zh/docs/reference/config/networking/virtual-service/#HTTPMatchRequest https://istio.io/latest/zh/docs/reference/config/networking/virtual-service/#TLSMatchAttributes
比如做一些取反操作（without headers）的支持，以及根据一些额外的 label 路由
```
○ 通过VirtualService中的重定向,直接返回，实现服务Mock

○ 通过VirtualService中的路径重写，实现路径重写

○ 通过VirtualService中的故障重试，实现故障重试

○ 通过VirtualService中的跨域，实现跨域

○ 通过VirtualService中的故障注入，实现故障注入
```

TODO：

xds-bootstrap调研
mtls实现并合入

服务契约对接

效果

用户通过添加依赖、指定上报地址后，达成如下能力：
用户写controller，能够在开源控制台上看到path/method等请求信息
用户写controller、带上openapi v3 annotation，能够在开源控制台上看到path/method/参数说明等信息

技术实现

Spring Cloud Alibaba 新模块

SCA开启服务治理模块，该模块功能如下：

应用启动后，扫描所有的controller，收集openapi 信息

如果配置了上报地址，则将这些信息上报到控制台

上报数据格式

目前格式上有两种选择：

1. 参考OpenAPI格式上报，比如：https://editor.swagger.io/

2. 扩展dubbo的metadata格式，例如： https://github.com/apache/dubbo/pull/7029#issuecomment-746162196
为了后续支持k8s部署，同时会将上述格式转化为proto/gRPC定义。

上报数据认证

目前上报方式比较倾向于json上报，用户名和密码认证。

为了后续支持k8s部署，将会支持mtls认证+gRPC上报。

控制台

由于服务治理开源会沿用Sentinel控制台，所以会在Sentinel控制台上增加一个“服务契约”菜单，来展示服务契约信息。

其他

更多微服务治理开源的相关内容可以参考：https://www.yuque.com/ot01yo/thyzgp/rgzqv3

服务治理能力建设背景​

功能列表（TODO）​

TODO：​

服务契约对接​

效果​

技术实现​

Spring Cloud Alibaba 新模块​

上报数据格式​

上报数据认证​

控制台​

其他​