Istio是一款微服務(wù)管理平臺(tái),可以幫助用戶連接、保護(hù)、控制和觀測(cè)服務(wù),Istio的多樣化功能集使您能夠成功高效地運(yùn)行分布式微服務(wù)架構(gòu),并提供保護(hù)、連接和監(jiān)控微服務(wù)的統(tǒng)一方法。
功能說明
1、交通管理
通過簡單的規(guī)則配置和流量路由,您可以控制服務(wù)之間的流量和API調(diào)用。Istio簡化了斷路器,超時(shí)和重試等服務(wù)級(jí)別屬性的配置,并且可以輕松設(shè)置A / B測(cè)試,金絲片部署和基于百分比的流量分割的分階段部署等重要任務(wù)。
通過更好地了解您的流量和開箱即用的故障恢復(fù)功能,您可以在問題出現(xiàn)之前發(fā)現(xiàn)問題,使呼叫更可靠,并且您的網(wǎng)絡(luò)更加強(qiáng)大 - 無論您面臨什么條件。
2、安全
Istio的安全功能使開發(fā)人員可以專注于應(yīng)用程序級(jí)別的安全性。Istio提供底層安全通信信道,并大規(guī)模管理服務(wù)通信的認(rèn)證,授權(quán)和加密。使用Istio,服務(wù)通信在默認(rèn)情況下是安全的,允許您跨多種協(xié)議和運(yùn)行時(shí)一致地實(shí)施策略 - 所有這些都很少或根本沒有應(yīng)用程序更改。
雖然Istio與平臺(tái)無關(guān),但將其與Kubernetes(或基礎(chǔ)架構(gòu))網(wǎng)絡(luò)策略結(jié)合使用,其優(yōu)勢(shì)甚至更大,包括在網(wǎng)絡(luò)和應(yīng)用層保護(hù)pod-to-pod或服務(wù)到服務(wù)通信的能力。
3、觀測(cè)
Istio強(qiáng)大的跟蹤,監(jiān)控和日志記錄可讓您深入了解服務(wù)網(wǎng)格部署。通過Istio的監(jiān)控功能,可以真正了解服務(wù)性能如何影響上游和下游的功能,而其自定義儀表板可以提供對(duì)所有服務(wù)性能的可視性,并讓您了解該性能如何影響您的其他流程。
Istio的混音器組件負(fù)責(zé)策略控制和遙測(cè)收集。它提供后端抽象和中介,將Istio的其余部分與各個(gè)基礎(chǔ)架構(gòu)后端的實(shí)現(xiàn)細(xì)節(jié)隔離開來,并為運(yùn)營商提供對(duì)網(wǎng)狀網(wǎng)和基礎(chǔ)架構(gòu)后端之間所有交互的細(xì)粒度控制。
所有這些功能使您可以更有效地設(shè)置,監(jiān)控和實(shí)施服務(wù)上的SLO。當(dāng)然,比較重要的是,您可以快速有效地檢測(cè)和修復(fù)問題。
4、平臺(tái)支持
Istio是獨(dú)立于平臺(tái)的,旨在運(yùn)行在各種環(huán)境中,包括跨云,內(nèi)部部署,Kubernetes,Mesos等。您可以在Kubernetes上部署Istio,或在Consult上部署Nomad。Istio目前支持:
1)Kubernetes上的服務(wù)部署
2)在Consul注冊(cè)的服務(wù)
3)在各個(gè)虛擬機(jī)上運(yùn)行的服務(wù)
5、集成和定制
可以擴(kuò)展和定制Istio的策略實(shí)施組件,以與現(xiàn)有的ACL,日志記錄,監(jiān)控,配額,審計(jì)等解決方案集成。
軟件特點(diǎn)
HTTP、gRPC、WebSocket 和 TCP 流量的自動(dòng)負(fù)載均衡。
通過豐富的路由規(guī)則、重試、故障轉(zhuǎn)移和故障注入,可以對(duì)流量行為進(jìn)行細(xì)粒度控制。
可插入的策略層和配置 API,支持訪問控制、速率限制和配額。
對(duì)出入集群入口和出口中所有流量的自動(dòng)度量指標(biāo)、日志記錄和跟蹤。
通過強(qiáng)大的基于身份的驗(yàn)證和授權(quán),在集群中實(shí)現(xiàn)安全的服務(wù)間通信。
注意事項(xiàng)
在為 istio.io 寫內(nèi)容時(shí),的確會(huì)有一些復(fù)雜。 您需要了解這些內(nèi)容才能讓網(wǎng)站基礎(chǔ)架構(gòu)正確處理您的內(nèi)容:
確保代碼塊總是以4個(gè)空格的倍數(shù)縮進(jìn)。 否則,渲染頁面中代碼塊的縮進(jìn)將關(guān)閉,并且代碼塊中會(huì)插入空格,導(dǎo)致剪切和粘貼不能正常工作。
確保所有圖像具有有效的寬度和寬高比。 否則會(huì)根據(jù)屏幕進(jìn)行奇怪的渲染。
在代碼塊中插入鏈接時(shí)候,如果使用 @@ 進(jìn)行注解,那么這個(gè)鏈接就不會(huì)被檢查。 這樣就可以把壞鏈接放進(jìn)內(nèi)容之中,并且不會(huì)被工具阻止了,建議慎重使用。
官方網(wǎng)站:https://istio.io/zh/
相關(guān)搜索:服務(wù)