服务网格的存在意义 -kelseyhightower

20-08-07 banq

虽然您可以编写具有服务发现集成,TLS证书管理和生成Envoy配置的功能的xds控制平面,但是我不确定这是您最好的时间使用方式。如果您需要所有这些,那么只有在那时,您才能真正了解“服务网格”的存在意义。

如果您发现服务网格的东西都令人困惑,并且您真的想了解它,请从envoyproxy开始:了解Envoy的核心功能集以及如何手动配置它。从简单开始。了解如何像nginx一样将Envoy用作HTTP代理或负载平衡器。

Envoy最好的优点之一是:能够在服务器运行时动态配置它。您可以从远程服务器同步配置Envoy,而不必手动配置Envoy。

Envoy利用xds协议发现和流式传输配置,最好的部分是,它将热重载配置,而无需重新启动!

Envoy还支持自定义插件,指标以及许多您可能会发现有用的功能,例如速率限制和断路器,它们都可以集中配置,这就是使Envoy脱颖而出的原因。

Envoy在保护HTTP端点方面也设置了标准。Envoy使您可以轻松地集中管理TLS证书并轮流使用它们而无需重新启动。

虽然可以将Envoy用作HTTP代理或负载平衡器,但也可以像应用程序服务器一样使用它。考虑一下Apache和PHP。您可以在应用程序的前面运行Envoy并微调该服务的配置。这是服务网格背后的基本思想。

一旦您运行了少数几个Envoy代理,您将非常欣赏通过中央配置服务对其进行配置的能力。

那么,为什么仅使用Envoy时与谈论的诸如Istio之类的工具有什么关系?

有很多方法可以生成TLS证书,并且说实话,Envoy的原始配置有些冗长和令人生畏,而且您猜想它还为抽象留有空间。

整个服务网格还有另一个重要组成部分,那就是服务发现。如果您正在运行Kubernetes,则需要与其服务层集成。您可以使用DNS,但您知道DNS....

除了Kubernetes,您还拥有VM和其他服务发现工具,例如Consul和etcd。这是自定义xds控制平面进入的地方。他们知道如何与不同的服务发现工具集成并生成包含服务端点的Envoy配置。

 

                   

猜你喜欢