Service Mesh 化繁为简：基于 Istiod 回归单体设计作为 Service Mesh 领域最具权威的控制面，Istio 从 2017 年发布第一个版本后，就有着一个堪称“非常优雅”的架构设计。但在推出近 3 年后，其开发团队却“意外”推翻之前的架构，重新用上“复古的”单体应用设计。这里面究竟遇到什么不可逾越的鸿沟？ 笔者从几个简单问题（Why、What、When）出发，为大家揭开这次
转载
2024-07-17 07:00:20
68阅读
这周我们在CoreOS Linux的alpha开发版中集成了kubelet——Kubernetes的一个核心内嵌组件。Kubelet负责维护pod(应用实例)集合。Pod集合由本地系统的一个或多个容器构成。在Kubernetes集群中，kubelet作为本地代理，通过访问 Kubernetes的API服务器，监控PodSpecs的状态。Kubelet也负责注册节点到Kubernetes，发送事件
Proxy[Envoy]： Proxy在Istio架构中必须要有，Envoy是由Lyft开发并开源，使用C++编写的高性能代理，负责在服务网格中服务的进出流量。Istio使用Envoy代理的扩展版本。Envoy是用c++开发的高性能代理，用于协调服务网格中所有服务的所有入站和出站流量。Envoy代理是唯一与数据平面通信交互的Istio组件。Envoy代理被部署为服务的sidecars，在逻辑上增
转载
2024-03-25 10:20:37
183阅读
Istio作为当前服务网格（Service Mesh）领域的事实标准，流量治理（Traffic Management）是其最为基础也最为重要的功能。本文将结合源码对Istio流量治理的实现主体——组件Pilot进行深入地分析。(本文参考的代码为位于Istio repo的master分支，commit为b8e30e0)1. 架构分析在应用从单体架构向微服务架构演进的过程中，微服务之间的服务发现、负载
转载
2024-03-28 22:09:27
57阅读
https:基础。Istio 作为 Service Mesh 领域的集大成者, 提供了流控、安全、遥测等模型，其功能复杂，模块众多，本篇文章会对Istio 1.3.5 的各组件进行分析，帮助大家了解Istio各组件的职责、以及相互的协作关系。Istio架构回顾•数据平面：数据平面由一组 sidecar 的代理（Envoy）组成。这些代理调解和控制微服务之间的所有网络通信，并且
转载
2023-01-05 11:00:44
378阅读
1. Istio 的 Sidecar Proxy：微服务通信的核心Sidecar Proxy 是 Istio 的核心组件之一，它作为每个微服务实例的“邻居”，负责处理所有进出该服务的流量。Sidecar Proxy 基于 Envoy 实现，提供流量管理、安全性和可观测性等功能。Sidecar Proxy 的主要功能：流量拦截：通过 iptables 或 eBPF 技术，Sidecar Proxy
Istio能做什么?Istio 试图解决微服务实施后面临的问题。Istio 提供了一个完整的解决方案，对整个服务网格行为洞察和操作控制，以满足微服务应用程序的多样化需求。Istio在服务网络中提供了许多关键功能：1、流量管理：控制服务之间的流量和API调用的流向，使得调用更可靠，并使网络在恶劣情况下更加健壮。2、可观察性：了解服务之间的依赖关系，以及它们之间流量的本质和流向，从而提供快速识别问题的
转载
2024-04-06 09:29:09
45阅读
Istio 是基于容器的云原生技术栈的三大核心技术之一，另外两个是 Kubernetes 和 Knative。其中 Kubernetes 和 Knative 早已支持了 arm64 架构，甚至连 Istio 的数据平面 Envoy 早在 1.16 版本 [1] 就已支持 arm64 架构（2020 年 10 月）。随着 Istio 1.15 的发布 
转载
2024-07-31 12:38:01
38阅读
安装istio 在线安装：https://istio.io/latest/docs/
原创
2024-01-27 22:31:23
178阅读
一、Istio的完整的组件列表如下:% kubectl -n istio-system get pod
NAME READY STATUS
grafana-5f54556df5-s4xr4 1/1 Running
istio-citadel-775c6c
istio核心特性Istio 核心特性断路器超时重试多路由规则Istio 架构写在最后 Istio 核心特性1、流控(traffic management) 断路器(circuit breakers)、超时、重试、多路由规则、AB 测试、灰度发布、按照百分比分配流量等。2、安全(security) 加密、身份认证、服务到服务的权限控制、K8S 里容器到容器的权限控制等。3、可观察(observa
转载
2023-12-25 10:48:54
57阅读
公链的核心要素互联网世界里的核心资源要素包括存储资源、传输资源、运算资源三个方面， 区块链技术作为互联网技术的延伸，其核心资源要素与互联网有很大的相关性。同时，区块链是信任的机器，在互联网传递信息的功能之外，还承载着价值传输的使命，因而区块链世界的核心资源要素可归结为存储资源、传输资源、运算资源和共识机制所产生的信任资源四个方面。业界通常将区块链的架构分为五个层面，分别为数据层、网络层、共识层、合
转载
2024-04-26 18:03:54
72阅读
pod:% kubectl -n istio-system get podNAME
转载
2022-03-27 16:19:26
103阅读
Istio部署（本次安装以1.0.0为例）下载istio#macOS 或者 Linux 系统，使用如下命令自动下载和解压最新的发行版
curl -L https://git.io/getLatestIstio | sh -或者到如下页面，根据操作系统下载对应发行版Istio release1。解压安装文件，切换到文件所在目录。安装文件目录下包含：install/ 目录下是 Kubernetes 使
转载
2024-08-09 13:24:37
148阅读
Istio是一个开源的服务网格平台，它为微服务应用程序提供了强大的流量管理、安全和可观察性功能。Istio架构基于Envoy代理，它拦截和处理入站和出站流量，并对其进行路由、故障转移和其他操作。Istio还提供了一组特性来处理安全问题，如身份验证、授权等。此外，它还提供了大量有关服务流量的信息，以便进行监控和调试。下面我们来学习一下如何使用Istio。安装Istio首先要做的是安装Istio。你可
转载
2024-04-16 13:51:23
45阅读
三.kubernetes核心资源3.深入解读Pod资源3.1-k8s核心资源pod介绍3.1.1-Pod是什么？Pod 是 Kubernetes 中的最小调度单元，k8s 是通过定义一个 Pod 的资源，然后在 Pod 里面运行容 器，容器需要指定一个镜像，这样就可以用来运行具体的服务。一个 Pod 封装一个容器（也可以封装多 个容器），Pod 里的容器共享存储、网络等。也就是说，应该把整个 po
转载
2024-04-26 20:04:50
34阅读
一. Service Mesh假设我们部署一个web 应用的服务，除了应用本身的功能之外， 可能还需要监控，日志采集，服务间的通讯等功能，如果将这些功能统一放到一个容器中，web应用的体积会变得很大，不便于维护，这种情况下， 我们可以将监控，日志采集，服务间的通讯等功能单独部署在这个Pod 中的另外一个container（容器）中， 这种将应用程序的功能划分为单独的进程可以被视为 Sidecar
转载
2024-03-04 16:46:20
287阅读
Exchange Online是什么？ Exchange Online 是 Office 365 中提供的一款企业级托管邮件系统与日历共享服务，是Office 365 四大核心组件之一，用户可以从多种设备（5台 PC/Mac 、5台平板×××和 5 部智能手机）和 Web 浏览器来访问电子邮件、日历、联系人和任务；与SharePoint Online、Skype for Business Onli
转载
2023-11-20 01:26:57
31阅读
一、访问控制的功能及原理： 访问控制的主要功能包括：保证合法用户访问受权保护的网络资源，防止非法的主体进入受保护的网络资源，或防止合法用户对受保护的网络资源进行非授权的访问。访问控制首先需要对用户身份的合法性进行验证，同时利用控制策略进行选用和管理工作。当用户身份和访问权限验证之后，还需要对越权操作进行监控。因此，访问控制的内容包括认证、控制策略实现和安全审计。 1、认证。包括主体对客体的识别
大家好，我是Z哥。这次分享给大家的是一篇与技术相关的文章，但是我想表达的核心观点并不仅限于技术范围。我们中国有句古话，分久必合，合久必分。很多事物的发展都逃不开这个规律。如今，这件事也正在分布式、微服务概念大行其道的软件开发领域里发生。就在这个月5号，在近些年大热的Service Mesh中被热炒的istio宣布回归到单体应用架构。可能有的人对istio不是很了解，我稍作下介绍。istio是一种以
转载
2024-08-14 11:51:27
24阅读
