Istio数据面以“边车”(sidecar)的方式和微服务一起部署,为微服务提供安全、快速、可靠的服务间通讯。由于Istio的控制面和数据面以标准接口进行交互,因此数据可以有多种实现,Istio缺省使用了Envoy代理的扩展版本。

Envoy是以C ++开发的高性能代理,用于调解服务网格中所有服务的所有入站和出站流量。Envoy的许多内置功能被Istio发扬光大,例如动态服务发现,负载均衡,TLS加密,HTTP/2 & gRPC代理,熔断器,路由规则,故障注入和遥测等。

Istio数据面支持的特性如下:

Outbound特性 Inbound特性
Service authentication(服务认证) Service authentication(服务认证)
Load Balancing(负载均衡) Authorization(鉴权)
Retry and circuit breaker(重试和断路器) Rate limits(请求限流)
Fine-grained routing(细粒度的路由) Load shedding(负载控制)
Telemetry(遥测) Telemetry(遥测)
Request Tracing(分布式追踪) Request Tracing(分布式追踪)
Fault Injection(故障注入) Fault Injection(故障注入)

备注:Outbound特性是指服务请求侧的Sidecar提供的功能特性,而Inbound特性是指服务提供侧Sidecar提供的功能特性。一些特性如遥测和分布式跟踪需要两侧的Sidecar都提供支持;而另一些特性则只需要在一侧提供,例如鉴权只需要在服务提供侧提供,重试只需要在请求侧提供。

Copyright © zhaohuabing.com 2019 all right reserved,powered by Gitbook Updated at 2020-05-26 09:08:50

results matching ""

    No results matching ""