Service Mesh是什么?

時間：2022-04-19 10:06:01 | 來源：行業(yè)動態(tài)

時間：2022-04-19 10:06:01 來源：行業(yè)動態(tài)

Service Mesh是一種針對現(xiàn)代工作負(fù)載進(jìn)行高度優(yōu)化的高效、輕量化網(wǎng)絡(luò)層。它在設(shè)計(jì)上強(qiáng)調(diào)語言、框架與工具包中立性，確保開發(fā)人員能夠?qū)Ｗ⒂谔幚碜约鹤钌瞄L的編碼工作。

Service Mesh充當(dāng)?shù)氖浅橄髮?，?fù)責(zé)為服務(wù)到服務(wù)之間的通信與網(wǎng)絡(luò)流量提供管理支持。Service Mesh對微服務(wù)而言完全透明，無需修改代碼即可將其附加至各項(xiàng)服務(wù)當(dāng)中。

Service Mesh能夠與任何協(xié)議乃至部署目標(biāo)協(xié)同使用。開發(fā)人員可以將它與REST、HTTP、HTTP/2乃至其他協(xié)議輕松集成。整個網(wǎng)格還能夠在跨虛擬機(jī)（IaaS）、平臺（PaaS）乃至容器（CaaS）運(yùn)行的開發(fā)、分段與生產(chǎn)環(huán)境中保持統(tǒng)一且穩(wěn)定的運(yùn)行狀態(tài)。Service Mesh通過行業(yè)標(biāo)準(zhǔn)的雙向身份驗(yàn)證協(xié)議（mTLS）自動保護(hù)兩項(xiàng)微服務(wù)之間的通信內(nèi)容。更重要的是，其不會對微服務(wù)本體的代碼與配置產(chǎn)生任何影響。

借助Service Mesh，運(yùn)營人員可以實(shí)施動態(tài)網(wǎng)絡(luò)策略，借此控制部署環(huán)境中的往來流量。這些策略還可啟用多種高級配置，包括藍(lán)/綠部署以及金絲雀發(fā)布等選項(xiàng)。Service Mesh會攔截微服務(wù)上的每一項(xiàng)入站與出站調(diào)用，因此擁有無與倫比的網(wǎng)絡(luò)流量可見性，可以借此建立起深刻的運(yùn)行洞見。憑借這種特性，Service Mesh生成的遙測數(shù)據(jù)成為可觀察性與監(jiān)控層的寶貴輸入素材。

簡單來說，Service Mesh是一種標(biāo)準(zhǔn)軟件，能夠以透明且非侵入方式接入每項(xiàng)服務(wù)，進(jìn)而提供三項(xiàng)關(guān)鍵功能：1) 實(shí)現(xiàn)服務(wù)之間的安全通信；2) 使用網(wǎng)絡(luò)策略動態(tài)控制流量；3) 可觀察性。

繼Kubernetes之后，Service Mesh技術(shù)已經(jīng)成為云原生堆棧中最關(guān)鍵的組成部分。各大平臺供應(yīng)商與云服務(wù)商紛紛將關(guān)注重心轉(zhuǎn)移至Service Mesh身上，借此為開發(fā)人員及運(yùn)營人員提供與眾不同的使用體驗(yàn)。

有趣的是，大多數(shù)Service Mesh平臺都以Envoy為基礎(chǔ)。作為Matt Klein最初在Lyft建立的開源項(xiàng)目，Envoy會以代理的形式附加至每項(xiàng)微服務(wù)，進(jìn)而攔截入站與出站流量。與之配套的集中式組件負(fù)責(zé)扮演命令與控制中心角色，持續(xù)管理環(huán)境中運(yùn)行的多個Envoy代理實(shí)例。雖然擁有Envoy這一共通元素，但不同網(wǎng)格實(shí)現(xiàn)方案在集中管理平面上仍然存在不小的差異。

憑借強(qiáng)大的功能與難以替代的地位，Service Mesh很快成為平臺大戰(zhàn)中的又一主要戰(zhàn)場。Amazon、谷歌、微軟、IBM、Red Hat、VMware乃至眾多獨(dú)立軟件開發(fā)商都在努力贏取開發(fā)人員與運(yùn)營人員的青睞。

下面，我們一同了解Service Mesh生態(tài)系統(tǒng)的總體現(xiàn)狀。