
Istio是一款微服務管理平臺,可以幫助用戶連接、保護、控制和觀測服務,Istio的多樣化功能集使您能夠成功高效地運行分布式微服務架構,并提供保護、連接和監(jiān)控微服務的統(tǒng)一方法。

功能說明
1、交通管理
通過簡單的規(guī)則配置和流量路由,您可以控制服務之間的流量和API調用。Istio簡化了斷路器,超時和重試等服務級別屬性的配置,并且可以輕松設置A / B測試,金絲片部署和基于百分比的流量分割的分階段部署等重要任務。
通過更好地了解您的流量和開箱即用的故障恢復功能,您可以在問題出現(xiàn)之前發(fā)現(xiàn)問題,使呼叫更可靠,并且您的網絡更加強大 - 無論您面臨什么條件。
2、安全
Istio的安全功能使開發(fā)人員可以專注于應用程序級別的安全性。Istio提供底層安全通信信道,并大規(guī)模管理服務通信的認證,授權和加密。使用Istio,服務通信在默認情況下是安全的,允許您跨多種協(xié)議和運行時一致地實施策略 - 所有這些都很少或根本沒有應用程序更改。
雖然Istio與平臺無關,但將其與Kubernetes(或基礎架構)網絡策略結合使用,其優(yōu)勢甚至更大,包括在網絡和應用層保護pod-to-pod或服務到服務通信的能力。
3、觀測
Istio強大的跟蹤,監(jiān)控和日志記錄可讓您深入了解服務網格部署。通過Istio的監(jiān)控功能,可以真正了解服務性能如何影響上游和下游的功能,而其自定義儀表板可以提供對所有服務性能的可視性,并讓您了解該性能如何影響您的其他流程。
Istio的混音器組件負責策略控制和遙測收集。它提供后端抽象和中介,將Istio的其余部分與各個基礎架構后端的實現(xiàn)細節(jié)隔離開來,并為運營商提供對網狀網和基礎架構后端之間所有交互的細粒度控制。
所有這些功能使您可以更有效地設置,監(jiān)控和實施服務上的SLO。當然,比較重要的是,您可以快速有效地檢測和修復問題。
4、平臺支持
Istio是獨立于平臺的,旨在運行在各種環(huán)境中,包括跨云,內部部署,Kubernetes,Mesos等。您可以在Kubernetes上部署Istio,或在Consult上部署Nomad。Istio目前支持:
1)Kubernetes上的服務部署
2)在Consul注冊的服務
3)在各個虛擬機上運行的服務
5、集成和定制
可以擴展和定制Istio的策略實施組件,以與現(xiàn)有的ACL,日志記錄,監(jiān)控,配額,審計等解決方案集成。
軟件特點
HTTP、gRPC、WebSocket 和 TCP 流量的自動負載均衡。
通過豐富的路由規(guī)則、重試、故障轉移和故障注入,可以對流量行為進行細粒度控制。
可插入的策略層和配置 API,支持訪問控制、速率限制和配額。
對出入集群入口和出口中所有流量的自動度量指標、日志記錄和跟蹤。
通過強大的基于身份的驗證和授權,在集群中實現(xiàn)安全的服務間通信。
注意事項
在為 istio.io 寫內容時,的確會有一些復雜。 您需要了解這些內容才能讓網站基礎架構正確處理您的內容:
確保代碼塊總是以4個空格的倍數(shù)縮進。 否則,渲染頁面中代碼塊的縮進將關閉,并且代碼塊中會插入空格,導致剪切和粘貼不能正常工作。
確保所有圖像具有有效的寬度和寬高比。 否則會根據(jù)屏幕進行奇怪的渲染。
在代碼塊中插入鏈接時候,如果使用 @@ 進行注解,那么這個鏈接就不會被檢查。 這樣就可以把壞鏈接放進內容之中,并且不會被工具阻止了,建議慎重使用。
官方網站:https://istio.io/zh/
相關搜索:服務