Ngày 08 tháng 03 năm 2020 - Máy tính
Mặc dù các nền tảng đám mây mang lại vô số lợi ích, chúng cũng tạo ra gánh nặng đáng kể cho các đội ngũ DevOps. Các nhà phát triển hiện nay thường sử dụng kiến trúc microservice trong khi đội ngũ vận hành phải quản lý hàng loạt môi trường phức tạp và quy trình triển khai khó khăn.
Istio ra đời nhằm giải quyết sự phức tạp mà microservices gây ra. Đây là một lưới dịch vụ mã nguồn mở có thể tích hợp liền mạch với các ứng dụng phân tán sẵn có. Istio cung cấp một cách tiếp cận thống nhất để kết nối, quản lý, bảo vệ và giám sát các microservices trong kiến trúc ứng dụng phân tán của bạn.
Lưới B88bet Win Dịch Vụ (Service Mesh) Là Gì?
Mạng lưới các microservices và tương tác giữa chúng được gọi chung là service mesh. Khi mạng lưới này ngày càng mở rộng và trở nên phức tạp hơn, nó sẽ trở nên khó hiểu và khó quản lý hơn. Các yêu cầu phổ biến bao gồm: phát hiện dịch vụ, cân bằng tải, phục hồi lỗi, theo dõi hiệu suất, v.v. Những yêu cầu phức tạp hơn có thể gồm: thử nghiệm A/B, triển khai dần dần, giới hạn tốc độ, kiểm soát truy cập và xác thực đầu cuối-to-đầu cuối.
Istio quản lý toàn bộ service mesh như một khối thống nhất, cung cấp các giải pháp toàn diện để đáp ứng mọi nhu cầu của ứng dụng microservices.
Tại Sao Nên Sử Dụng Istio?
Istio cho phép các dịch vụ hoạt động với khả năng cân bằng tải, xác thực giữa các dịch vụ và giám sát mà không cần hoặc chỉ cần thay đổi ít code. Điều này làm thế nào?
Bằng cách triển khai proxy sidecar của Istio trong môi trường chạy, tất cả các yêu cầu mạng giữa các microservices sẽ bị chặn lại. Sau đó, thông qua bảng điều khiển Istio, bạn có thể cấu hình và quản lý các dịch vụ.
Dưới đây là những khả năng mà Istio cung cấp:
- Cân bằng tải cho nhiều giao thức khác nhau Chẳng hạn như HTTP, gRPC, WebSocket, TCP, v.v.
- Kiểm soát chi tiết về hành vi lưu lượng Sử dụng các quy tắc định tuyến mạnh mẽ để kiểm soát lưu lượng, thiết lập lại yêu cầu và xử lý lỗi.
- Kiểm soát truy cập Có thể áp dụng các lớp quy tắc và API cấu hình có thể mở rộng để hỗ trợ kiểm soát lưu lượng, giới hạn tốc độ, giới hạn định mức, v.v.
- Giám sát lưu lượng vào và ra Tự động hóa đo lường, giám sát và theo dõi tất cả các lưu lượng vào và ra khỏi cụm.
- Xác thực và ủy quyền dịch vụ đến dịch vụ Bảo đảm truyền thông an toàn giữa các dịch vụ trong cụm thông qua xác thực và ủy quyền dựa trên danh tính.
Ngoài ra, thiết kế của Istio hỗ trợ rất cao khả năng mở rộng, đáp ứng được nhiều loại yêu cầu triển khai khác nhau.
Đặc Điểm Chính Của Istio
-
Quản Lý Lưu Lượng Cấu hình quy tắc nhẹ và cài đặt định tuyến của Istio cho phép chúng ta kiểm soát luồng gọi dịch vụ. Chỉ với một số cấu hình đơn giản, chúng ta có thể đạt được khả năng ngắt mạch ở cấp độ dịch vụ, thời gian chờ, thiết lập lại yêu cầu, cũng như triển khai thử nghiệm A/B, triển khai dần dần, và triển khai cuộn theo tỷ lệ. Khả năng hiển thị tốt hơn về lưu lượng và các đặc điểm khôi phục lỗi có sẵn giúp phát hiện các vấn đề trước khi chúng xảy ra.
-
Quản Lý Bảo Mật Với việc cung cấp đường dẫn truyền thông bảo mật ở cấp độ thấp, Istio có thể quản lý xác thực, ủy quyền và truyền thông mã hóa giữa các dịch vụ. Nó có thể cung cấp dịch vụ truyền thông an toàn hơn trên nhiều giao thức và môi trường runtime khác nhau. Là một thành phần độc lập với nền tảng, Istio có thể tích hợp với Kubernetes để cung cấp truyền thông bảo mật giữa pod-to-pod hoặc service-to-service ở tầng mạng hoặc ứng dụng.
-
Quản Lý Giám Sát Với các tính năng mạnh mẽ về theo dõi, giám sát và ghi log, Istio giúp bạn có cái nhìn sâu sắc vào lưới dịch vụ của mình. Sử dụng các tính năng giám sát của nó, chúng ta có thể thực sự hiểu rõ hiệu suất của các cuộc gọi dịch vụ lên xuống dòng, đồng thời phát hiện các điểm nghẽn hiệu suất s6666 đăng nhập nhờ bảng điều khiển trực quan.
Hỗ Trợ Nền Tảng Istio hoạt động độc lập với nền tảng và có thể chạy trên nhiều môi trường khác nhau, bao gồm cụm tự xây dựng, Kubernetes, Mesos, v.v.
[1]  #Gắn thẻ #Lưới dịch vụ #Istio