lswcap
F5 Networks于10月12日（当地时间）宣布了用于Kubernetes的服务网格NGINX Service Mesh。这就是Istio（称为Kubernetes服务网格）的反马的外观。
通过多个小型服务关联来构建应用程序的微服务缩短了开发进度并提供了灵活的可伸缩性，但也具有服务之间通信和调试复杂的缺点。解决此问题的方法是解决服务网络级别的微服务问题。
在安全的情况下，可以通过mTLS（相互TLS身份验证）对服务之间的通信进行加密，以防止由于黑客攻击而导致信息泄漏。还可以设置访问控制来控制允许通信的服务。流量管理除了提供控制功能外，还提供诸如速率限制和电路阻塞之类的功能，例如为新版本应用程序逐渐增加流量。
在可视化的情况下，可以在Engine X Plus和Grafana中的仪表板监视中识别它。此外，您可以跟踪OpenTracing事务。此外，不在Kubernetes中的旧服务也支持链接到网格服务的混合部署。
EngineX服务网格体系结构与Istao相似，其构建的数据平面抽象化了微服务和负责通信路由的控制平面之间的通信，但是没有使用连接到服务的Sidecar代理（Envoy），而是使用Engine X Plus，即Engine版本X.控制平面针对Engine X Plus进行了优化，其功能之一是它集成了开源软件，例如监视平台的Graphana和Prometheus服务网格身份验证以及SPIRE消息系统的NATS。
EngineX服务网格可用于裸机群集以及托管的Kubernetes服务，例如Amazon Elastic Kubernetes服务（EKS），Azure Kubernetes服务（AKS）和Google Kubernetes Engine（GKE），并且可在F Networks门户上免费使用现场。您可以下载它。相关信息可以在这里找到。
Add comment