Istio(微服務管理平臺)是一款微服務管理平臺,可以幫助用戶連接、保護、控制和觀測服務,Istio(微服務管理平臺)的多樣化功能集使您能夠成功高效地運行分布式微服務架構,并提供保護、連接和監(jiān)控微服務的統(tǒng)一方法。
功能介紹
1、交通管理
通過簡單的規(guī)則配置和流量路由,您可以控制服務之間的流量和API調(diào)用。Istio簡化了斷路器,超時和重試等服務級別屬性的配置,并且可以輕松設置A / B測試,金絲片部署和基于百分比的流量分割的分階段部署等重要任務。
通過更好地了解您的流量和開箱即用的故障恢復功能,您可以在問題出現(xiàn)之前發(fā)現(xiàn)問題,使呼叫更可靠,并且您的網(wǎng)絡更加強大 - 無論您面臨什么條件。
2、安全
Istio的安全功能使開發(fā)人員可以專注于應用程序級別的安全性。Istio提供底層安全通信信道,并大規(guī)模管理服務通信的認證,授權和加密。使用Istio,服務通信在默認情況下是安全的,允許您跨多種協(xié)議和運行時一致地實施策略 - 所有這些都很少或根本沒有應用程序更改。
雖然Istio與平臺無關,但將其與Kubernetes(或基礎架構)網(wǎng)絡策略結合使用,其優(yōu)勢甚至更大,包括在網(wǎng)絡和應用層保護pod-to-pod或服務到服務通信的能力。
3、觀測
Istio強大的跟蹤,監(jiān)控和日志記錄可讓您深入了解服務網(wǎng)格部署。通過Istio的監(jiān)控功能,可以真正了解服務性能如何影響上游和下游的功能,而其自定義儀表板可以提供對所有服務性能的可視性,并讓您了解該性能如何影響您的其他流程。
Istio的混音器組件負責策略控制和遙測收集。它提供后端抽象和中介,將Istio的其余部分與各個基礎架構后端的實現(xiàn)細節(jié)隔離開來,并為運營商提供對網(wǎng)狀網(wǎng)和基礎架構后端之間所有交互的細粒度控制。
所有這些功能使您可以更有效地設置,監(jiān)控和實施服務上的SLO。當然,最重要的是,您可以快速有效地檢測和修復問題。
4、平臺支持
Istio是獨立于平臺的,旨在運行在各種環(huán)境中,包括跨云,內(nèi)部部署,Kubernetes,Mesos等。您可以在Kubernetes上部署Istio,或在Consult上部署Nomad。Istio目前支持:
1)Kubernetes上的服務部署
2)在Consul注冊的服務
3)在各個虛擬機上運行的服務
5、集成和定制
可以擴展和定制Istio的策略實施組件,以與現(xiàn)有的ACL,日志記錄,監(jiān)控,配額,審計等解決方案集成。