Istio:提供简单的方式在已部署的服务中建立网络坏境,该网络负责负责均衡,服务间认证,监控等功能。您的服务中只需要部署一个边车模式(SideCar)代理,使用istio控制平面功能配置和管理代理 拦截微服务间的所有网络通信:
- HTTP、gRPC、WebSocket 和 TCP 流量的自动负载均衡。
- 通过丰富的路由规则、重试、故障转移和故障注入,可以对流量行为进行细粒度控制。
- 可插入的策略层和配置 API,支持访问控制、速率限制和配额。
- 对出入集群入口和出口中所有流量的自动度量指标、日志记录和追踪。
- 通过强大的基于身份的验证和授权,在集群中实现安全的服务间通信。
istio流量管理:
您可以控制服务间流量和API调用,istio简化了断路器、超时、重试、等服务级别属性的配置,并可以轻松设置A/B测试金丝雀部署和基于百分比的流量分割的分阶段部署等重要任务。
安全:Istio 提供底层安全通信信道,并大规模管理服务通信的认证、授权和加密。
