1. 前言
上篇文章我們講了dapr，dapr作為開發階段使用的組件，需要開發人員知道怎么使用，到此篇文章之前，開發人員的開發任務已經完成了，剩下的就是一些運維相關的事情了，假設我們的服務已經開發完成，也已經完成了鏡像的構建和部署檔案的撰寫，那我們就可以領略下服務網格的魅力了，
2. 什么是服務網格(Service Mesh)
服務網格為作業負荷提供流量管理、復原能力、策略、安全性、強標識和可觀測性等功能， 應用程式與這些操作功能相分離，服務網格將這些功能移出應用層并移到基礎結構層，
對于什么是服務網格大家可以根據網上的一些資料和我給的文章鏈接進行學習閱讀，這里就不展開了，
關于服務網格
什么是服務網格？
全方位解讀服務網格（Service Mesh）的背景和概念
3. 不得不說的Istio
服務網格作為服務間通信的基礎設施層有很多種實作，市面上比較流行的有以下一些，
Linkerd
Istio
Open Service Mesh
作為服務網格的火熱程度最高的Isito，我們肯定要著重講講了，
Istio 核心特性
- 流量管理
- 安全
- 可觀察性
我個人在實際中主要用到了Isito的流量管理和安全，
架構
Istio 服務網格從邏輯上分為資料平面和控制平面，
- 資料平面 由一組智能代理（Envoy）組成，被部署為 Sidecar，這些代理負責協調和控制微服務之間的所有網路通信，它們還收集和報告所有網格流量的遙測資料，
- 控制平面 管理并配置代理來進行流量路由，
下圖展示了組成每個平面的不同組件：
組件
以下各節概述了 Istio 的每個核心組件，
Envoy
Istio 使用 Envoy 代理的擴展版本，Envoy 是用 C++ 開發的高性能代理，用于協調服務網格中所有服務的入站和出站流量，Envoy 代理是唯一與資料平面流量互動的 Istio 組件，
Envoy 代理被部署為服務的 Sidecar，在邏輯上為服務增加了 Envoy 的許多內置特性，例如：
- 動態服務發現
- 負載均衡
- TLS 終端
- HTTP/2 與 gRPC 代理
- 熔斷器
- 健康檢查
- 基于百分比流量分割的分階段發布
- 故障注入
- 豐富的指標
這種 Sidecar 部署允許 Istio 可以執行策略決策，并提取豐富的遙測資料，接著將這些資料發送到監視系統以提供有關整個網格行為的資訊，
Sidecar 代理模型還允許您向現有的部署添加 Istio 功能，而不需要重新設計架構或重寫代碼，
由 Envoy 代理啟用的一些 Istio 的功能和任務包括：
- 流量控制功能：通過豐富的 HTTP、gRPC、WebSocket 和 TCP 流量路由規則來執行細粒度的流量控制，
- 網路彈性特性：重試設定、故障轉移、熔斷器和故障注入，
- 安全性和身份認證特性：執行安全性策略，并強制實行通過配置 API 定義的訪問控制和速率限制，
- 基于 WebAssembly 的可插拔擴展模型，允許通過自定義策略執行和生成網格流量的遙測，
Istiod
Istiod 提供服務發現、配置和證書管理，
Istiod 將控制流量行為的高級路由規則轉換為 Envoy 特定的配置，并在運行時將其傳播給 Sidecar，Pilot 提取了特定平臺的服務發現機制，并將其綜合為一種標準格式，任何符合 Envoy API 的 Sidecar 都可以使用，
Istio 可以支持發現多種環境，如 Kubernetes 或 VM，
您可以使用 Istio 流量管理 API 讓 Istiod 重新構造 Envoy 的配置，以便對服務網格中的流量進行更精細的控制，
Istiod 安全通過內置的身份和憑證管理，實作了強大的服務對服務和終端用戶認證，您可以使用 Istio 來升級服務網格中未加密的流量，使用 Istio，運營商可以基于服務身份而不是相對不穩定的第 3 層或第 4 層網路識別符號來執行策略，此外，您可以使用 Istio 的授權功能控制誰可以訪問您的服務，
Istiod 充當證書授權（CA），并生成證書以允許在資料平面中進行安全的 mTLS 通信，
4. Isito的實際應用
既然講到了這么多的Isito，我們肯定也要說說Istio結合Dapr做些使用場景的介紹，
我以eShop on Dapr的專案為例，講下改進的地方，
上圖為官方倉庫里的架構圖，
下圖是我基于Isito和Dapr改進后的架構圖，
- K8s的Ingress分發簡單請求
- 前端呼叫認證服務獲取憑證
- Istio的Envoy邊車可以做到基于pod標簽攔截請求并提供Jwt token認證中間件，認證通過可以將token內容轉發到后端服務，結合豐富的授權策略，可以將認證授權這部分代碼從專案中抽離出來，
- 請求到達服務，通過Dapr提供的能力就可以做服務呼叫或者狀態讀寫等操作，
這只是Istio的一部分能力，Istio還可以通過一些配置進行藍綠部署，金絲雀發布，流量鏡像等功能，這個可以參考官方的Bookinfo 應用教程進行學習，
云原生的學習，大家可以參考以下網站學習，
- 云原生社區
- CNCF——云原生計算基金會
轉載請註明出處，本文鏈接：https://www.uj5u.com/net/433122.html
標籤：.NET Core