Istio项目毕业!华为云携全球首个Istio商用服务网格ASM致贺

北京时间7月12日晚,CNCF宣布Istio项目正式毕业。深耕服务网格,华为云与Istio社区一起见证了Istio从CNCF的毕业。

2022年9月份CNCF 技术监督委员会(Technical Oversight Committee,TOC)刚刚接受Istio的孵化申请,在还未满一年之际,CNCF技术监督委员会又通过了Istio的毕业申请,充分可见CNCF以及业界对服务网格Istio的认可。CNCF强烈推动 Istio 与 Envoy 项目紧密协作,一起构建云原生应用流量管理的基础设施,也将进一步促进 Istio 成为服务网格的事实标准。

华为云CTO张宇昕表示:“华为云从Istio项目成立很早期就积极参与社区,并率先推出全球首个Istio商用云服务ASM(Application Service Mesh),持续将技术和行业经验贡献到社区,加速了 Istio 技术和生态系统的完善。我们相信Istio 的毕业将进一步助力组织的数字化转型。华为云将一如既往地与社区伙伴一起,为全球开发者和企业提供卓越的服务网格技术和云服务产品。”

最有影响力的服务网格

作为服务网格领域最具影响力的项目,Istio 从诞生之初就获得了技术圈和产业界的极大关注。CNCF 近年来连续的调查报告显示,Istio 一直是生产环境下最受欢迎和使用最多的服务网格。

2023年5月,Istio迎来了自己的六周岁生日,六年来Istio社区持续保持活跃的贡献,多家大厂以及初创公司积极参与其中,同时还包括各行各业的开发者和最终用户的支持。

Istio项目毕业!华为云携全球首个Istio商用服务网格ASM致贺

华为云Istio社区贡献

华为是中国最早参与Istio社区贡献的厂商,早在2018年华为云云原生团队就开始投入服务网格,并且常年在Istio社区的贡献保持亚洲第一。

Istio项目毕业!华为云携全球首个Istio商用服务网格ASM致贺

华为云积极向社区贡献服务网格重要的功能,多年来持续贡献了:

  1. Virtual Service级联,基于角色分离的原则,让管理员和微服务开发人员互相解耦,并且减少微服务路由规则相互之间的干扰。
  2. 基于拓扑感知的负载均衡,支持地理位置、集群优先等高级流量调度和故障转移。
  3. 多网络支持,业界对非扁平网络多集群管理有很大的诉求。通过自动的Endpoint地址转换,将跨网络的流量自动调度到East-West Gateway,并且自动设置负载均衡权重。让用户对跨网络的东西向访问完全无感。
  4. 设计了Kubernetes健康检查重写,保证服务在开启强制mTLS时,Kubernetes的探活机制不受影响。
  5. 支持Headless Service访问,一些有状态应用如数据库经常使用Headless Service做集群同步,Istio能够覆盖Headless Service的治理是一件非常有意义的事,我们投入了大量的精力不断完善Headless Service的治理。
  6. 支持源地址保持,我们发现很多典型的应用场景会基于源IP做审计、授权、分析,我们在Istio中支持通过Protocol协议做源地址保持。
  7. xDS性能优化,Istio完全基于事件触发xDS更新,Kubernetes集群中事件更新非常频繁,大规模场景下Istio控制面CPU利用率很高,我们引入xDS Cache缓存不受影响的配置,并一直不断优化xDS Cache,减少CPU的利用率。
  8. Istio可观测性支持业界标准,我们将Istio的Access Log、Tracing接入Open Telemetry。
  9. 支持Istio配置按照Namespace隔离,支持网格多租,允许集群中部署多个Istio控制面,分别管理不同的环境(开发、测试、演练、生产)。

华为云Istio网格产品

华为云在2018年率先发布全球首个Istio商用服务:应用服务网格ASM(Application Service Mesh)。

ASM是一个高性能、高可靠性和易用性的全托管服务网格,作为华为云UCS(Ubiquitous Cloud Native Service)分布式云场景中面向应用的网络基础,为多云、混合云环境下的容器、虚拟机、Serverless、传统微服务、Proxyless服务提供全局负载均衡、访问亲和性、跨地域故障倒换、熔断、限流、动态流量切分等分布式应用韧性和全域流量管理能力,并基于统一认证和细粒度授权的零信任应用网络,解决分布式环境下复杂的应用安全问题,同时基于分布式调用链、应用拓扑、访问日志洞察分布式环境下的服务健康、依赖,进而进行故障诊断。

Istio项目毕业!华为云携全球首个Istio商用服务网格ASM致贺

ASM基于托管的服务注册中心,通过标准服务模型管理容器、VM、多云多集群环境的多种形态的服务;同时托管的网格控制面统一进行流量、安全和可观测性等配置,免用户运维,简化用户使用。

网格数据面上,除了社区标准的每Pod模式外,ASM上线的节点级的网格代理Terrace,处理节点上所有应用的流量,简化了代理运维、降低了代理的资源开销;并推出完全基于内核处理四层和七层流量的数据面Kmesh,进一步降低网格数据面代理带来的延迟和资源开销。

ASM通过自动拓扑学习和自动修配置优化,将单网格的规模较社区版本提高10倍以上,整个过程对用户的操作和配置完全透明。同时在ASM产品中通过扩展网格数据面能力,增强网格自身运维能力,提升了在实际生产应用中的运维效率。通过扩展CRD的方式,扩展社区能力,提供本地限流、全局限流等社区未支持能力,满足客户实际需求。

2018年上线以来,华为云应用服务网格(ASM)已服务于互联网、汽车、制造、物流、政府等多个行业的近千家客户,满足不同行业客户的业务诉求。华为云将在此过程中积累的丰富经验,转化为重要特性设计和代码贡献给Istio社区,极大地推动了Istio技术的成熟和社区的快速发展。

华为云Istio技术推广

除了产品和社区贡献外,华为云原生团队积极投入Istio技术的推广和布道,包括通过KubeCon、ServiceMeshCon、IstioCon等会议分享社区、产品和客户实践的案例和经验。

同时团队将云服务开发、客户解决方案构建、Istio社区特性开发、生产环境运维等日常工作中的实践、思考和总结创作成书,于今年5月份年上市了图书《Istio权威指南(上):原理与实践》和《Istio权威指南(下):架构与源码》,旨在打造权威、系统、详实的Istio技术书籍,帮助国内云计算和服务网格的从业者由浅入深且系统地理解Istio和相关技术。书籍上市两个月以来受到了技术圈读者的一致认可和好评。

Istio项目毕业!华为云携全球首个Istio商用服务网格ASM致贺

非常期待Istio在未来的发展,相信Istio会在云原生技术领域发挥更大的作用,祝贺Istio从CNCF毕业!华为云也将一如既往地与社区伙伴一起,为全球开发者和企业提供更优秀的开源服务网格技术和云服务产品。

关注@华为云,了解更多资讯


友情提醒: 请添加客服微信进行免费领取流量卡!
QQ交流群:226333560 站长微信:qgzmt2

原创文章,作者:sunyaqun,如若转载,请注明出处:https://www.dallk.cn/1193.html

(0)
sunyaqunsunyaqun
上一篇 2023年9月22日
下一篇 2023年9月22日

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注