内容字号:默认大号超大号

段落设置:段首缩进取消段首缩进

字体设置:切换到微软雅黑切换到宋体

主页 > CDN >

服务器_网站建设公司上海_限时特惠

2021-06-09 13:23 出处:欧普曼云计算 人气: 评论(0

服务器_网站建设公司上海_限时特惠

欢迎回到我们关于服务网和Istio的博客系列。

在之前的文章中,我们讨论了什么是Istio服务网,以及为什么它很重要。然后,我们深入演示如何将Istio投入生产,从安全应用程序部署和安全性,淘客查询,到SRE监控最佳实践。

今天,在谷歌云下一个19年之前,我们将讨论如何跨环境使用Istio,以及Istio如何帮助您释放混合云的威力。

混合云可以有多种形式。通常,混合云指的是跨公共云和私有(本地)云的操作,而多云指的是跨多个公共云平台的操作。

采用混合或多云架构可以为您的组织提供大量的好处。例如,使用多个云提供商可以帮助您避免供应商锁定,并允许您为您的目标选择最佳的云服务。使用云和内部部署环境可以让您同时享受云的好处(灵活性、可扩展性、降低成本)和on-prem(安全性、较低延迟、硬件重用)。如果您是第一次使用云计算,那么采用混合设置可以让您按照自己的节奏,以最适合您的业务的方式进行操作。

根据我们在谷歌的经验,以及我们从客户那里听到的消息,我们相信采用混合服务网格是简化应用程序管理、安全性和,以及跨云和prem环境的可靠性,无论您的应用程序是在容器中还是在虚拟机中运行。让我们来谈谈如何使用Istio来实现混合服务网格。

Istio的一个关键特性是它为您的工作负载(pod、作业、基于VM的应用程序)提供了一个服务抽象。当您转向混合拓扑时,这种服务抽象变得更加重要,产业云,因为现在您不仅要担心一个环境,还要担心许多环境。

当您采用Istio时,您将在一个Kubernetes集群上获得微服务的所有管理好处可见性、细粒度流量策略、统一遥测和安全性。但是,当您跨多个环境采用Istio时,实际上是在为应用程序提供新的超级能力。因为Istio不仅仅是Kubernetes上的服务抽象。Istio也是跨环境标准化网络的一种方法。这是一种集中API管理并将JWT验证与代码分离的方法。这是一个跨云提供商的安全、零信任网络的快速通道。

那么所有这些神奇的事情是如何发生的呢?Hybrid Istio是指一组sidecar Istio代理(Envoys),它们位于您的环境中所有服务的旁边每个VM、每个容器中,并且知道如何跨边界相互交谈。这些特使侧车可能由一个中央Istio控制平面管理,或者由在每个环境中运行的多个控制平面管理。

让我们深入研究一些示例。

启用混合Istio的一种方法是配置一个远程Kubernetes群集,该群集"呼叫"中央运行的Istio控制平面。如果在同一个GCP项目中有多个GKE集群,那么这个设置很有用,但是两个集群中的Kubernetes pods需要相互通信。这方面的用例包括:生产和测试集群,通过这些集群您可以获得新的功能,淘客家园,准备好处理故障转移的备用集群,物联网技术与应用,或者跨区域或区域的冗余集群。

此演示在同一项目中启动了两个GKE集群,但跨两个不同的区域(美国中部和美国东部)。我们在一个集群上安装Istio控制平面,在另一个集群上安装Istio的远程组件(包括sidecar代理喷油器)。在那里,我们可以部署一个跨越两个Kubernetes集群的示例应用程序。

,大数据对比
分享给小伙伴们:
本文标签: 服务器网站建设公司上海限时特惠

相关文章

评论

发表评论愿您的每句评论,都能给大家的生活添色彩,带来共鸣,带来思索,带来快乐。

签名: 验证码: 点击我更换图片

评论列表