微服務(wù)管理工具(Istio)1.0版本正式發(fā)布,新版本的功能更加適合廣大用戶直接的使用,提供更多的開源項目,同時也是微服務(wù)連接更全能的管理工具!
Istio介紹
Istio 是一個由谷歌、IBM 與 Lyft共同開發(fā)的開源項目,旨在提供一種統(tǒng)一化的微服務(wù)連接、安全保障、管理與監(jiān)控方式。Istio 項目能夠為微服務(wù)架構(gòu)提供流量管理機制,同時亦為其它增值功能(包括安全性、監(jiān)控、路由、連接管理與策略等)創(chuàng)造了基礎(chǔ)。這款軟件利用久經(jīng)考驗的 Lyft Envoy 代理進行構(gòu)建,可在無需對應(yīng)用程序代碼作出任何發(fā)動的前提下實現(xiàn)可視性與控制能力。Istio項目是一款強大的工具,可幫助 CTO/CIO 們立足企業(yè)內(nèi)部實施整體性安全、政策與合規(guī)性要求。
新版本更新內(nèi)容
現(xiàn)在可以將多個 Kubernetes 集群添加到單個網(wǎng)格中,并啟用跨集群通信和一致的策略實施。多集群支持功能現(xiàn)在是 Beta 狀態(tài)。
通過網(wǎng)格實現(xiàn)對流量的細粒度控制的網(wǎng)絡(luò) API 現(xiàn)在是 Beta 狀態(tài)。使用網(wǎng)關(guān)顯式建模關(guān)于 ingress 和 egress 的關(guān)注點,允許運維人員控制網(wǎng)絡(luò)拓撲并滿足邊緣的訪問安全要求。
現(xiàn)在可以增量上線雙向 TLS,而無需更新服務(wù)的所有客戶端。這是一項重要的功能,可以解除在現(xiàn)有生產(chǎn)環(huán)境部署方面采用 Istio 的障礙。
Mixer 現(xiàn)在支持開發(fā)進程外適配器。這將成為在即將發(fā)布的版本中擴展 Mixer 的默認方式,使得構(gòu)建適配器變得更加簡單。
現(xiàn)在,Envoy 在本地完全評估了控制服務(wù)訪問的授權(quán)策略,從而提升了它們的性能和可靠性。
通過 Helm chart 進行安裝 現(xiàn)在是推薦的安裝方法,它提供了豐富的自定義選項,以便根據(jù)您的需求配置 Istio。
在性能改進方面投入了大量精力,包括連續(xù)回歸測試、大規(guī)模環(huán)境模擬和目標修復(fù)。
- PC官方版
- 安卓官方手機版
- IOS官方手機版