写点什么

服务网格的概述和工具选择

  • 2018-07-22
  • 本文字数:2369 字

    阅读完需:约 8 分钟

要使一个应用的功能运用到最佳,它的应用堆栈的每个部分都需要进行优化和更新(modernized)。容器和容器编组(container orchestration)工具等都在堆栈的基础结构层使用了这种更新技术。应用程序在构建和分布式部署后,代码部署的方式也会发生变化。微服务架构在软件的交付上引入了这种去中心化的方法。
不过,在基础架构层和代码之间,需要无缝工作的是网络层。现在的容器化应用中,人们更多地聚焦在代码的基础架构,打包和发布上,而不像传统的那样聚焦在网络。
随着服务网格的出现,这种方式也发生了变化。

“Containerized app development focuses on infrastructure and code but not as much on networking.”*
点击到 TWEET

什么是服务网格?

网络通信以前是很简单的。网络中继客户机和服务器之间的消息。我们可以很容易地跟踪到路由消息及在网络中的触点,也可以很容易地调试延迟问题或错误,这些使用简单的监控工具如 Nagios 就可以做到。
在一个容器化的应用中,多个松耦合的微服务组成一个应用。每一个微服务由多个容器或 Kubernetes 系统中的 pods 组成。每个请求会涉及到多个服务,而且每个服务都是动态的。在系统发生改变和发布时,容器会自动进行创建和销毁。

这些服务之间仍需要无缝的通信,这正是服务网络的任务。

服务网格是服务间的通信层,它负责处理微服务间的横向通路。微服务中,服务网格很重要,因为在分布式应用中,应用之间的通信的复杂度远远超过独立软件之间的通信。

虽然复杂,不过微服务架构在性能、每个服务的控制、系统适应变化的能力以及网络间的可视化等方面有很大的优势。也因此,我们可以接受复杂系统所引入的管理工作。

服务网格简化了微服务间的网络管理工作。

服务网格的角色定义

服务网格最根本的职责是执行网络的核心任务,比如负载均衡和服务发现。另外,服务网格还引入了先进的方法,比如熔断机制、错误诱导(failure-inducing),来提供云原生应用程序所需要的网络性能。在一个复杂的微服务系统中,发生错误很常见,但重要的是网络需要具备可以重新路由、重试、主动失效和报告这些错误的能力。

服务网格的负载均衡

在云原生应用程序中,负载均衡是动态调整的,各个变化的部分会引起不同的性能。服务网格中的负载均衡器在发送请求到各独立的实例前,需要考虑到它们不同的状况。针对状况不佳的实例,负载均衡器可以阻止或路由其网络流量,避免紧急事件的发生并提供更可靠的服务。

负载均衡器可以主动调整服务网格的各个部件,检查它们的健康状况,也可以主动响应失败的请求,并根据性能关闭实例的流量。

除了这些,服务网络的负载均衡算法,会根据网络状况进行流量路由。过去,路由算法比较简单,如轮询调度算法和随机路由算法。在服务网格中,均衡负载算法还考虑了后端实例的延迟和可变负载。

服务网格中的服务发现

服务发现是定义新实例的过程,如实例创建以及从网络中删除时保留记录。这个记录对于功能间的负载均衡很重要,请求需要由状态良好且可用的实例来进行处理。

在一个动态的多服务应用中,服务发现是自动运行的。针对每个事件,它都有负责启动和停止系统报告的工具。在 Kubernetes 系统中,ReplicationController 负责实例的整个生命周期。

搭档代理(Sidecar proxy)

通常,负载均衡器处于客户机和服务器之间,但现在,先进的服务网格是在客户端附加了一个搭档代理(side-car proxy)。这样,不仅可以确保每个客户机能平等的访问负载均衡器,还能避免单点失效(传统负载均衡器的最大缺陷)。

搭档代理成为分布式系统中实现服务网格的首选方案。

服务网格的监控

可视化对于云原生应用的网络管理很关键。它可以把和网络性能相关的数据,如延迟、带宽和运行时间等组合起来,并在栈的每一层都进行监测,包括 hosts、 containers、 pods 和 clusters,也提供了事件的详细日志信息来帮助我们进行问题解决。

分布式的跟踪是可视化的重要方面。它给每个通过网络的请求都会分配一个 ID,并显示每个请求在网络中的路径。这样,我们可以知道网络中那个部分或那个实例速度慢或是没有响应,从而采取相应的方法去解决这些问题。

随着微服务应用复杂度的增加,我们越来越难重现一个实例的错误。我们需要有力的监控工具来了解请求的路径,识别问题产生的区域(不止一个)。

服务网格工具

服务网格最重要的两个工具分别是 Linkerd 和 Istio。Linkerd 是把服务网格方法带入网络的第一个工具,在生产环境中得到了广泛的应用。Istio 在随后的一年发布,目前在分布式网络中增加了额外的管理层。

Istio 把其它的服务网格工具看作数据平面,而自身为数据平面和控制平面的结合。Istio 使用另一个和 Linkerd 类似的流行工具 Envoy 作为它的数据平面。这些工具之间兼容性很多,Istio 也把 Linkerd 作为自己的数据平面。Istio 带来的是先进的拟合策略(policy-based)管理和抽象层,抽象层可以给网络化带来更有力的分布式方法。

Buoyant 公司最近发布了面向 Kubernetes 的 Conduit。相对于功能大而全的 Linderd,Conduit 采用一种不同的路由,提供更简单的轻量级方案。理想情况下,对于组织而言,这意味着在 Kubernetes 上,它就是一切,从而需要一种能快速启动和方便管理的方法。

安全是网络的关键。Project Calico 是使用拟合策略安全技术的一个工具。和以前只依赖于作用在整个应用外围的防火墙的单层软件不一样,Calio 的策略是为微服务应用的每个服务建立防火墙。这样,可以使服务和其它服务进行隔离,进行细小颗粒度的管理控制,从而加强我们的安全策略。在这样的设计中,假如一个服务出现问题,另外的服务不会受到影响。

从单个软件过渡到微服务模式,我们怎样管理应用网络至关重要。服务网格比传统网络模型相比,是更好的解决方案,也是在更先进的云原生应用中的一个基础。

“An Overview of the Service Mesh and Its Tooling Options” via @twaintaylor
点击到 TWEET

感谢张婵对本文的审校。

2018-07-22 13:051572

评论

发布
暂无评论
发现更多内容

揭秘虚拟人技术:独家解析让你彻底领悟其原理!

EquatorCoco

人工智能 AI 数字人 虚拟人

警惕度量指标陷阱

BY林子

度量 绩效考核 质量度量

炫酷教程:用全代码编写WPF程序,轻松掌握.NET深呼吸技巧!

EquatorCoco

.net 开源WPF项目

HDC华为开发者大会-开发者社区活动

华为云PaaS服务小智

云计算 华为 华为云 华为开发者大会2023

CVPR首个大模型研讨会顺利召开,吸引超1000支队伍参与文心大模型国际比赛

飞桨PaddlePaddle

人工智能 百度 paddle 飞桨

飞桨携手登临解读软硬一体技术优势,共推AI产业应用落地

飞桨PaddlePaddle

人工智能 百度 飞桨

Vue3中常用的Composition(组合)API-toRef API和toRefs API

不觉心动

6 月 优质更文活动

ABAQUS 在车辆驻车制动系统中的应用

思茂信息

abaqus abaqus软件 abaqus有限元仿真 有限元仿真技术

Apache RocketMQ EventBridge:构建下一代事件驱动引擎

阿里巴巴云原生

Apache 阿里云 云原生 EventBridge

AI近十年盘点:纵览AI发展历程,探寻AI未来走向

Baihai IDP

人工智能 深度学习 白海科技 AI十年盘点

堡垒机价格都是按年算吗?大概多少钱?

行云管家

网络安全 堡垒机 运维审计 堡垒机价格

无痛调度!使用Helm在Kubernetes上一键搭建Prometheus Operator监控

不在线第一只蜗牛

教程分享 K8s 多集群管理

提交Flink作业及所见问题总结

程序员半支烟

flink

如何在金融企业推进故障演练?中国人寿分阶段实践总结

TakinTalks稳定性社区

Vue3中常用的Composition(组合)API-watchEffect()函数

不觉心动

6 月 优质更文活动

Vue3中常用的Composition(组合)API-shallowReavtive和shallowRef

不觉心动

6 月 优质更文活动

“事后达尔文”—— 游戏业务效果评估方法实践

vivo互联网技术

效果评估 分层抽样 事后达尔文

AIGC时代,基于云原生 MLOps 构建属于你的大模型(下)

York

机器学习 云原生 大模型 MLOps AIGC

Vue3中常用的Composition(组合)API-自定义hook函数

不觉心动

6 月 优质更文活动

保护数据隐私:深入探索Golang中的SM4加密解密算法

王中阳Go

Go 高效工作 学习方法 6 月 优质更文活动

深度Q网络:DQN项目实战CartPole-v0

华为云开发者联盟

人工智能 华为云 华为云开发者联盟 企业号 6 月 PK 榜

一次打通FlinkCDC同步Mysql数据

程序员半支烟

flink 数据同步 flinkcdc

Vue3中常用的Composition(组合)API-toRaw 与 markRaw

不觉心动

6 月 优质更文活动

大连正规等保测评机构有3家还是4家?叫什么名字?

行云管家

等保 等级保护 等保测评 大连

时速云使用 Higress 替换 Ngnix Ingress + Spring Cloud Gateway 的生产实践

阿里巴巴云原生

阿里云 云原生 Higress

四大因素解析:常规阻抗控制为什么只能是10%?

华秋电子

Vue3中常用的Composition(组合)API-set的两个注意点

不觉心动

6 月 优质更文活动

Vue3中常用的Composition(组合)API-readonly 与 shallowReadonly

不觉心动

6 月 优质更文活动

PCB板表面如何处理提高可靠性设计?

华秋电子

月近万次发布,故障率<4‰如何做到?去哪儿测试左移重难点揭秘!

TakinTalks稳定性社区

服务网格的概述和工具选择_语言 & 开发_Twain Taylor_InfoQ精选文章