点击查看目录
如果您要拆分单体架构，使用 Istio 管理您的微服务的一个巨大优势是，它利用与传统负载均衡器和应用分发控制器类似的入口模型的配置。
在负载均衡器领域，虚拟 IP 和虚拟服务器一直被认为是使运营商能够以灵活和可扩展的方式配置入口流量的概念（Lori Macvittie 对此有一些相关的想法)。
在 Istio 中，Gateway控制网格边缘的服务暴露。Gateway 允许用户指定 L4-L6 设置，如端口和 TLS 设置。对于 Ingress 流量的 L7 设置，Istio 允许您将网关绑定到VirtualServices。
这种分离使得管理流入到网格的流量变得容易，就像在传统负载均衡器中将虚拟 IP 绑定到虚拟服务器一样。这使得传统技术栈用户能够以无缝方式迁移到微服务。对于习惯于整体和边缘负载均衡器的团队来说，这是一种自然的进步，而不需要考虑全新的网络配置方式。
需要注意的一点是，在服务网格中路由流量和将外部流量引入网格不同。在网格中，您在正常流量中分辨异常的部分，因为只要在服务网格内，默认情况下 Istio 可以与（与 Kubernetes 兼容）所有应用通信。如果您不希望与某些服务进行通信，则必须添加策略。反向代理（类似于传统的负载均衡器）获取进入网格的流量，您必须准确指定哪些流量允许进入网格。
早期版本的 Istio 利用 Kubernetes 的Ingress 资源，但最近发布的 Istio v1 alpha3 API 利用 Gateway 提供更丰富的功能，因为 Kubernetes Ingress 已被证明不足以满足 Istio 应用程序的要求。Kubernetes Ingress API 合并了 L4-6 和 L7 的规范，这使得拥有单独信任域（如 SecOps 和 NetOps）的组织中的不同团队难以拥有 Ingress 流量管理。
此外，Ingress API 的表现力不如 Istio 为 Envoy 提供的路由功能。在 Kubernetes Ingress API 中进行高级路由的唯一方法是为不同的入口控制器添加注解。组织内的单独关注点和信任域保证需要一种更有效的方式来管理入口，这些可以由 Istio Gateway 和 VirtualServices 来完成。
一旦流量进入网格，最好能够为 VirtualServices 提供分离的关注点，以便不同的团队可以管理其服务的流量路由。L4-L6 规范通常是 SecOps 或 NetOps 可能关注的内容。L7 规范是集群运营商或应用程序所有者最关心的问题。因此，正确分离关注点至关重要。
由于我们相信团队责任的力量，我们认为这是一项重要的能力。由于我们相信 Istio 的力量，我们正在 Istio 社区中提交RFE，这将有助于为网格内的流量管理启用所有权语义。
我们很高兴 Istio 已经发布1.0 版本，并且很乐意继续为项目和社区做出贡献。
