Service Mesh

速率限制 part1—分布式系统的一个实用工具
在计算领域，速率限制通常用于控制服务发起或消耗的操作速率，或者是请求发送或接收的流量。如果你有一年以上的软件开发经验，那么你应该会遇到这个概念。但是，和很多软件架构所面临的挑战一样，比起实际出现的问题，需要思考的问题会更多。本文概述了现代分布式应用程序中的一些关于速率限制的实现方案、优势和挑战。
发布于 2018-06-29 字数 1955 阅读时长 9 分钟
Istio 不仅为微服务而生—使用 Istio Service Mesh 保护 Kubernetes 中的服务
通过使用 Istio Service Mesh 来保障 Kubernetes 平台服务。通常可以运行示例代码有助于用户更清晰的理解并将概念应用到实际的案例中。该项目围绕一个简单的 Node.js 应用程序演示了以 Istio Service Mesh 为 ETCD 的持久化数据服务的能力。
发布于 2018-06-28 字数 2689 阅读时长 12 分钟
利用 Let's Encrypt 为 Istio（Envoy）添加 TLS 支持
本文是使用 Let’s Encrypt 为 Istio（Envoy）Service Mesh 添加 TLS 安全支持的教程。
发布于 2018-06-25 字数 3966 阅读时长 18 分钟
InfoQ 访谈：使用服务网格的微服务通信与治理
本文是 InfoQ 对 Serivce Mesh 业界领袖 Matt Klein、Dan Berg、Priyanka Sharma、Lachlan Evenson、Varun Talwar、Oliver Gould 的采访，几位大咖分别就 Service Mesh 的定义及其在微服务交互和治理方面带来的优势、服务网格与 ESB 的区别，谁应该关心服务网格，服务网格的运行方式、sidecar 以及学习曲线展开了讨论。
发布于 2018-06-22 字数 11724 阅读时长 53 分钟
Istio 的软性多租户支持
多租户是一个在各种环境和各种应用中都得到了广泛应用的概念，但是不同环境中，为每租户提供的具体实现和功能性都是有差异的。Kubernetes 多租户工作组致力于在 Kubernetes 中定义多租户用例和功能。然而根据他们的工作进展来看，恶意容器和负载对于其他租户的 Pod 和内核资源的访问无法做到完全控制，因此只有“软性多租户”支持是可行的。
发布于 2018-06-21 字数 3365 阅读时长 15 分钟
容器、服务网格和 API 网关：从边缘开始
本文中提到的典型是 Envoy（数据平面）、Istio（控制平面）和 Ambassador（API Gateway），Matt Klein 指出人们在践行微服务的道路踩到的坑大多是与 debugging 有关，我们应该从服务网格的边缘开始实现反向代理、负载均衡和动态路由。实现或迁移基于容器技术的云原生平台如 Kubernetes 才刚刚开始，Service Mesh 填补了该平台中的许多空白。
发布于 2018-06-21 字数 1986 阅读时长 9 分钟
Service Mesh 中的通用数据平面 API 设计
本文是 Matt Klein 于 2017 年 9 月在 Meduim 上发表的通用数据平面 API 文章，文中指出了 Envoy 在 API 设计上的要点，以及数据平面与控制平面的关系。
发布于 2018-06-21 字数 3947 阅读时长 18 分钟
使用 Service Mesh 来充分利用微服务
本文是在哥本哈根 KubeCon 上对 Aspen Mesh（隶属于 F5 公司）的首席架构师 Andrew Jenkins 关于微服务和 Service Mesh 的采访。
发布于 2018-06-19 字数 2933 阅读时长 13 分钟
服务网格在 Cookpad 网站中的实践
Cookpad 是日本的一家分享菜谱和烹调经验的网站，本文是该网站使用 Service Mesh 的实践，当前 Cookpad 没有直接使用 Istio 而是以 Envoy 为数据平面，自研的控制平面。
发布于 2018-06-19 字数 2918 阅读时长 13 分钟
WePay 如何使用 Linkerd 作为服务网格代理
本文是 WePay（一家做支付平台和风控产品的公司）使用 Linkerd 作为服务网格的代理的分享文章。
发布于 2018-06-19 字数 2621 阅读时长 12 分钟