试题六-CSDN博客

Mesh是一种用于处理服务间通信的基础设施层。

它提供了一种将服务间通信控制和安全性从业务逻辑中解耦出来的方法使得微服务架构中的服务能够更加专注于它们的核心功能。

服务网格专门处理微服务之间的网络通信包括请求的路由、负载均衡、故障恢复等。

控制平面Control

控制平面负责配置和管理服务网格的行为如服务发现、路由规则、安全策略等。

数据平面Data

数据平面由部署在每个服务实例旁边的代理通常是Sidecar模式组成负责实际的网络流量处理。

Sidecar模式

服务网格中的代理通常以Sidecar模式部署与服务实例运行在同一网络命名空间内但作为独立的进程或容器。

流量管理

服务网格提供了监控和日志记录功能帮助开发者和运维人员了解服务间的通信情况。

服务实例注册

每个服务实例在启动时向控制平面注册自己控制平面维护一个服务注册表。

流量拦截

Sidecar代理拦截服务实例的所有出站和入站流量然后根据控制平面的配置规则处理这些流量。

服务发现和负载均衡

代理负责在服务间建立安全的通信通道如使用mTLS双向TLS进行加密。

流量控制

由Google、IBM和Lyft共同开发的开源服务网格提供了流量管理、安全、可观察性等功能。

Linkerd

Foundation的孵化项目是一个轻量级、安全且易于使用的服务网格。

Consul

HashiCorp开发的服务网格提供了服务发现、配置和安全通信。

AWS

服务网格为微服务架构带来了许多好处包括简化的服务间通信、增强的安全性、改进的可观察性以及更好的流量控制。

然而它也引入了额外的复杂性需要对控制平面和数据平面进行适当的配置和管理。

容器化是一种轻量级、可移植的、自给自足的软件打包技术它允许开发者将应用及其依赖项打包到一个隔离的容器中。

容器与底层基础设施和运行环境无关可以在任何支持容器技术的平台上运行从而实现应用的快速部署、扩展和管理。

容器Container

容器是一个轻量级、可执行的软件包包含应用的所有依赖项但不包含操作系统。

镜像Image

容器镜像是一个只读模板包含了运行容器所需的所有内容代码、运行时、库、环境变量和配置文件。

容器引擎Container

容器引擎是一个软件负责运行容器、构建容器镜像和管理容器的生命周期。

容器编排Container

容器编排工具帮助管理大规模容器部署提供服务发现、负载均衡、扩展和自我修复等功能。

隔离性Isolation

容器提供了操作系统级别的隔离每个容器有自己的文件系统、网络接口和进程空间。

容器可以在不同的环境和平台上无缝迁移和运行包括开发、测试和生产环境。

轻量级Lightweight

容器共享宿主机的内核不需要像虚拟机那样模拟整个操作系统因此启动速度快资源占用小。

环境一致性

容器化确保了微服务在不同环境开发、测试、生产中具有一致的运行环境减少了“在我机器上可以运行”的问题。

快速部署

容器化与CI/CD流程无缝集成使得自动化测试、构建和部署更加容易。

资源利用率

容器化提高了资源的利用率可以在单个宿主机上运行多个微服务容器。

故障隔离

容器化提供了更好的故障隔离一个容器的故障不会导致整个系统的崩溃。

安全性

容器化技术如Docker已经成为微服务架构的基石之一。

它为微服务提供了一种高效、灵活和可移植的部署方式简化了开发、测试和运维的复杂性。

同时容器编排工具如Kubernetes进一步扩展了容器化的优势使得大规模微服务部署和管理成为可能。