企業(yè)級(jí)應(yīng)用彈性伸縮的最佳方式：Service Mesh

caikeal 發(fā)布于2019-07-01 16:44 / 2474人閱讀

摘要：是處理服務(wù)之間通信的專用基礎(chǔ)架構(gòu)層，負(fù)責(zé)通過(guò)構(gòu)成現(xiàn)代云原生應(yīng)用程序的復(fù)雜拓?fù)浣Y(jié)構(gòu)來(lái)傳遞請(qǐng)求。而是企業(yè)擴(kuò)展應(yīng)用保護(hù)和監(jiān)控的最佳方式。如果企業(yè)正在構(gòu)建云原生應(yīng)用程序，那么就需要用到。

前言：
本文由 Aspen Mesh 市場(chǎng)總監(jiān) Zach 撰寫(xiě)，分享他們公司在開(kāi)發(fā)過(guò)程中遇到的跟微服務(wù)有關(guān)的問(wèn)題時(shí)，如何利用 Service Mesh 這種高效、統(tǒng)一的方式在新的微服務(wù)和容器環(huán)境中獲得服務(wù)。Service Mesh 是處理服務(wù)之間通信的專用基礎(chǔ)架構(gòu)層，負(fù)責(zé)通過(guò)構(gòu)成現(xiàn)代云原生應(yīng)用程序的復(fù)雜拓?fù)浣Y(jié)構(gòu)來(lái)傳遞請(qǐng)求。
在實(shí)踐中，Service Mesh 通常實(shí)現(xiàn)為一組輕量級(jí)網(wǎng)絡(luò)代理，它們與應(yīng)用程序部署在一起，而對(duì)應(yīng)用程序透明。Service Mesh 這個(gè)概念通常跟云原生應(yīng)用捆綁在一起，因?yàn)樵谠圃Ｊ街校瑔蝹€(gè)應(yīng)用程序可能由數(shù)百個(gè)服務(wù)組成；每項(xiàng)服務(wù)可能由成千上萬(wàn)個(gè)實(shí)例，這些實(shí)例由 Kubernetes 編排調(diào)度，可能處于不斷變化的狀態(tài)。所以，管理服務(wù)對(duì)于確保端到端性能和可靠性至關(guān)重要。
編譯/W

微服務(wù)對(duì) DevOps 來(lái)說(shuō)非常有用，但這些體系結(jié)構(gòu)所依賴的服務(wù)到服務(wù)通信在生產(chǎn)規(guī)模上運(yùn)行和管理都很復(fù)雜。而 Service Mesh 是企業(yè)擴(kuò)展應(yīng)用、保護(hù)和監(jiān)控的最佳方式。Service Mesh 是專用的基礎(chǔ)設(shè)施層，使服務(wù)到服務(wù)的通信變得快速、安全和可靠。

如果企業(yè)正在構(gòu)建云原生應(yīng)用程序，那么就需要用到 Service Mesh。

在與開(kāi)發(fā)和運(yùn)營(yíng)團(tuán)隊(duì)交流之后，我們明確：微服務(wù)對(duì)于開(kāi)發(fā)速度很有幫助，但微服務(wù)所依賴的服務(wù)之間的通信體系結(jié)構(gòu)復(fù)雜，且具風(fēng)險(xiǎn)。所以我們首先采用應(yīng)用程序來(lái)為微服務(wù)提供通信結(jié)構(gòu)，即 Service Mesh。借助我們支持的 Service Mesh，DevOps 團(tuán)隊(duì)可以提供他們所需的靈活性和自主性，同時(shí)為他們的微服務(wù)環(huán)境提供策略、可視性和洞察力，以滿足運(yùn)營(yíng)團(tuán)隊(duì)對(duì)生產(chǎn)級(jí)應(yīng)用程序的需求。

考慮到這一點(diǎn)，我們正著手構(gòu)建企業(yè)級(jí) Service Mesh，無(wú)論是在數(shù)據(jù)中心還是在云（或兩者）中，強(qiáng)大的微服務(wù)通信結(jié)構(gòu)是擴(kuò)展容器化應(yīng)用的最佳路徑。但是我們也清楚企業(yè)生產(chǎn)環(huán)境的需求和復(fù)雜性。Service Mesh 不僅需要擴(kuò)展應(yīng)用程序，也需要監(jiān)控和保護(hù)應(yīng)用程序。

? 你打算在 Kubernetes 集群中運(yùn)行10？50？100？還是1000個(gè)服務(wù)？
? 如何用高效、統(tǒng)一的方式在新的微服務(wù)和容器環(huán)境中獲得所有服務(wù)？
? 你知道哪些服務(wù)之間在互相通信嗎，以及這些通信是否在被允許范圍內(nèi)？該通信是否安全？
? 當(dāng)發(fā)生故障的時(shí)候，要如何進(jìn)行調(diào)試？如何添加追蹤，如何在不觸及所有應(yīng)用程序的情況下記錄日志？
? 你知道發(fā)布這些服務(wù)的新版本對(duì)上游和下游服務(wù)的性能或質(zhì)量有何影響嗎？

Service Mesh 回答了上述問(wèn)題。作為在微服務(wù)和網(wǎng)絡(luò)之間插入的透明基礎(chǔ)設(shè)施層，Service Mesh 為您在應(yīng)用程序通信路徑中的提供單點(diǎn)，用以插入服務(wù)和收集遙測(cè)數(shù)據(jù)。且無(wú)需更改應(yīng)用程序就可以做到。下面列舉了使用 Service Mesh 的三點(diǎn)原因：

安全
由于 Service Mesh 在數(shù)據(jù)平面上運(yùn)行，所以在 Mesh 中應(yīng)用公共安全是可能的，它提供比 Kubernetes 這樣的多層環(huán)境更高級(jí)別的安全性。Service Mesh 確保了服務(wù)間的通信，這樣就可以知道服務(wù)在與什么通信，以及是否可以信任該通信。

監(jiān)控
在微服務(wù)領(lǐng)域，大多數(shù)失敗都發(fā)生在服務(wù)之間的交互中，因此深入了解這些有助于團(tuán)隊(duì)更好地管理架構(gòu)避免失敗。Service Mesh 為服務(wù)相互之間的交互提供了一個(gè)視角。Mesh 還極大地提高了追蹤能力，而不需要觸及所有應(yīng)用程序。

簡(jiǎn)化
Service Mesh 不是一項(xiàng)創(chuàng)新技術(shù)，而是將幾個(gè)現(xiàn)有技術(shù)捆綁在一起，使管理基礎(chǔ)架構(gòu)層變得簡(jiǎn)單很多。現(xiàn)有的解決方案涵蓋了 Mesh 的一些功能，例如 DNS。這是一種很好的服務(wù)發(fā)現(xiàn)方法。如果您在服務(wù)發(fā)現(xiàn)中所需要的是找到服務(wù)并連接到它，那么 DNS 就足夠了，但是它不會(huì)給您快速重試或健康監(jiān)視。當(dāng)你想要問(wèn)更高級(jí)的問(wèn)題時(shí)，就需要 Service Mesh了。

使用 Service Mesh 管理微服務(wù)當(dāng)然還有很多優(yōu)勢(shì)，但我認(rèn)為以上3個(gè)是主要的賣點(diǎn)，那些希望擴(kuò)展其微服務(wù)體系結(jié)構(gòu)的企業(yè)將從中獲得最大的好處。毫無(wú)疑問(wèn)，未來(lái)還會(huì)有更多的功能。