主页 / server / 问题 / 1017975
Accepted
Susanta Gautam
Asked: 2020-05-21 10:35:32 +0800 CST

用于 kubernetes 集群中东西向流量管理的 istio 服务网格

  • 772

我对我们环境中的一些用例感到困惑。第一个是我们将拥有自己的 api 网关，用于北/南流量，我们的 api 网关将监听来自外部世界的请求。因此，我们计划在服务之间使用 istio 进行东/西流量管理。现在我的主要困惑是，如果我们排除它的入口网关，istio 是否能够在分析标头时管理金丝雀版本、断路、跟踪以及其他很酷的功能？

谢谢你

kubernetes istio ingress

1 个回答

  1. Best Answer

    据我所知，这不应该有任何问题。

    下面举几个例子。

    查看ambassador api gateway文档和itnext.io上关于将其与 istio 连接的帖子。

    Ambassador 是用于微服务的 Kubernetes 原生 API 网关。Ambassador 部署在您的网络边缘，并将传入流量路由到您的内部服务（也称为“南北”流量）。Istio 是用于微服务的服务网格，旨在为服务到服务的流量（也称为“东西向”流量）添加 L7 可观察性、路由和弹性。Istio 和 Ambassador 都是使用 Envoy 构建的。

    Ambassador 和 Istio 可以一起部署在 Kubernetes 上。在此配置中，来自集群外部的传入流量首先通过 Ambassador，然后将流量路由到 Istio。Ambassador 处理身份验证、边缘路由、TLS 终止和其他传统边缘功能。

    这使运营商可以两全其美：高性能的现代边缘服务 (Ambassador) 与最先进的服务网格 (Istio) 相结合。Istio 的基本入口控制器，入口控制器非常有限，并且不支持身份验证或大使的许多其他功能。

    查看有关使用 Gloo API Gateway 扩展 Istio 1.5 的文档

    Gloo 是一个基于 Envoy Proxy 构建的开源 API 网关，它高度补充了像 Istio 这样的服务网格，具有请求/响应转换、直接响应操作以及 Open API Spec/Swagger 和 gRPC 发现等边缘功能。Gloo Enterprise 支持更复杂的安全边缘要求，如 OIDC 身份验证、OPA 授权、Web 应用程序防火墙 (WAF)、速率限制等。许多 Gloo 用户将 Gloo 放在边缘，并与 Istio 集成以进行东西向流量管理。

    • 0

相关问题