圖片來源：TechCrunch

雷鋒網(wǎng)5月25日消息  據(jù)國外媒體TechCrunch報道，谷歌、IBM攜Lyft本周三發(fā)布了Istio開源平臺，其本質(zhì)上是一個服務網(wǎng)絡，可用來部署服務網(wǎng)絡，其中包括負載均衡、服務認證和監(jiān)控等工具，從而可以更輕松安全地管理微服務（microservices）。該平臺最先將運用在Kubernetes上，每三個月會有一次更新，后期將陸續(xù)運用到其他環(huán)境中。

雷鋒網(wǎng)了解到，Kubernetes 是谷歌團隊發(fā)起并維護的基于Docker的開源容器集群管理系統(tǒng)，它不僅支持常見的云平臺，而且支持內(nèi)部數(shù)據(jù)中心。微服務，是一種軟件架構(gòu)風格，可將大型應用程序通過API分拆為各個小部件，目前已經(jīng)有越來越多的開發(fā)人員采用這一架構(gòu)。

據(jù)官方介紹，谷歌、IBM和Lyft推出Istio平臺的目的就在于，幫助開發(fā)者和DevOps專業(yè)人員管理和保護其基于微服務的應用程序。Istio不需要對實際應用程序進行任何修改，也不依賴于像gRPC這樣常見的RPC（遠程過程調(diào)用）庫，可直接使用代理來攔截微服務器之間的所有通信。

Istio的核心在于，其背后軟件基于Lyft的Envoy代理及其內(nèi)置的服務發(fā)現(xiàn)（Service Discovery）和負載均衡工具，能為特定的微服務添加安全性、可見性和合規(guī)性等功能，以解決傳統(tǒng)應用程序分解為一組微服務時而出現(xiàn)的各種問題。

圖片來源：TechCrunch

“由于單片應用被分解為微服務，軟件團隊不得不擔心在分布式系統(tǒng)中集成服務所固有的挑戰(zhàn)，比如服務發(fā)現(xiàn)、負載均衡、容錯、端到端監(jiān)控、功能實驗的動態(tài)路由等存在的問題等等?！睋?jù)Istio團隊表示。

雖然谷歌、IBM和Lyft都有建立微服務的經(jīng)驗，不過Lyft可借助Envoy的經(jīng)驗為Istio提供最大的通信基礎。根據(jù)一項數(shù)據(jù)表明，Lyft公司使用Envoy可管理1000個虛擬機中的100項服務，每秒可同時處理200萬個請求。

此外，Istio在監(jiān)控微服務的同時還能向用戶提供該項數(shù)據(jù)及其網(wǎng)絡行為的相關數(shù)據(jù)，以便他們可以快速檢測出異常情況并作出回應。該服務還有助于提高開發(fā)者的彈性及創(chuàng)造力，從而簡化特定環(huán)境下的開發(fā)過程。

Istio團隊還表示，該平臺可允許政策驅(qū)動的操作執(zhí)行，將操作團隊與功能開發(fā)脫離，從而讓開發(fā)者無需大量更改代碼的情況下改進項目的安全性。

值得注意的是，該服務目前只支持Kubernetes集裝箱業(yè)務，不過最終會被用在Cloud Foundry、Mesos及虛擬機環(huán)境中。鑒于谷歌是該項目的發(fā)出者之一，該公司還計劃將Istio支持Cloud Endpoints和Apigee API管理平臺（去年谷歌以6.25億美元收購）。

Via TechCrunch & TechRepublic，雷鋒網(wǎng)編譯

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。