Kubernetes因其许多精巧的功能与先进的理念而具有变革性的力量，其中之一就是出于开发人员的角度而设计的API功能。你可以在Kubernetes中创建Deployment和Service，而不是诸如机器、磁盘和网络之类的基础架构对象。你依旧使用计算、网络和存储，但是你创建的资源将会和应用程序部署一致。

然而，在容器中的运行进程或者在Kubernetes中的pod并不是全部。应用程序不仅只有它的运行代码而已，它还由网络通信来定义。这些消息和特性（如拓扑、路由、指标和访问控制）定义了分布式系统及其容器镜像。

因此，显而易见的是——面向应用程序的API定义了应用程序的通信，并且这是云原生开发人员经验中很重要的一部分。这些API通常被称为Service Mesh API。Service Mesh API可以让应用程序开发人员使用开发人员友好的声明式资源来表达分布式应用程序的连接性。至于如何实现应用程序连接的具体细节留给Service Mesh的几个项目，如Consul、Linkerd、Istio（在Rancher 2.3中已正式集成）或Envoy。

解耦服务网格用户和服务网格实现体现了Kubernetes重要的设计原则，即使用声明式API的模块化组合和解耦的基础架构层。这一设计原则使得Kubernetes由大量通用可插拔API组成。例如，云供应商绑定，该绑定使Kubernetes可以跨Azure、AWS、Google等公有云运行，此外，还能运行CNI（容器网络接口）、CSI（容器存储接口）和CRI（容器运行时接口），这些接口通常定义容器如何与计算、网络和存储进行交互。

服务网格中也存在类似的接口，通常称为服务网格接口（SMI），它是为了解决Service Mesh标准化问题而由微软牵头引入的。它定义了一组标准通用的API，为开发人员提供跨不同服务网格技术的互通性。SMI是一个标准的接口，它能在任何具体的Service Mesh产品（如Istio、Linkerd或Consul）之上抽象出一个公共层，屏蔽掉上层应用、工具或生态系统对具体Service Mesh项目的实现细节。

将API规范与实现分开为整个Kubernetes生态系统提供了独一无二的价值，因此在Service Mesh中提供同样的规范也能为Service mesh技术提供相同的价值。一个通用的标准API可以让开发人员构建一个可移植的应用程序——无论是从本地集群迁移到基于云的集群，或者在不同的公有云上进行迁移。而且，一个通用的接口意味着开发人员构建的实用工具可以应用于整个生态中。

当API和实现更紧密地绑在一起时，采用一个新的API（或一组API）就会成为一个充满挑战的选择。如果一段时间之后发现这一实现不合适，则更改该实现需要继续进行大量的操作，并且需要重新学习各种概念和实现工具，所需成本极高。一个标准化的API将改变这一现状，由于用户是从API的实现中抽象出来的，因此只需一点改变就可以更换实现。这意味着成功地采用一个网格不一定需要成功地使用某种实现，换言之，使用一种诸如服务网格之类的新技术风险变得更低了。

SMI的设计理念是成为一个易于理解和实现的API，因此仅由4个概念定义：

路由（Route）定义通过HTTP或TCP进出应用程序的路径。
TrafficTarget描述了应用程序是否可以在一组特定路由中进行调用（或接收调用）。

TrafficSplit描述了如何根据实验目的在两个及以上的Kubernetes服务中拆分流量。

TrafficMetrics描述了用于获取应用程序流量统计数据的通用指标终端。

使用此API，可以以面向开发人员的方式定义应用程序的面向应用程序的核心结构。

对类似此接口主要考虑将其作为各个Service Mesh产品的“最小公分母”，也就是说，这对任何产品都没有用处。这始终是接口API所关注的问题。而解决此问题的方法是同时包含供应商特定的注释和随时间演变的规范。我们在这一演进中的灵感来自OpenGL，尽管通用API和特定的图形卡功能之间也存在类似的矛盾，但OpenGL还是取得了成功。在SMI中，API供应商特定的注释会一直存在，并且不会移植。然而，随着时间的推移，将包含最受欢迎的供应商特定的功能，并将其添加到规范中。通过这种方式，此类演进希望确保大多数用户可以通过SMI API成功管理其服务网格。

Kubernetes标志着向应用程序和面向开发人员的云API转型的开始。而SMI是这条道路上重要的下一步。

作者简介
Bredan Burns, 微软杰出工程师（DE）
Bredan Burns是Kubernetes的联合创始人之一，现在是微软的杰出工程师。领导了Azure Container Service（AKS）、Azure Container Instances、Azure Cloud Shell和Azure Resource Manager的开发工作。

创作场景

服务网格如何推动云与安生 App 开发的转型