写点什么

服务网格如何推动云与安生 App 开发的转型

  • 2020-05-18
  • 本文字数:1807 字

    阅读完需:约 6 分钟

服务网格如何推动云与安生App开发的转型

Kubernetes 因其许多精巧的功能与先进的理念而具有变革性的力量,其中之一就是出于开发人员的角度而设计的 API 功能。你可以在 Kubernetes 中创建 Deployment 和 Service,而不是诸如机器、磁盘和网络之类的基础架构对象。你依旧使用计算、网络和存储,但是你创建的资源将会和应用程序部署一致。


然而,在容器中的运行进程或者在 Kubernetes 中的 pod 并不是全部。应用程序不仅只有它的运行代码而已,它还由网络通信来定义。这些消息和特性(如拓扑、路由、指标和访问控制)定义了分布式系统及其容器镜像。


因此,显而易见的是——面向应用程序的 API 定义了应用程序的通信,并且这是云原生开发人员经验中很重要的一部分。这些 API 通常被称为 Service Mesh API。Service Mesh API 可以让应用程序开发人员使用开发人员友好的声明式资源来表达分布式应用程序的连接性。至于如何实现应用程序连接的具体细节留给 Service Mesh 的几个项目,如 Consul、Linkerd、Istio(在Rancher 2.3中已正式集成)或 Envoy。


解耦服务网格用户和服务网格实现体现了 Kubernetes 重要的设计原则,即使用声明式 API 的模块化组合和解耦的基础架构层。这一设计原则使得 Kubernetes 由大量通用可插拔 API 组成。例如,云供应商绑定,该绑定使 Kubernetes 可以跨 Azure、AWS、Google 等公有云运行,此外,还能运行 CNI(容器网络接口)、CSI(容器存储接口)和 CRI(容器运行时接口),这些接口通常定义容器如何与计算、网络和存储进行交互。


服务网格中也存在类似的接口,通常称为服务网格接口(SMI),它是为了解决 Service Mesh 标准化问题而由微软牵头引入的。它定义了一组标准通用的 API,为开发人员提供跨不同服务网格技术的互通性。SMI 是一个标准的接口,它能在任何具体的 Service Mesh 产品(如 Istio、Linkerd 或 Consul)之上抽象出一个公共层,屏蔽掉上层应用、工具或生态系统对具体 Service Mesh 项目的实现细节。



将 API 规范与实现分开为整个 Kubernetes 生态系统提供了独一无二的价值,因此在 Service Mesh 中提供同样的规范也能为 Service mesh 技术提供相同的价值。一个通用的标准 API 可以让开发人员构建一个可移植的应用程序——无论是从本地集群迁移到基于云的集群,或者在不同的公有云上进行迁移。而且,一个通用的接口意味着开发人员构建的实用工具可以应用于整个生态中。


当 API 和实现更紧密地绑在一起时,采用一个新的 API(或一组 API)就会成为一个充满挑战的选择。如果一段时间之后发现这一实现不合适,则更改该实现需要继续进行大量的操作,并且需要重新学习各种概念和实现工具,所需成本极高。一个标准化的 API 将改变这一现状,由于用户是从 API 的实现中抽象出来的,因此只需一点改变就可以更换实现。这意味着成功地采用一个网格不一定需要成功地使用某种实现,换言之,使用一种诸如服务网格之类的新技术风险变得更低了。


SMI 的设计理念是成为一个易于理解和实现的 API,因此仅由 4 个概念定义:


  • 路由(Route)定义通过 HTTP 或 TCP 进出应用程序的路径。

  • TrafficTarget 描述了应用程序是否可以在一组特定路由中进行调用(或接收调用)。



  • TrafficSplit 描述了如何根据实验目的在两个及以上的 Kubernetes 服务中拆分流量。



  • TrafficMetrics 描述了用于获取应用程序流量统计数据的通用指标终端。



使用此 API,可以以面向开发人员的方式定义应用程序的面向应用程序的核心结构。


对类似此接口主要考虑将其作为各个 Service Mesh 产品的“最小公分母”,也就是说,这对任何产品都没有用处。这始终是接口 API 所关注的问题。而解决此问题的方法是同时包含供应商特定的注释和随时间演变的规范。我们在这一演进中的灵感来自 OpenGL,尽管通用 API 和特定的图形卡功能之间也存在类似的矛盾, 但 OpenGL 还是取得了成功。在 SMI 中,API 供应商特定的注释会一直存在,并且不会移植。然而,随着时间的推移,将包含最受欢迎的供应商特定的功能,并将其添加到规范中。通过这种方式,此类演进希望确保大多数用户可以通过 SMI API 成功管理其服务网格。


Kubernetes 标志着向应用程序和面向开发人员的云 API 转型的开始。而 SMI 是这条道路上重要的下一步。


作者简介

Bredan Burns, 微软杰出工程师(DE)

Bredan Burns 是 Kubernetes 的联合创始人之一,现在是微软的杰出工程师。领导了 Azure Container Service(AKS)、Azure Container Instances、Azure Cloud Shell 和 Azure Resource Manager 的开发工作。


2020-05-18 18:03688

评论

发布
暂无评论
发现更多内容

超赞!吃透这份Github点赞120k的Java知识面试笔记Offer拿到手软

比伯

Java 编程 程序员 架构 面试

适合初学者的Web Components教程[2019](译)

西贝

Java Web Component 组件

过滤Spark数据集的四种方法

大数志

大数据 spark 数据分析 数据科学

我画着图,FluentAPI 她自己就生成了

newbe36524

C# .net .net core netcore

flink-sql流计算可视化UI平台

无情

sql flink 实时计算 平台

8.6非阻塞网络I/O

张荣召

训练营第四周学习总结

爱码士

训练营

Java集合(1)-- 俯瞰Java集合源码以及分类

秦怀杂货店

Java 源码 Iterator和Iterable JAVA集合

Java 集合(4)-- iterable和iterator异同分析

秦怀杂货店

Java Iterator和Iterable 集合 iterable

学习总结--week08

张荣召

Spring改变版本号命名规则:此举对非英语国家很友好

YourBatman

Spring Boot 语义化 Spring Framework 日历化

架构师训练营 1 期 - 第八周总结(vaik)

行之

极客大学架构师训练营

高性能-Nginx多进程高并发、低时延、高可靠机制在百万级缓存(redis、memcache)代理中间件中的应用

杨亚洲(专注MongoDB及高性能中间件)

nginx memcached 分布式缓存 redis cluster 分布式数据库mongodb

第 4 周作业

Steven

极客大学架构师训练营

机器学习的产业化变革中,华为云ModelArts的新成绩单

脑极体

限流、熔断与降级

idonkeyliu

后台开发 熔断 限流 降级

SpringBoot系列(5)- 自定义配置

引花眠

springboot

8.5网络通信基本原理与性能优化

张荣召

【干货】内存条的基础讲解,够用绝大多数情况

亚兰—硅的传奇official

计算机基础 内存 装机 硬件

第5周 技术选型(一)-作业

SuGeek

极客大学架构师训练营

训练营第4周作业

爱码士

训练营

每个程序员都应该知道的数字

多颗糖

数据库 计算机基础 存储

va_list 可变长参数原理

liu_liu

c 可变参数 va_list

在历史的天空重逢!大话鲲鹏上海记

脑极体

【薪火计划】02 - 一将功成万骨枯

码字与律动

管理

架构师训练营第 1 期 第 8 周作业

李循律

极客大学架构师训练营

8.4经典算法

张荣召

高可用可伸缩微服务架构:基于Dubbo、SpringCloud和ServiceMesh完整蓝光版PDF分享

Java架构追梦

Java 微服务 dubbo Service Mesh SpringCloud

面试官:Redis 主从复制时网络开小差了怎么整?

redis 学习 面试

Java集合(2)-- Iterator接口超级详细解读

秦怀杂货店

Java 源码 Iterator和Iterable 集合 Iterator

Java集合(3)-- iterable接口超级详细解读

秦怀杂货店

Java 源码 Iterator和Iterable 集合 iterable

服务网格如何推动云与安生App开发的转型_文化 & 方法_Rancher_InfoQ精选文章