PCon全球产品创新大会最新日程上线,这里直达 了解详情
写点什么

在 Kubernetes 中部署 Elasticsearch

  • 2020 年 4 月 22 日
  • 本文字数:1493 字

    阅读完需:约 5 分钟

在Kubernetes中部署Elasticsearch

在对应用程序进行重构和更新的过程中,往往会出现一些挑战。更新应用程序的频率越高,复杂性就越是会增加。让应用程序在容器平台上运行,并且它们之间可以互相通信和连接,是通向模块化的、灵活的微服务架构的必经之路。但是微服务的这种灵活性也让其变得更加复杂。这时就轮到 Service Mesh 发挥作用了!


Service Mesh 向企业提供了他们所需要的中心化控制面板,同时依然能够使用灵活的、基于云的应用程序开发方式。我们可以把 Service Mesh 看成是用于微服务 API 的专门的第 7 层网格,它提供身份验证、授权、安全和性能服务来优化服务之间的“east/west”流量。更重要的是,它能为你提供应用到这些策略的中心点,而不需要直接将所有这些编码到应用程序的业务逻辑中。


简单的 Service Mesh 类比

Service Mesh 就像是城市的水管网络。你的团队控制着这些管道,根据需要连接它们并设置它们之间所有的流控制。无论是何种类型或用途,又或是 Service Mesh 所支持的应用程序的需求在不断变化,数据都可以通过你的系统进行传递。


这种流量控制可以在中心位置进行,也正是在中心位置构建规则,来管理那些相互连接的数据流。这就像是在天上的巨大控制室一样,你可以在农作物需要额外资源时,给加利福尼亚州的土地浇水,又或是迈阿密那边湿的太透了,你可以排干它们。最重要的一点是,这些操作都是可以自动执行并且动态调整的。



Service Mesh 增强了可靠性和可视化能力

Service Mesh 提供从网络或服务故障处自动恢复过来的智能流量路由功能,这样就可以追踪到整个堆栈的问题,甚至能追踪到服务间的中断。


如果服务器没有响应,你的服务网格将会把它从单个服务、或者是活跃的、负载均衡的服务池中剔除掉,转移到另一个池中,该池经常会检查是否可运行。当该服务器在合理的时间范围内开始响应时,它又会被自动 push 回活跃的负载均衡池中。


通过提供服务层系统各个方面的可视化,Service Mesh 还可以用来 debug 和优化系统。这样微服务中的脏水问题(murky water)就解决了。随着时间推移,系统可以进行调整来扩展功能,满足性能和稳定性的需求。


Service Mesh 保护服务间通信

当你的团队推出应用程序的新版本,或是要将应用程序托管的集群迁移到新的数据中心时,安全团队通常需要重新颁发证书并授权给系统中新的服务器。这会花费大量的时间和精力,是推动生产改进的阻碍。


有了服务网格,将服务间通信的安全性交给网格处理,这些关注点从应用程序本身抽象了出来,由服务网格处理所有这些限制,比如哪些服务可以相互通信、哪些系统可以访问哪些服务,以及哪些用户可以访问哪些服务。因此, 升级网格中的应用程序不需要重新分配安全资源


这样一来,还可以让围绕网络和服务间通信的安全问题能从任何内部开发的业务逻辑中独立出来。如果网络组建出现安全漏洞,服务网格会去处理围绕安全更新的更改,而不是重新架构每个应用程序。这就消除了在进行安全更改和更新相关工作时出现的大量停机时间。



研究大型微服务环境下的服务网格

不过服务网格有一个(巨大的)潜在的缺点。它添加了额外的容器,事实上, 它让容器规模加倍了 。大多数服务网格的实现使用了 sidecar 代理,将一个代理实例和每个容器绑定的微服务耦合在一起。这样一来,它所带来的好处大于运营成本,这也意味着服务网格对于小型环境来说通常过于庞大了。


但是,如果你正在管理数十个甚至数百个独立的微服务,不妨考虑服务网格。有了服务网格,你的团队可以更好的跟踪问题,确保服务的可用性,维护路由表的正确分布。对这些大型环境,无论是在公共云、在你的企业数据中心、还是在混合云的实现上,它们是云应用程序难题的最后一块拼图,也是将你的整个产业联系在一起的关键部分。


2020 年 4 月 22 日 18:32271

评论

发布
暂无评论
发现更多内容

第五周作业-线下核销优惠券流程图

隋泽

产品经理训练营

android开发需要学什么!最全面试考点与面试技巧,已拿offer附真题解析

欢喜学安卓

android 程序员 面试 移动开发

技术扫盲:关于低代码编程的可持续性交付设计和分析

小傅哥

Java 小傅哥 服务端 低代码开发 可持续交付

【LeetCode】托普利茨矩阵Java题解

HQ数字卡

算法 LeetCode 28天写作 2月春节不断更

Flink SQL 性能优化:multiple input 详解

Apache Flink

flink

Koa中间件体系的重构经验

智联大前端

node.js 大前端 单元测试 重构 koa

Kafka.04 - Kafka 部署

insight

kafka 2月春节不断更

如何检测社交网络中两个人是否是朋友关系(union-find算法)

Silently9527

程序员 算法和数据结构 union-find

基于证券云服务的总体架构设计应该怎么做?

Jason Tien

诊所数字化:诊所开展私域运营的优劣势

boshi

医疗 私域运营 七日更 28天写作

配合Github Actions 做一个自动推送的 Rss 订阅机器人

Leetao

Python RSS Github Action

技术解析 | Doris SQL 原理解析

百度开发者中心

百度 Doris SQL优化

(28DW-S8-Day2) 在线教育的本质

mtfelix

28天写作 在线教育的本质特点

阿里开发7年大牛:Android事件分发机制及设计思路,分享PDF高清版

欢喜学安卓

android 程序员 面试 移动开发

工作日志2-20

技术骨干

日记 2021年2月22日(周一)

Changing Lin

2月春节不断更

魂牵梦绕——俄罗斯方块效应

Justin

心理学 28天写作 游戏设计

笑说设计模式-小白逃课被点名

happlyfox

28天写作

我身边的高T,问了Java面试者这样的问题......

京东科技开发者

MySQL 数据库

我与技术面试那些事儿

魔王哪吒

CSS html 大前端 28天写作 2月春节不断更

1.1 Go语言从入门到精通:开发环境搭建

xcbeyond

vscode 环境安装 28天写作 Go 语言

私有云、公共云、混合云安全性的优点和缺点

浪潮云

云计算

一文带你熟悉Pytorch->Caffe->om模型转换流程

华为云开发者社区

网络 模型 PyTorch caffe 算子边界

详解SSH 框架中对象调用流程

华为云开发者社区

spring hibernate struts SSH 框架

先收藏!关于Java类、接口、枚举的知识点大汇总

华为云开发者社区

Java 接口 枚举

MySQL查看及杀掉链接方法大全

Simon

MySQL

Apache Flink 在快手的过去、现在和未来

Apache Flink

flink

用形象比喻理解大数据技术Hadoop、NoSQL、Spark

守护石

nosql 大数据 kafka hadoop spark

刚学会 C++ 的小白用这个开源框架,做个 RPC 服务要多久?

HelloGitHub

c++ GitHub 开源 RPC

技术随笔:Rest Api设计中处理业务错误的一些思考

微言码道

架构 RESTful

测试InfoQ 平台发布文章

木子的昼夜

ShadowRealm 与微前端沙箱

ShadowRealm 与微前端沙箱

在Kubernetes中部署Elasticsearch-InfoQ