谷歌与Solo.io宣布将Ambient Mesh引入Istio

admin 2022年9月10日15:52:56安全新闻评论13 views1943字阅读6分28秒阅读模式

谷歌和Solo.io日前公布了Istio服务网格的最新形态。这套命名为“Ambient Mesh”的框架取消了Istio原本以sidecar为核心的架构,转而使用无sidecar方法。这一调整有望改善服务安全水平,并通过削减资源需求缓和技术使用难度、降低运行门槛。

对于众多希望或已经转向云原生的企业来说,服务网格已经成为业务体系中的关键基础设施。成百上千微服务运行在数量不等的容器当中,这就要求企业以可靠的方法跟踪网络中运行的内容,并确保所有服务间均拥有顺畅稳定的连接。毕竟容器的生命周期较短,单靠简单的IP地址并不足以解决问题。虽然市面上已经有不少有竞争力的服务网格方案,但谷歌最近捐赠给CNCF的Istio已有成为行业标准之势。

新的Ambient Mesh框架将是一项可选功能。在之前的一次联合采访中,谷歌首席工程师Louis Ryan和Solo.io公司CEO兼创始人Idit Levine曾经提到,预计会有很多新用户选择使用Ambient Mesh。

Levine提到,“在大量业务环境中,人们都在广泛使用Istio。但我们还希望进一步提高这项技术的普及率。客户告诉我们,要想更进一步,Istio的运营端必须再完善一些。所以我们决定提高性能水平,并尽可能优化Istio的使用成本。”

谷歌和Solo分别用自己的内部项目做出了探索了努力,并很快发现双方的目标是一致的,所以决定将资源整合起来。Ryan强调称,谷歌最初开发这个项目时,就非常重视Istio的安全问题。

他解释道,“我们对自己的开发工作非常慎重。除非能够切实做到,否则我们绝不敢做虚妄的宣传。所以请大家相信,谷歌一直非常重视Istio的安全问题。服务网格本身的一大作用,就是为大家分担安全压力,解决这个运营层面的大难题。当然,是分担而不是粉饰,我们会确保Istio的介入不会对系统安全造成损害。”

他还指出,Solo的加入为Istio项目带来了运营视角,Ambient Mesh新框架正是由双方团队共同打造。

Levine和Ryan都强调,这是Istio演进中的一大步。系统的运作方式不受影响,而且在短期内将一直保持稳定。如果愿意,用户甚至可以将当前sidecar方法与无sidecar Ambient Mesh搭配使用。

Ryan还表示,“我们已经对安全性做了大量内部评估,也希望能从社区多多收集反馈意见。如果大家已经熟悉了现有安全模型和sidecar,接下来可能确实需要点时间来适应Ambient Mesh的安全设计。我坚信Ambient的安全水平已经达到甚至超越了sidecar,但社区肯定需要一段过渡期,我们会认真倾听社区给出的反馈。

Levine指出,她的团队主要负责Ambient Mesh的运营侧,包括网格安装、更新乃至日常运行。Solo的方案已经得到早期用户的肯定,初步展示大获好评。“客户们对新的运营方式和可用性都很满意。Ambient降低了网格的安装与升级难度,这也正是我们的目标所在——打造一套对应用程序透明的服务网格。无论是部署资源还是删除网格,都不会对应用程序本体造成任何影响。我认为这就是Ambient的意义所在。”

而且,在集群中直接安装Ambient,也不会对现有应用程序造成任何影响。正如Ryan所说,整个过程也就是将应用程序声明为网格的一部分,仅此而已。不需要重新启动,也无需注入任何sidecar。甚至就连Istio的更新都不会影响到应用程序的正常运行。

T-Mobile公司技术专家Joe Searcy坦言,“服务网格普及道路上的大敌,一直都是复杂性。即使是像Istio这样致力于降低复杂性的项目,也难免会给大型企业带来新的负担,特别是服务网格的资源与运营开销问题。Ambient Mesh做出了令人期待的承诺,有望为应用程序带来更高的透明度、更少的移动部件、更简单的调用形式,进而节约下可观的计算资源与工程时间……总之,我迫不及待想要用用看。

Ambient Mesh目前已经向Solo客户提供测试版。Ambient Mesh正式版将内置于后续发布的Gloo Mesh 2.1,并同期登陆Istio开源项目。


推荐阅读:



现在Kubernetes已经成了容器编排事实上的标准,会Kubernetes现在已经成了很多公司招聘后台工程师与架构师的基本要求。为了满足在职人员短时间内提升Kubernetes技能的要求,我们特别组织了本次Kubernetes线下培训。3天封闭式培训,15人小班授课,考不过免费复训,10月21日在上海开课,扫描下方二维码咨询详情。

谷歌与Solo.io宣布将Ambient Mesh引入Istio

原文始发于微信公众号(分布式实验室):谷歌与Solo.io宣布将Ambient Mesh引入Istio

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年9月10日15:52:56
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  谷歌与Solo.io宣布将Ambient Mesh引入Istio http://cn-sec.com/archives/1288803.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: