eBPF會成為服務網格的未來嗎？
服務網格現狀 服務網格為服務提供了復雜的應用層網絡管理，如服務發現、流量路由、彈性（超時/重試/斷路）、認證/授權、可觀察性（日志/度量/追蹤）等。 在分布式應用的早期，這些要求是通過直接將所需的邏輯嵌入到應用中來解決的，比如spring cloud等微服務框架。服務網格將這些功能從應用程序 ...
原文：KubeCon 2021｜使用 eBPF 代替 iptables 優化服務網格數據面性能
作者 劉旭，騰訊雲高級工程師，專注容器雲原生領域，有多年大規模 Kubernetes 集群管理及微服務治理經驗，現負責騰訊雲服務網格 TCM 數據面產品架構設計和研發工作。 引言 目前以 Istio 為代表的服務網格普遍使用 Sidecar 架構，並使用 iptables 將流量劫持到 Sidecar 代理，優點是對應用程序無侵入，但是 Sidecar 代理會增加請求時延和資源占用。 性能一直是用 ...
2021-12-16 09:54 0 1576 推薦指數：
相關推薦
大規模服務網格性能優化 | Aeraki xDS 按需加載
作者 鍾華，騰訊雲專家工程師，Istio project member、contributor，專注於容器和服務網格，在容器化和服務網格生產落地方面具有豐富經驗，目前負責 Tencent Cloud Mesh 研發工作。 Istio 在大規模場景下 xDS 性能瓶頸 xDS 是 istio ...
深入了解服務網格數據平面性能和調優
在騰訊，已經有很多產品已使用或者正在嘗試使用istio來作為其微服務治理的基礎平台。不過在使用istio時，也有一些對通信性能要求較高的業務會對istio的性能有一些擔憂。由於envoy sidecar的引入，使兩個微服務之間的通信路徑變長，導致服務延時受到了一些影響，istio社區一直以來也有 ...
什么是服務網格
1 什么是服務網格？ 服務網格是分布式軟件系統內部用於管理所有“服務到服務”通信的一個系統。 聊服務網格為什么會出現之前，可以聊聊服務架構的演進過程。起初，我們使用一個單體應用來提供服務。 比如我們在做一個電商系統，采用典型的MVC三層架構，在單體架構中，組成這個系統的購物車功能，庫存查詢功能 ...
引入服務網格
背景 去年年底的時候，靜兒在團隊會議中提出了自己的對整個服務將來的規划。靜兒心里明白自己的架構設想是可實現的，但是遠超目前的架構。被質疑無法落地。於是靜兒將一些概念的東西全都拋去，直接針對具體的項目做領域拆分。項目也在一點點像靜兒原來規划的演進。 靜兒認為這個不做管理的一個好處：「對技術的挑戰 ...
服務網格與Istio
一、服務網格 在微服務環境中，可將單一應用程序分解為獨立的多個組件，並作為分布式服務進行部署。這些服務通常是無狀態的、短暫的、可動態擴展的，運行在容器編排系統（如Kubernetes）中。 服務網格（Service Mesh）是一個專用的基礎設施層 ...
6大服務網格工具比較
作者： Damian Velazquez Cafaro ，DevOps工程師 原文鏈接： https://dzone.com/articles/a-kubernetes-service-mesh-tool-comparison-for-2020 服務網格（Service ...
基於eBPF的微服務網絡安全(Cilium 1)
基於eBPF的微服務網絡安全 翻譯自：Network security for microservices with eBPF 一些開源的kubernetes工具已經開始使用eBPF，這些工具大多數與網絡，監控和安全相關。 本文不會涵蓋eBPF的方方面面，只作為一個入門指南，包括Linux ...