本文分享自华为云社区《Kmesh进入CNCF 云原生全景图》 ，作者：云容器大未来。

近日，Kmesh 正式进入 CNCF 云原生全景图，位于 Service Mesh 类别下。

CNCF Landscape 在云原生实践过程中的每个环节帮助用户了解有哪些具体的软件和产品选择，Kmesh 进入 CNCF Landscape，成为了 CNCF 构建云原生服务网格最佳实践中的一环。

Kmesh：业界首个内核级 Sidecarless 流量治理引擎

eBPF 和 Sidecarless 是服务网格的未来

近年来服务网格逐步流行，但 sidecar 架构在资源开销、升级部署、时延等方面仍存在挑战，如何消减代理开销，构建 sidecarless 的服务网格已成为业界共识。

Kmesh 从立项之初，就瞄准网格痛点问题，创新性的提出业内首个内核级 sidecarless 流量治理引擎，通过 eBPF + 可编程内核技术将 L4~L7 治理下沉 OS，治理过程无需经过代理组件，实现服务网格内服务通信路径多跳变一跳，彻底消除代理开销，真正实现网格治理 sidecarless 化。

Kmesh 架构图

Kmesh 优势

• 高性能

内核中原生支持 L4~L7 流量治理功能，网格内微服务转发时延降低 60%，微服务启动性能提升 40%；

• 低开销

微服务中无需部署 sidecar，服务网格数据面开销降低 70%；

• 高可用

内核流量治理不会截断连接，组件升级、重启完全不影响业务已有连接；

• 零信任网络

支持基于内核 mTLS 构建零信任网络；

• 安全隔离

基于 eBPF 的虚机安全，且具备 cgroup 级治理隔离；

• 灵活治理模式

除了全内核治理形态，Kmesh 还支持四七层治理分离架构，内核 eBPF 和 waypoint 组件分别处理 L4 和 L7 流量，允许用户逐步采用 Kmesh，从而实现从无网格->安全 L4 治理->L7 治理的平稳过渡；

• 平滑兼容

与 Istio 无缝集成，支持 xDS 协议标准。目前同时支持 Istio API 和 Gateway API，可以与现有 sidecar 协同工作。

为什么选择 Kmesh

Kmesh 首先是一种 Sidecarless 的网格架构模型，目前 Sidecarless 模式广受欢迎。无论是 Istio 社区还是 Cilium 社区都在在采用这种架构模型，另外广大用户非常认可 Sidecarless。与 Sidecar 相比，Sidecarless 没有资源占用的开销，同时解耦应用和代理的生命周期，并且打破一一绑定的关系，部署、维护更加简单。

Kmesh 创新性的采用 eBPF 技术在内核态进行流量治理，使得流量的治理随流进行。好处是不会截断业务的连接，大大减少了流量路径上的连接数，进而降低应用访问的时延。

在用户态进行流量治理的一个比较大的弊端是组件的升级会导致业务的流量受损，Kmesh 通过可编程内核技术，完好的避开了这一点。目前 Kmesh 这方面具有业界压倒性的优势，我们充分看到了 eBPF 的无限可能，未来基于 eBPF 可以进行更多的网络创新。

Kmesh 还提供了另一种高级的模式，通过四七层分离，提供丰富的 L7 治理功能。四七层分离能够提供更加细粒度的物理隔离，不同租户，不同命名空间或者不同的服务均可以划分，独享七层代理 waypoint。waypoint 还可以根据业务流量，进行动态扩缩容，方便提供全托管。我们看到 waypoint 不同于传统的中心式网关，不存在单点故障。

由此，我们坚定的认为未来 Sidecarless 模式的理想架构，一定是 eBPF 技术和 waypoint 组合，既要减少资源消耗，又要降低时延。在节点上通过 eBPF 进行 L4 和简单的 L7 流量治理，至于高级的、复杂的七层协议则转发到 waypoint 治理。

加入社区贡献

Kmesh 由华为发起， openEuler 社区孵化，当前作为独立项目在 GitHub 托管，为用户提供极致性能的流量治理技术方案。

华为是中国最早参与服务网格的厂商，早在 2018 年华为就开始投入 Istio 社区，常年在 Istio 社区贡献保持亚洲第一，并且自首届以来持续拥有社区 Steering Committee 席位。

华为在服务网格领域的探索历程

我们希望借助在 Istio 社区长期的积累，始终以开放中立的态度发展 Kmesh，打造 Sidecarless 服务网格业界标杆方案，服务千行百业，促进服务网格健康有序的发展。Kmesh 当前正处于高速发展阶段，我们诚邀广大有志之士加入！

Kmesh 社区地址：https://github.com/kmesh-net/kmesh

CNCF 云原生全景图

Cloud Native Computing Foundation，云原生计算基金会（以下简称 CNCF）是一个开源软件基金会，它致力于云原生（Cloud Native）技术的普及和可持续发展。云原生技术通过一系列的软件、规范和标准帮助企业和组织，在现代的动态环境（如公共云、私有云和混合云）中构建和运行敏捷的、可扩展的应用程序。

CNCF 发布了云原生全景图（CNCF Landscape），旨在帮助企业和开发人员快速了解云原生体系的全貌，帮助用户选择云原生实践中的恰当的软件和工具，因此受到广大开发者和使用者的关注和重视。

参考链接

[1]CNCF Landscape:https://landscape.cncf.io/

[2]Ambient Mesh 介绍:https://istio.io/latest/blog/2022/introducing-ambient-mesh/

[3]华为云 ASM:https://support.huaweicloud.com/asm/index.html

[4]Kmesh 快速上手:https://kmesh.net/en/docs/setup/quickstart/

点击关注，第一时间了解华为云新鲜技术~