写点什么

服务网格

0 人感兴趣 · 47 次引用

  • 最新
  • 推荐
https://static001.geekbang.org/infoq/b6/b63414d336857061bbb95695b906b8cc.png?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

证券行业异构系统众多,微服务和网格如何全都要

融合两类架构,让不同的证券业务在统一平台上按需灵活选择架构模式,以相同的体验和管理模式进行服务治理,更高效地推进数字化底座升级

https://static001.geekbang.org/infoq/42/4211d6fe5a175b6ad9ee9a4e3506d65f.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

Flomesh Ingress 使用实践(四)TLS 透传

用户头像
Flomesh
02-10

FSM 是 Flomesh 流量管理体系的一个开源组件,用于 Kubernetes 南北向的流量管理。FSM 以可编程代理 Pipy 为核心,提供了 Ingress 管理器、Gateway API* 实现、负载均衡器以及跨集群的服务注册发现等功能。

https://static001.geekbang.org/infoq/bd/bdd485ada6772c053b1cbf92ec3d3036.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

使用插件扩展服务网格

用户头像
Flomesh
02-07

在 Flomesh 服务网格 osm-edge 最新发布的 1.3.0 版本 中,我们推出了一项重要特性:插件(Plugin)。这项功能旨在为开发者提供途径对服务网格的功能进行扩展,今天这篇文章便为大家介绍一下该特性。

站酷基于服务网格 ASM 的生产实践

随着站酷业务服务的持续改造,将持续基于阿里云服务网格 ASM 产品,获得更加丰富便捷的企业级特性,助力降本增效。

https://static001.geekbang.org/infoq/4a/4a0725a6c086269475d56931fe59663f.webp?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

基于 APISIX 的服务网格方案 Amesh 积极开发中!

在云原生快速发展的前提下,服务网格领域也开始逐渐火热。目前阶段,大家所熟知的服务网格解决方案很多,每种产品又各有其优势。因此在面对不同的行业或者业务背景时,每个人的选型想法都各不相同。

https://static001.geekbang.org/infoq/e8/e83bbb9048132bdf6f22586d97f3f5c2.png?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

使用服务网格提升应用和网络安全

当今的企业在正常进行经营的同时,也在不断地与潜在的黑客和不良行为者进行斗争。安全边界逐渐消失,攻击面不断扩大,新的攻击向量不断出现。再加上持续的疫情、全球冲突,难怪每天新闻里都有漏洞、黑客和攻击等内容。

站酷基于服务网格 ASM 的生产实践

随着站酷业务服务的持续改造,将持续基于阿里云服务网格 ASM 产品,获得更加丰富便捷的企业级特性,助力降本增效。

https://static001.geekbang.org/infoq/95/9578c437be69f10d625e487920e5d3fe.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

Kubernetes 跨集群流量调度实战 :访问控制

用户头像
Flomesh
01-05

众所周知,Flomesh 的服务网格产品 osm-edge 是基于 SMI(Service Mesh Interface,服务网格接口) 标准的实现。SMI 定义了流量标识、访问控制、遥测和管理的规范。在 上一篇 中,我们体验过了多集群服务(Multi-Cluster Service,MCS),以及流量在多集群中

https://static001.geekbang.org/infoq/4a/4a2bd8531bfd798cf85526293765f2f7.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

Kubernetes:Flomesh 服务网格与多集群通信

用户头像
Flomesh
2022-12-16

Kubernetes 成功普及了容器集群的概念。许多用户已经在多个集群中部署应用,组织需要运行多个 Kubernetes 集群可能来自以下原因(并非详尽列表):

谈谈我对服务网格的理解

服务网格作为一种用来管理应用服务通信的基础核心技术,为应用服务间的调用带来了安全、可靠、快速、应用无感知的流量路由、安全、可观测能力。

合阔智云核心生产系统切换到服务网格 ASM 的落地实践

合阔智云是专注于大中型的零售连锁行业,使用服务网格 ASM 进行应用架构的融合和升级后,把不同业务的技术语言做了统一开发,业务系统中所有基础架构部分的能力也都转由 K8s 来负责,包括网关、服务发现、负载均衡、指标与监控、健康检查、故障恢复等。

https://static001.geekbang.org/infoq/75/75363054aabb89b3e1397204a1d2dba3.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

Pipy:保护 Kubernetes 上的应用程序免受 SQL 注入和 XSS 攻击

用户头像
Flomesh
2022-11-10

注入攻击在 OWASP Web 应用 10 大安全风险 排名 2021 年下滑至第 3 位,多年来一直位居前十。 SQL 注入 (SQLi) 是一种用于攻击网站和 Web 应用程序的常见注入技术。没有将用户输入与数据库命令完全分开的应用程序面临着将恶意输入作为 SQL 命令执行的风险。

https://static001.geekbang.org/infoq/ae/ae6b8a7748d31925cacf6b6537a4736c.png?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

概述服务网格的优劣势

Service Mesh是一个专门处理服务通信的基础设施层。它的职责是在由云原生应用组成服务的复杂拓扑结构下进行可靠的请求传送。

合阔智云核心生产系统切换到服务网格 ASM 的落地实践

合阔智云提供了从全渠道交易管理到订单履约再到门店供应链完整的餐饮零售连锁解决方案,整个方案采取微服务设计,并深度使用了 Kubernetes 作为生产调度平台。

如何实现跨数百个 K8s 集群的管理

随着云原生进程的加快,传统大型业务应用系统也走上了微服务化之路。服务功能分解是应用微服务化的巨大挑战,对于大型应用系统来说更是如此。不仅如此,虽然K8s已经实现了很多功能的自动化,也支撑了越来越多的服务,但当我们深入研究这些服务之间的连接时,

https://static001.geekbang.org/infoq/42/42aa154d8081d23d6c06e78bb90ec34a.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

私有化输出的服务网格我们是这样做的

我们支持通过阿里云混合云企业版输出、CNStack 输出,同时我们也支持独立部署输出,只需要一个 K8s 集群,可以快速轻松拉起专有云服务网格的能力,体验产品化的服务网格能力。

https://static001.geekbang.org/infoq/33/330683cc9be8b8188ba3bfe4fa1be179.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

SMI 与 Gateway API 的 GAMMA 倡议意味着什么?

用户头像
张晓辉
2022-07-30

就在上周 Gateway API 发布版本 0.5.0,其中几个最重要的 CRD Gateway、GatewayClass 以及 HTTPRoute 第一次升级到了 beta 版本。升级的详细内容这里不做详谈,我也想说说的是与版本一同发布的,也是很容易被忽略的社区合作倡议 GAMMA。

托管式服务网络:云原生时代的应用体系架构进化

作为业内首个全托管Istio兼容的阿里云服务网格产品 ASM,一开始从架构上就保持了与社区、业界趋势的一致性,控制平面的组件托管在阿里云侧,与数据面侧的用户集群独立。

激进技术派 vs 项目保守派的微服务架构之争

用户头像
BoCloud博云
2022-07-04

近些年越来越多的企业开始建设自己的微服务体系,在选型过程中不可避免地会产生路线之争。激进的技术派往往秉持着买新不买旧的思维,坚定地站在服务网格的一边。而相对保守的项目派则会更看重技术的稳定性和易用性,从而主张优先上马传统的微服务方案。如果是

https://static001.geekbang.org/infoq/0b/0b0b3627466a4117a9c7b1de43d3acdd.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

传统微服务框架如何无缝过渡到服务网格 ASM

让我们一起来看下传统微服务迁移到服务网格技术栈会有哪些已知问题,以及阿里云服务网格 ASM 又是如何无缝支持 SpringCloud 、Dubbo 这些服务的。

https://static001.geekbang.org/infoq/bb/bbd4c71ba7ee79616746a0119d1d0d37.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

基于阿里云 ASK 的 Istio 微服务应用部署初探

本文会通过在 ASK 上试用 Istio 部署微服务应用的方式,来验证 ASK 对标准 Kubernetes 的兼容性。Istio 作为 Service Mesh(服务网格)的领导解决方案,一方面本身足够复杂具有代表性,另一方面它也代表了云原生时代微服务架构的趋势具有参考意义。

https://static001.geekbang.org/infoq/f0/f0a234d484fd36fed9ab23b6147055cc.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

直播预告 | 服务网格规模化应用下的 Istio Sidecar 灵活配置实践

从 Istio Sidecar 代理配置现状分析,到阿里云服务网格中多维度灵活配置方案解读,再到业务场景中的 Sidecar 代理配置实践......通过本次分享,希望能帮助大家在不同的业务场景下灵活配置 Sidecar 代理的配置来满足个性化需求、优化系统性能。

https://static001.geekbang.org/infoq/0e/0eb8731bcc1535a3e2c846ce4fbbd6d0.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

服务网格接口 SMI 规范解读

用户头像
Flomesh
2022-05-16

服务网格接口 SMI 是针对在 Kubernetes 上运行的服务网格的规范,它定义了可以由各种提供商实施的通用标准。

破浪人丨国内首位 Envoy Maintainer!王佰平独家讲述四年开源之路

用户头像
网易数帆
2022-04-24

受邀成为Envoy 社区国内首位且唯一的 Maintainer,网易数帆资深架构师王佰平讲述个人四年开源贡献的心得体会。

IstioCon 2022,网易数帆六年优化经验即将揭秘

用户头像
网易数帆
2022-04-13

北京时间4月25~29日,Istio 社区第二届全球峰会 IstioCon 2022 将于线上举行,来自 Google、网易、IBM、腾讯等公司的 80+ 服务网格(Service Mesh)技术专家将带来 60+ 场技术分享,其中网易数帆资深架构师 Yonka Fang(方志恒)将为全球开发者和用户分享网易

https://static001.geekbang.org/infoq/85/858f8d9f7520cf03de50b9e106564e10.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

服务网格 ASM 年终总结:最终用户如何使用服务网格?

本文不打算回顾 Istio 或是阿里云服务网格 ASM 的变化或趋势,我们来聊一聊阿里云 ASM 服务网格,它的最终用户是如何使用服务网格的。

https://static001.geekbang.org/infoq/ae/ae6147bffd6d519a9f1074302d07be4c.png?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

一行代码:开启 eBPF,代替 iptables,加速 Istio

用户头像
Daocloud 道客
2022-02-15

Merbridge 项目开源上线,只需要在 Istio 集群执行一条命令,即可直接使用 eBPF 代替 iptables,实现网络加速!

https://static001.geekbang.org/infoq/55/555e22473376b03cc5677417b2c0d2a1.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

服务网格的落地探索和实践

用户头像
ZEGO即构
2022-01-24

服务网格把微服务治理能力下沉到基础设施层,可独立升级,支持异构语言接入,是云原生体系下重要的微服务技术,被广泛认为有较好的发展前景。

服务网格_服务网格技术文章_InfoQ写作社区