Service Mesh - 理论篇

Service Mesh的起源：为什么会出现Service Mesh技术？

微服务架构的特性

特点 1：围绕业务构建团队

特点 2：去中心化的数据管理

微服务架构面临什么样的问题？

微服务架构的优势

• 团队层面：内聚，独立开发业务，没有依赖
• 产品层面：服务彼此独立，独立部署，没有依赖
• 微服务是软件架构的银弹吗？而银弹理论已经说明了没有任何一种技术和管理上的进步，可以极大的提升生产效率

服务之间的网络通信是微服务架构的一大痛点，当微服务越来越多时，整体的调用链路就呈现一个复杂的图状：

为什么网络通信是微服务架构的痛点？分布式计算的 8 个谬论（Fallacies of Distributed Computing Explained）：

• 网络是可靠的
• 网络延迟是 0
• 带宽是无限的
• 网络是安全的
• 网络拓扑从不改变
• 只有一个管理员
• 传输成本是 0
• 网络是同构的

如何管理和控制服务间的通信？

• 服务注册/发现
• 路由，流量转移
• 弹性能力（熔断、超时、重试）
• 安全
• 可观测性

Service Mesh的发展：Service Mesh技术是如何演进的？

第一阶段：控制逻辑和业务逻辑耦合

• 网络调用、熔断、服务发现等控制逻辑与业务逻辑交杂耦合在一起

第二阶段：公共库

• 这个公共库可以是第三方的，例如Spring Cloud体系中的一些相关框架
• 在这个阶段达到了控制逻辑和业务逻辑解耦、消除重复
• 但需要花人力和时间成本去学习这个库以及维护它，并且通常是语言绑定，且仍有侵入

第三阶段：代理

• 公共库不再和现在的业务逻辑部署在一起，而是单独抽出一个代理模块，由该模块去包含相应的控制逻辑
• 功能简陋，但思路正确

第四阶段：边车模式（Sidecar)

• 在应用旁边部署一个Sidecar，由Sidecar去处理所有的网络请求以及相应的控制逻辑，然后再把请求转发给应用

第五阶段：Service Mesh 的出现

微服务通信的济世良方：什么是Service Mesh？它能帮你做什么？

Service Mesh 的定义

• 所谓 Service Mesh 就是一个用来进行请求转发的基础设施层，它通常是以Sidecar的形式部署，并且对应用透明

Service Mesh 的产品形态

• Service Mesh 是 Sidecar 的网络拓扑模式。整体上分为数据平面和控制平面

Service Mesh 的主要功能

Service Mesh 和 Kubernetes 的关系

Service Mesh 和 API 网关的异同点

• 功能有重叠，但角色不同
• Service Mesh 在应用内，API 网关在应用之上（边界）

Service Mesh 技术标准

列王的纷争：市面上有哪些主流的Service Mesh产品？

Linkerd

• 第一个 Service Mesh 产品
• 2016 年底在 GitHub 上发布 0.x
• 2017 年加入 CNCF，4 月发布 1.0 版本
• Conduit – Linkerd2.0：支持 Kubernetes，轻量化
• Linkerd 的败局？

envoy

• 2016 年 9 月发布
• 定位于 Sidecar 代理
• 第 3 个从 CNCF 毕业的产品
• 稳定可靠，性能出众
• Istio 的默认数据平面
• xDS 协议成为数据平面的事实标准

Istio

• 2017 年 5 月发布 0.1
• 光环加身：Google，IBM，Lyft 背书
• 第二代 Service Mesh，增加了控制平面，奠定目前 Service Mesh 的产品形态
• 收编 Envoy，直接拥有高水准的数据平面
• 受到社区强烈追捧

AWS App Mesh

• 2018 年 re:Invent 公布
• 2019 年 4 月 GA 发布
• 支持自家的多种计算资源的部署