服務(wù)網(wǎng)絡(luò)是什么呢？相信很多朋友也不是特別熟悉，其實(shí)服務(wù)網(wǎng)格是一個(gè)專(zhuān)門(mén)的基礎(chǔ)設(shè)施層，它主要用于提供一個(gè)透明的，獨(dú)立于代碼的 (polyglot) 方式，以消除應(yīng)用代碼中的非功能性微服務(wù)能力。現(xiàn)在許多開(kāi)發(fā)人員通過(guò)服務(wù)網(wǎng)絡(luò)解決了微服務(wù)架構(gòu)的復(fù)雜性，其實(shí)在微服務(wù)環(huán)境中，服務(wù)網(wǎng)格也為開(kāi)發(fā)和運(yùn)營(yíng)提供非常多的好處。專(zhuān)家指出：只要你想簡(jiǎn)化你的微服務(wù)架構(gòu)，它就應(yīng)該運(yùn)行在 Kubernetes 上。下面我們就來(lái)具體看看。

kubernetes，簡(jiǎn)稱(chēng)K8s，是用8代替8個(gè)字符“ubernete”而成的縮寫(xiě)。是一個(gè)開(kāi)源的，用于管理云平臺(tái)中多個(gè)主機(jī)上的容器化的應(yīng)用，Kubernetes的目標(biāo)是讓部署容器化的應(yīng)用簡(jiǎn)單并且高效(powerful),Kubernetes提供了應(yīng)用部署，規(guī)劃，更新，維護(hù)的一種機(jī)制。 傳統(tǒng)的應(yīng)用部署方式是通過(guò)插件或腳本來(lái)安裝應(yīng)用。這樣做的缺點(diǎn)是應(yīng)用的運(yùn)行、配置、管理、所有生存周期將與當(dāng)前操作系統(tǒng)綁定，這樣做并不利于應(yīng)用的升級(jí)更新/回滾等操作，當(dāng)然也可以通過(guò)創(chuàng)建虛擬機(jī)的方式來(lái)實(shí)現(xiàn)某些功能，但是虛擬機(jī)非常重，并不利于可移植性。

新的方式是通過(guò)部署容器方式實(shí)現(xiàn)，每個(gè)容器之間互相隔離，每個(gè)容器有自己的文件系統(tǒng) ，容器之間進(jìn)程不會(huì)相互影響，能區(qū)分計(jì)算資源。相對(duì)于虛擬機(jī)，容器能快速部署，由于容器與底層設(shè)施、機(jī)器文件系統(tǒng)解耦的，所以它能在不同云、不同版本操作系統(tǒng)間進(jìn)行遷移。容器占用資源少、部署快，每個(gè)應(yīng)用可以被打包成一個(gè)容器鏡像，每個(gè)應(yīng)用與容器間成一對(duì)一關(guān)系也使容器有更大優(yōu)勢(shì)，使用容器可以在build或release 的階段，為應(yīng)用創(chuàng)建容器鏡像，因?yàn)槊總€(gè)應(yīng)用不需要與其余的應(yīng)用堆棧組合，也不依賴(lài)于生產(chǎn)環(huán)境基礎(chǔ)結(jié)構(gòu)，這使得從研發(fā)到測(cè)試、生產(chǎn)能提供一致環(huán)境。類(lèi)似地，容器比虛擬機(jī)輕量、更“透明”，這更便于監(jiān)控和管理。

什么是服務(wù)網(wǎng)格?服務(wù)網(wǎng)格是一個(gè)專(zhuān)門(mén)的基礎(chǔ)設(shè)施層，用于提供一個(gè)透明的、獨(dú)立于代碼的 (polyglot) 方式，以消除應(yīng)用代碼中的非功能性微服務(wù)能力。

為什么服務(wù)網(wǎng)格對(duì)開(kāi)發(fā)者很重要?當(dāng)開(kāi)發(fā)人員將微服務(wù)部署到云時(shí)，無(wú)論業(yè)務(wù)功能如何，他們都必須解決非功能性微服務(wù)功能，以避免級(jí)聯(lián)故障。這些功能通常可以體現(xiàn)在服務(wù)發(fā)現(xiàn)、日志、監(jiān)控、韌性(resiliency)、認(rèn)證、彈性(elasticity)和跟蹤等方面。開(kāi)發(fā)人員必須花費(fèi)更多的時(shí)間將它們添加到每個(gè)微服務(wù)中，而不是開(kāi)發(fā)實(shí)際的業(yè)務(wù)邏輯，這使得微服務(wù)變得沉重而復(fù)雜。

隨著企業(yè)加速向云計(jì)算轉(zhuǎn)移，服務(wù)網(wǎng)格 可以提高開(kāi)發(fā)人員的生產(chǎn)力。Kubernetes 加服務(wù)網(wǎng)格平臺(tái)不需要讓服務(wù)負(fù)責(zé)處理這些復(fù)雜的問(wèn)題，也不需要在每個(gè)服務(wù)中添加更多的代碼來(lái)處理云原生的問(wèn)題，而是負(fù)責(zé)向運(yùn)行在該平臺(tái)上的任何應(yīng)用(現(xiàn)有的或新的，用任何編程語(yǔ)言或框架)提供這些服務(wù)。那么微服務(wù)就可以輕量級(jí)，專(zhuān)注于其業(yè)務(wù)邏輯，而不是云原生的復(fù)雜性。

為什么服務(wù)網(wǎng)格對(duì)運(yùn)維很重要?這并沒(méi)有回答為什么運(yùn)維團(tuán)隊(duì)需要關(guān)心在 Kubernetes 上運(yùn)行云原生微服務(wù)的服務(wù)網(wǎng)格。因?yàn)檫\(yùn)維團(tuán)隊(duì)必須確保在 Kubernetes 環(huán)境上的大型混合云和多云上部署新的云原生應(yīng)用的強(qiáng)大安全性、合規(guī)性和可觀察性。

服務(wù)網(wǎng)格由一個(gè)用于管理代理路由流量的控制平面和一個(gè)用于注入邊車(chē)(Sidecar)的數(shù)據(jù)平面組成。邊車(chē)允許運(yùn)維團(tuán)隊(duì)做一些比如添加第三方安全工具和追蹤所有服務(wù)通信中的流量，以避免安全漏洞或合規(guī)問(wèn)題。服務(wù)網(wǎng)格還可以通過(guò)在圖形面板上可視化地跟蹤指標(biāo)來(lái)提高觀察能力。

對(duì)于開(kāi)發(fā)者和運(yùn)維人員，以及從應(yīng)用開(kāi)發(fā)到平臺(tái)運(yùn)維來(lái)說(shuō)，服務(wù)網(wǎng)格可以更有效地管理云原生功能。如果您想了解更多運(yùn)維方面的信息，請(qǐng)您及時(shí)關(guān)注中培偉業(yè)。