微软希望让服务网格变得无形
内容提要
在2026年KubeCon大会上，微软的Mitch Connors介绍了基于Istio的Azure Kubernetes Application Network，该服务网格旨在简化用户体验，满足客户对安全代理的需求。Connors指出，AI工作负载对网络层的要求不同，传统的HTTP路由不再适用。新产品支持多集群和GPU负载均衡，旨在吸引尚未采用服务网格的用户。
关键要点
-
在2026年KubeCon大会上，微软的Mitch Connors介绍了基于Istio的Azure Kubernetes Application Network，旨在简化用户体验。
-
新服务网格满足客户对安全代理的需求，默认启用互传输层安全性（mTLS）。
-
Connors指出，传统的HTTP路由不再适用于AI工作负载，AI工作负载对网络层的要求不同。
-
Ambient模式将加密移入轻量级的每节点Rust代理，允许独立升级，避免了重启应用程序的麻烦。
-
微软的目标是吸引尚未采用服务网格的用户，特别是那些只需要简单代理的客户。
-
AI协议如MCP的出现促使Istio项目采用双速方法，以支持前沿技术。
-
App Net的推出旨在解决多集群支持问题，确保跨集群的网络安全性。
-
Connors承认，Kubernetes集群中仍有60%没有运行任何服务网格，微软正在努力改善这一点。
延伸解读
服务网格的隐形化趋势
微软的Azure Kubernetes Application Network旨在让服务网格的使用变得无形，用户无需了解复杂的服务网格概念即可享受其带来的安全性和便利性。这种隐形化的趋势可能会吸引更多尚未采用服务网格的用户，尤其是那些只需要基本代理功能的企业。
AI工作负载对网络的影响
随着AI工作负载的普及，传统的HTTP路由方式已无法满足其需求。微软的解决方案通过支持多集群和GPU负载均衡，能够更好地应对AI应用对网络层的特殊要求。这一变化可能会促使企业重新评估其网络架构，以适应新兴的技术需求。
安全性与互传输层安全性（mTLS）
新推出的服务网格默认启用互传输层安全性（mTLS），这对于保护跨集群通信的安全性至关重要。企业在选择服务网格时，应关注其安全特性，确保能够满足日益严格的安全合规要求，尤其是在处理敏感数据时。
延伸问答
微软在KubeCon大会上介绍了什么新产品？
微软在KubeCon大会上介绍了基于Istio的Azure Kubernetes Application Network，旨在简化用户体验。
Azure Kubernetes Application Network如何满足客户需求？
该网络默认启用互传输层安全性（mTLS），满足客户对安全代理的需求。
为什么传统的HTTP路由不再适用于AI工作负载？
传统的HTTP路由假设每个请求的处理成本相同，但AI工作负载的请求复杂性差异很大。
Ambient模式的优势是什么？
Ambient模式将加密移入轻量级的每节点Rust代理，允许独立升级，避免了重启应用程序的麻烦。
微软如何计划吸引尚未采用服务网格的用户？
微软的目标是通过提供简单的代理功能，吸引那些只需要基本安全代理的客户。
Kubernetes集群中有多少比例没有运行服务网格？
Connors承认，Kubernetes集群中仍有60%没有运行任何服务网格。
