InfoQ
·
演讲：在Istio服务网格中，无侧车还是侧车适用于您的应用程序？
内容提要
Lin Sun讨论了无侧车服务网格的概念，介绍了Istio Ambient架构。与传统侧车相比，Ambient简化了应用程序的连接、安全和观察，降低了资源需求，避免了重启应用程序的复杂性。通过零信任隧道和可选的Waypoint代理，Ambient提供了更高的安全性和灵活性，适应多租户环境。
关键要点
-
Lin Sun讨论了无侧车服务网格的概念，介绍了Istio Ambient架构。
-
与传统侧车相比，Ambient简化了应用程序的连接、安全和观察，降低了资源需求。
-
Ambient避免了重启应用程序的复杂性，通过零信任隧道和可选的Waypoint代理提供更高的安全性和灵活性。
-
服务网格是一个可编程框架，解决微服务的连接、安全和观察问题。
-
侧车架构存在透明性、增量采用和安全性等挑战。
-
Istio Ambient于2022年推出，旨在简化操作，降低成本，提高性能。
-
Ambient架构分为两个层次：零信任隧道和Waypoint代理。
-
零信任隧道处理TCP层的流量管理和安全，而Waypoint代理处理HTTP层的流量管理和授权策略。
-
Ambient的设计考虑了多租户环境，避免了Envoy在层7处理中的复杂性。
-
用户体验方面，Ambient简化了应用程序的接入过程，无需重启应用程序。
-
安全性方面，Ambient通过将应用程序与数据平面分离，提高了安全性。
-
Ambient在2023年进入alpha阶段，预计在2024年KubeCon上进入beta阶段。
-
Ambient的资源管理更加灵活，用户可以根据需要独立扩展Waypoint代理。
延伸解读
无侧车架构的优势
Istio Ambient架构通过引入无侧车的设计，显著简化了微服务的连接和安全管理。与传统侧车架构相比，Ambient减少了资源需求，避免了应用程序重启的复杂性。这种设计特别适合多租户环境，能够有效降低运维成本，提升应用的灵活性和安全性。
安全性与灵活性
Ambient架构通过零信任隧道和可选的Waypoint代理，增强了安全性。应用程序与数据平面分离，降低了潜在的安全风险。此外，Waypoint代理的可选性使得用户可以根据需求灵活选择是否启用层7处理，进一步提升了系统的适应性。
与传统侧车的比较
尽管侧车架构在许多场景中仍然有效，但其复杂性和资源消耗常常使得用户望而却步。Ambient架构的推出为用户提供了一个更简洁的替代方案，尤其是在需要快速部署和高效管理的情况下。用户在选择服务网格架构时，应考虑自身应用的具体需求和资源限制。
延伸问答
什么是无侧车服务网格？
无侧车服务网格是指在服务网格中不使用传统的侧车代理，而是通过新的架构（如Istio Ambient）来简化应用程序的连接、安全和观察。
Istio Ambient架构的主要优势是什么？
Istio Ambient架构的主要优势包括简化操作、降低资源需求、避免应用程序重启的复杂性，以及提供更高的安全性和灵活性。
与传统侧车相比，Ambient如何提高安全性？
Ambient通过将应用程序与数据平面分离，使用零信任隧道来处理流量，从而提高了安全性，减少了潜在的安全漏洞。
Istio Ambient的架构是如何设计的？
Istio Ambient的架构分为两个层次：零信任隧道处理TCP层流量管理和安全，而Waypoint代理处理HTTP层流量管理和授权策略。
Istio Ambient在多租户环境中如何工作？
Istio Ambient设计考虑了多租户环境，通过使用Waypoint代理和零信任隧道，确保不同租户之间的流量管理和安全性不会相互影响。
Istio Ambient的资源管理与侧车有什么不同？
在Istio Ambient中，Waypoint代理可以独立扩展，用户可以根据需要管理资源，而在侧车架构中，每个应用程序实例都需要一个侧车，导致资源的过度配置。
