Cloud Native Computing Foundation
·
快速、安全、简单：Istio的无侧车模式在v1.24中正式发布
内容提要
Istio正式发布了无侧车的服务网格解决方案，简化了应用集成与管理。用户只需标记命名空间即可自动加入网格，确保流量安全。新模式通过分层处理降低资源开销，支持逐步采用，提升可扩展性与安全性。
关键要点
-
Istio正式发布了无侧车的服务网格解决方案，称为ambient模式，简化了应用集成与管理。
-
用户只需标记命名空间即可自动加入网格，确保流量安全。
-
ambient模式通过分层处理降低资源开销，支持逐步采用，提升可扩展性与安全性。
-
ztunnel作为轻量级共享L4节点代理，显著减少了运行网格的开销。
-
waypoints处理L7功能，如流量路由和授权策略，能够独立扩展，节省CPU和内存。
-
用户可以逐步采用ambient模式，从L4安全覆盖到可选的L7处理。
-
用户反馈显示，ambient模式在生产环境中稳定且易于使用，减少了资源消耗。
-
未来版本将继续支持侧车与ambient模式的互操作性，并计划增加多集群和多网络支持。
-
侧车仍然是Istio的第一公民，继续得到支持，适用于某些用例。
延伸解读
无侧车模式的优势
Istio的无侧车模式通过简化应用集成和管理，显著降低了资源开销。用户只需标记命名空间即可自动加入网格，确保流量安全。这种设计使得用户能够更轻松地实现服务网格，尤其适合对资源消耗敏感的环境。
逐步采用的灵活性
新模式支持逐步采用，从L4安全覆盖到可选的L7处理，用户可以根据需求灵活选择。这种渐进式的实施方式降低了风险，使得企业在转型过程中能够更好地控制和管理资源。
与侧车模式的互操作性
尽管无侧车模式提供了许多优势，Istio仍然支持侧车模式，适用于特定用例。未来版本将增强两者的互操作性，用户可以根据实际需求在两种模式之间切换，确保灵活性和兼容性。
延伸问答
Istio的无侧车模式是什么？
Istio的无侧车模式是ambient模式，它简化了服务网格的集成与管理，用户只需标记命名空间即可自动加入网格，确保流量安全。
使用Istio的无侧车模式有什么优势？
无侧车模式通过分层处理降低资源开销，支持逐步采用，提升可扩展性与安全性，用户反馈显示其在生产环境中稳定且易于使用。
ztunnel和waypoints在无侧车模式中有什么作用？
ztunnel是轻量级共享L4节点代理，减少运行网格的开销；waypoints处理L7功能，如流量路由和授权策略，能够独立扩展，节省CPU和内存。
如何逐步采用Istio的无侧车模式？
用户可以从L4安全覆盖开始，逐步启用可选的L7处理，只需标记命名空间即可将所有应用自动加入网格。
未来的Istio版本会有哪些新特性？
未来版本将继续支持侧车与无侧车模式的互操作性，并计划增加多集群和多网络支持。
无侧车模式如何影响资源消耗？
无侧车模式显著减少了资源消耗，用户报告在某些用例中节省超过90%的资源，降低了CPU和内存的需求。
