服务网格 Istio

服务网格解决什么问题

• 服务认证
• 服务鉴权
• mTLS
• 链路
• 可观测性
• 协议转换

下层微服务能力，将微服务作为一种基础设施，提供给上层应用使用。

发展历史

• 2017 年开源发布 0.1，同年成为 CNCF 项目
• 2018 年发布 1.0，支持 Kubernetes、Envoy
• 2020 年回归单体
• 2022 年新增共享代理模式

Istio 基本原理

• 控制平面、数据平面分离
• Sidecar 注入
• xDS 流量转发