Istio正式版是一款專業(yè)且功能強(qiáng)大的微服務(wù)管理平臺(tái)。Istio官方版支持連接、保護(hù)、控制和觀測服務(wù)，內(nèi)置諸多功能集，可以幫助用戶高效地運(yùn)行分布式微服務(wù)架構(gòu)。Istio軟件還擁有保護(hù)、連接和監(jiān)控微服務(wù)的統(tǒng)一方法，速度快，透明度高，是個(gè)出色的服務(wù)器搭建平臺(tái)。

Istio功能介紹

1、交通管理

通過簡單的規(guī)則配置和流量路由，您可以控制服務(wù)之間的流量和API調(diào)用。Istio簡化了斷路器，超時(shí)和重試等服務(wù)級別屬性的配置，并且可以輕松設(shè)置A / B測試，金絲片部署和基于百分比的流量分割的分階段部署等重要任務(wù)。

通過更好地了解您的流量和開箱即用的故障恢復(fù)功能，您可以在問題出現(xiàn)之前發(fā)現(xiàn)問題，使呼叫更可靠，并且您的網(wǎng)絡(luò)更加強(qiáng)大 - 無論您面臨什么條件。

2、安全

Istio的安全功能使開發(fā)人員可以專注于應(yīng)用程序級別的安全性。Istio提供底層安全通信信道，并大規(guī)模管理服務(wù)通信的認(rèn)證，授權(quán)和加密。使用Istio，服務(wù)通信在默認(rèn)情況下是安全的，允許您跨多種協(xié)議和運(yùn)行時(shí)一致地實(shí)施策略 - 所有這些都很少或根本沒有應(yīng)用程序更改。

雖然Istio與平臺(tái)無關(guān)，但將其與Kubernetes(或基礎(chǔ)架構(gòu))網(wǎng)絡(luò)策略結(jié)合使用，其優(yōu)勢甚至更大，包括在網(wǎng)絡(luò)和應(yīng)用層保護(hù)pod-to-pod或服務(wù)到服務(wù)通信的能力。

3、觀測

Istio強(qiáng)大的跟蹤，監(jiān)控和日志記錄可讓您深入了解服務(wù)網(wǎng)格部署。通過Istio的監(jiān)控功能，可以真正了解服務(wù)性能如何影響上游和下游的功能，而其自定義儀表板可以提供對所有服務(wù)性能的可視性，并讓您了解該性能如何影響您的其他流程。

Istio的混音器組件負(fù)責(zé)策略控制和遙測收集。它提供后端抽象和中介，將Istio的其余部分與各個(gè)基礎(chǔ)架構(gòu)后端的實(shí)現(xiàn)細(xì)節(jié)隔離開來，并為運(yùn)營商提供對網(wǎng)狀網(wǎng)和基礎(chǔ)架構(gòu)后端之間所有交互的細(xì)粒度控制。

所有這些功能使您可以更有效地設(shè)置，監(jiān)控和實(shí)施服務(wù)上的SLO。當(dāng)然，最重要的是，您可以快速有效地檢測和修復(fù)問題。

4、平臺(tái)支持

Istio是獨(dú)立于平臺(tái)的，旨在運(yùn)行在各種環(huán)境中，包括跨云，內(nèi)部部署，Kubernetes，Mesos等。您可以在Kubernetes上部署Istio，或在Consult上部署Nomad。Istio目前支持：

1)Kubernetes上的服務(wù)部署

2)在Consul注冊的服務(wù)

3)在各個(gè)虛擬機(jī)上運(yùn)行的服務(wù)

5、集成和定制

可以擴(kuò)展和定制Istio的策略實(shí)施組件，以與現(xiàn)有的ACL，日志記錄，監(jiān)控，配額，審計(jì)等解決方案集成。

Istio軟件特色

HTTP、gRPC、WebSocket 和 TCP 流量的自動(dòng)負(fù)載均衡。

通過豐富的路由規(guī)則、重試、故障轉(zhuǎn)移和故障注入，可以對流量行為進(jìn)行細(xì)粒度控制。

可插入的策略層和配置 API，支持訪問控制、速率限制和配額。

對出入集群入口和出口中所有流量的自動(dòng)度量指標(biāo)、日志記錄和跟蹤。

通過強(qiáng)大的基于身份的驗(yàn)證和授權(quán)，在集群中實(shí)現(xiàn)安全的服務(wù)間通信。

Istio注意事項(xiàng)

在為 istio.io 寫內(nèi)容時(shí)，的確會(huì)有一些復(fù)雜。 您需要了解這些內(nèi)容才能讓網(wǎng)站基礎(chǔ)架構(gòu)正確處理您的內(nèi)容：

確保代碼塊總是以4個(gè)空格的倍數(shù)縮進(jìn)。 否則，渲染頁面中代碼塊的縮進(jìn)將關(guān)閉，并且代碼塊中會(huì)插入空格，導(dǎo)致剪切和粘貼不能正常工作。

確保所有圖像具有有效的寬度和寬高比。 否則會(huì)根據(jù)屏幕進(jìn)行奇怪的渲染。

在代碼塊中插入鏈接時(shí)候，如果使用 @@ 進(jìn)行注解，那么這個(gè)鏈接就不會(huì)被檢查。 這樣就可以把壞鏈接放進(jìn)內(nèi)容之中，并且不會(huì)被工具阻止了，建議慎重使用。

Istio更新日志

1.修復(fù)若干bug;

2.優(yōu)化細(xì)節(jié)問題;