在對應(yīng)用程序進(jìn)行重構(gòu)和更新的過程中，往往會出現(xiàn)一些挑戰(zhàn)。更新應(yīng)用程序的頻率越高，復(fù)雜性就越是會增加。讓應(yīng)用程序在容器平臺上運(yùn)行，并且它們之間可以互相通信和連接，是通向模塊化的、靈活的微服務(wù)架構(gòu)的必經(jīng)之路。但是微服務(wù)的這種靈活性也讓其變得更加復(fù)雜。這時就輪到Service Mesh發(fā)揮作用了！

創(chuàng)新互聯(lián)公司是一家專業(yè)提供噶爾企業(yè)網(wǎng)站建設(shè),專注與網(wǎng)站建設(shè)、網(wǎng)站制作、H5技術(shù)、小程序制作等業(yè)務(wù)。10年已為噶爾眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站建設(shè)公司優(yōu)惠進(jìn)行中。

Service Mesh向企業(yè)提供了他們所需要的中心化控制面板，同時依然能夠使用靈活的、基于云的應(yīng)用程序開發(fā)方式。我們可以把Service Mesh看成是用于微服務(wù)API的專門的第7層網(wǎng)格，它提供身份驗(yàn)證、授權(quán)、安全和性能服務(wù)來優(yōu)化服務(wù)之間的“east/west”流量。更重要的是，它能為你提供應(yīng)用到這些策略的中心點(diǎn)，而不需要直接將所有這些編碼到應(yīng)用程序的業(yè)務(wù)邏輯中。

簡單的Service Mesh類比

Service Mesh就像是城市的水管網(wǎng)絡(luò)。你的團(tuán)隊(duì)控制著這些管道，根據(jù)需要連接它們并設(shè)置它們之間所有的流控制。無論是何種類型或用途，又或是Service Mesh所支持的應(yīng)用程序的需求在不斷變化，數(shù)據(jù)都可以通過你的系統(tǒng)進(jìn)行傳遞。

這種流量控制可以在中心位置進(jìn)行，也正是在中心位置構(gòu)建規(guī)則，來管理那些相互連接的數(shù)據(jù)流。這就像是在天上的巨大控制室一樣，你可以在農(nóng)作物需要額外資源時，給加利福尼亞州的土地澆水，又或是邁阿密那邊濕的太透了，你可以排干它們。最重要的一點(diǎn)是，這些操作都是可以自動執(zhí)行并且動態(tài)調(diào)整的。

Service Mesh增強(qiáng)了可靠性和可視化能力

Service Mesh提供從網(wǎng)絡(luò)或服務(wù)故障處自動恢復(fù)過來的智能流量路由功能，這樣就可以追蹤到整個堆棧的問題，甚至能追蹤到服務(wù)間的中斷。

如果服務(wù)器沒有響應(yīng)，你的服務(wù)網(wǎng)格將會把它從單個服務(wù)、或者是活躍的、負(fù)載均衡的服務(wù)池中剔除掉，轉(zhuǎn)移到另一個池中，該池經(jīng)常會檢查是否可運(yùn)行。當(dāng)該服務(wù)器在合理的時間范圍內(nèi)開始響應(yīng)時，它又會被自動push回活躍的負(fù)載均衡池中。

通過提供服務(wù)層系統(tǒng)各個方面的可視化，Service Mesh還可以用來debug和優(yōu)化系統(tǒng)。這樣微服務(wù)中的臟水問題（murky water）就解決了。隨著時間推移，系統(tǒng)可以進(jìn)行調(diào)整來擴(kuò)展功能，滿足性能和穩(wěn)定性的需求。

Service Mesh保護(hù)服務(wù)間通信

當(dāng)你的團(tuán)隊(duì)推出應(yīng)用程序的新版本，或是要將應(yīng)用程序托管的集群遷移到新的數(shù)據(jù)中心時，安全團(tuán)隊(duì)通常需要重新頒發(fā)證書并授權(quán)給系統(tǒng)中新的服務(wù)器。這會花費(fèi)大量的時間和精力，是推動生產(chǎn)改進(jìn)的阻礙。

有了服務(wù)網(wǎng)格，將服務(wù)間通信的安全×××給網(wǎng)格處理，這些關(guān)注點(diǎn)從應(yīng)用程序本身抽象了出來，由服務(wù)網(wǎng)格處理所有這些限制，比如哪些服務(wù)可以相互通信、哪些系統(tǒng)可以訪問哪些服務(wù)，以及哪些用戶可以訪問哪些服務(wù)。因此，升級網(wǎng)格中的應(yīng)用程序不需要重新分配安全資源。

這樣一來，還可以讓圍繞網(wǎng)絡(luò)和服務(wù)間通信的安全問題能從任何內(nèi)部開發(fā)的業(yè)務(wù)邏輯中獨(dú)立出來。如果網(wǎng)絡(luò)組建出現(xiàn)安全漏洞，服務(wù)網(wǎng)格會去處理圍繞安全更新的更改，而不是重新架構(gòu)每個應(yīng)用程序。這就消除了在進(jìn)行安全更改和更新相關(guān)工作時出現(xiàn)的大量停機(jī)時間。

研究大型微服務(wù)環(huán)境下的服務(wù)網(wǎng)格

不過服務(wù)網(wǎng)格有一個（巨大的）潛在的缺點(diǎn)。它添加了額外的容器，事實(shí)上，它讓容器規(guī)模加倍了。大多數(shù)服務(wù)網(wǎng)格的實(shí)現(xiàn)使用了sidecar代理，將一個代理實(shí)例和每個容器綁定的微服務(wù)耦合在一起。這樣一來，它所帶來的好處大于運(yùn)營成本，這也意味著服務(wù)網(wǎng)格對于小型環(huán)境來說通常過于龐大了。

但是，如果你正在管理數(shù)十個甚至數(shù)百個獨(dú)立的微服務(wù)，不妨考慮服務(wù)網(wǎng)格。有了服務(wù)網(wǎng)格，你的團(tuán)隊(duì)可以更好的跟蹤問題，確保服務(wù)的可用性，維護(hù)路由表的正確分布。對這些大型環(huán)境，無論是在公共云、在你的企業(yè)數(shù)據(jù)中心、還是在混合云的實(shí)現(xiàn)上，它們是云應(yīng)用程序難題的最后一塊拼圖，也是將你的整個產(chǎn)業(yè)聯(lián)系在一起的關(guān)鍵部分。