红帽 OpenShift Service Mesh

概述

随着您的应用演变为分散式微服务集合，监控和管理这些服务之间的网络通信并保证其安全性变得更具挑战性。

红帽® OpenShift® Service Mesh 能够以统一的方式连接、管理、观测和保护基于微服务的应用。其中包括对服务网格中的联网微服务进行行为分析和控制。

OpenShift Service Mesh 基于开源项目 Istio、Envoy 及 Kiali。它支持诊断和管理控制平面和数据平面所需的 Istioctl 命令行实用程序，以及 Kiali 和 OpenShift Service Mesh 控制台信息面板。

红帽 OpenShift：Service Mesh。视频时长：3:08

为什么选择红帽

OpenShift Service Mesh 可通过集成通信策略来帮助开发人员提高工作效率，无需更改应用代码和集成特定语言的库。它已生产就绪、经过预先验证且在红帽 OpenShift 上受全面支持，后者是一个用于大规模构建、现代化和部署应用的统一平台。

OpenShift Service Mesh 可与红帽 OpenShift 容器平台的功能及其他开源解决方案集成，有助于扩展服务网格的安全性、控制和管理。集成的解决方案包括红帽 Connectivity Link、红帽 OpenShift Observability、适用于红帽 OpenShift 的 cert-manager Operator、红帽 OpenShift GitOps 和红帽 OpenShift Virtualization。OpenShift Service Mesh 还附带红帽一流的技术支持。

功能和优势

注重安全

通过透明的 mTLS 加密和促进零信任网络的精细策略，全面掌控应用网络安全。

流量管理

控制服务之间的流量流动和应用编程接口（API）调用，使调用更加可靠，让网络更加稳健。

多集群拓扑

跨多个 OpenShift 集群部署单个服务网格，通过统一管理实现跨集群、区域和地区的高可用性。

遥测

通过 OpenShift 控制台了解服务之间的依赖关系以及它们之间的流量情况，从而快速发现问题。

策略实施

将组织策略应用于服务间交互，确保执行访问策略，并在使用者之间公平分配资源。

可观测性

通过 OpenShift Service Mesh 控制台插件实现服务网格的可视化、验证和问题排查。通过功能全面的用户界面监控网格组件运行状况并检测跟踪和日志。

深入了解红帽 OpenShift Service Mesh

电子书

专用于微服务的 Istio 服务网格

了解 Istio 针对 Kubernetes 和红帽 OpenShift 提供的多个关键微服务功能。

电子书

借助 OpenShift Service Mesh 过渡到生产环境

适用于 OpenShift Service Mesh 的生产环境部署和 Day 2 运维指南。

文档