��������Istio��������� Airbnb�Google�ebay�Mircosoft��� ������� 4 6 5 Conduit�2017�12��Buoyant����� 2018����Linkerd������ Linkerd2.0��� SOFAMesh� 2018�7�������� ���Service Mesh������ Istio � ������� ��� Service Mesh��������Go���� ���go-chassis�� Istio�Istio�Google�IBM�Lyft��� ��������Service Mesh��2017 �5����������������� ���������� 102 Istio�� Service A! Proxy! Service B! Proxy! Proxy 1�HTTP/2�gRPC� TCP�TLS Data Plane Pilot! Mixer! Citadel! Control Plane Policy checks� telemetry Config data To proxies TLS certs To proxies • Data Plane���������Sidecar����� �����Envoy��������������

one? Dev Test Deploy Orchestration Service Mesh Data plane & Control plane 典型项目：Istio • Istio架构图 Service Center service Java SDK Config Center service Go SDK Registration 从SDK到透明代理 服务注册&发现 Registrator Service Discovery Instance Cache Management Service Center Istio Kubernetes Service Center 多协议支持 HTTP gRPC Other protocols invocation Handler Chain Service Center Config Center Istio Apollo Huawei CSE 拥抱Istio开源生态 • Envoy Sidecar替换方案 • Go SDK接入Istio • 网络代理替代Iptables流量劫持 • Handler chain接入不同生态，不依赖Mixer Istio Pilot Proxy SDK Discovery

Control panel - Registry - Protocol - Monitoring - Security Supported Ecosystems - ServiceComb - Istio - Promethues - Zipkin - HUAWEI CLOUD Heterogeneous Infrastructure - CCE - Kubernetes - Docker selection from client registration discovery and platform registration Registrator Service center Istio Kubern etes Service Discovery Instance Cache Management Service center Huawei Confidential 9 Rule and Convert Query Instance Cache Service Instances: 10.24.0.23:8080 10.24.0.24:8080 ... Istio Apollo Huawei Confidential 10 Support for Multiple Protocols - The Invocation is used for abstraction

ServiceComb - Istio - Promethues - Zipkin - 华为云 异构基础设施 - CCE - Kubernetes - Docker - VM - Bare metal Huawei Confidential 8 注册发现 - 统一缓存模型 - 可灵活选择客户端注册发现，与平台注册 Registrator Service center Istio Kuberne Route Rule and Convert Query Instance Cache Service Instances: 10.24.0.23:8080 10.24.0.24:8080 … Istio Apollo Huawei Confidential 10 多协议支持 - 使用Invocation抽象 - 协议可快速接入到mesher中，并享受同样的治理能力 Http Request ServiceStage API gateway Governance server Huawei Confidential 拥抱Istio生态 - 为Istio数据面提供新的可能性和选择，使用mesher替代Envoy。 - 并将go chassis接入到Istio，为istio提供侵入式框架 - 不使用Iptables转发 - 不接入Mixer服务，而是直接接入不同生态系统 13 Huawei

Bonder Consumer Thin SDK Istio/Pilot Envoy Bonder Provider Thin SDK Istio/Pilot Envoy Provider Fat SDK 订阅 xDS xDS 发布 接入Mesh应用 未接入Mesh应用 Nacos 订阅 发布 发布 • 基于开源Istio，对接Nacos实现服 务注册与发现 • 解决多技术栈复杂性 Nacos支持Service Mesh方案 Nacos支持Service Mesh规划 Istio/Pilot Nacos Istio/Pi lot Nacos Istio/Pilot Nacos xDS xDS xDS 服 务 发 现 服 务 发 现 配 置 管 理 SMI Nacos 支持Istio服务发现 支持Istio服务发现和配置管理 支持xDS协议 支持SMI xDS 关注 ServiceMesher

提供的先进的容器编排技术，服务网格产品开始进入开发者的视野，并得到了 广泛的关注，其中不乏有头部互联网公司已经将服务网格应用在生产环境中。在这些产品当中，由 Google，IBM 和 Lyft 团队合作开发的服务网格项目 Istio 最为流行，它提出了⼀整套标准的、声 明式的服务治理 API，效仿 Kubernetes 对底层基础设施的抽象做法来解决服务治理层面的疑难杂 症。 Nacos 作为众多注册中心产品中最受欢迎 之初，就紧跟技术时代的潮流，当然 不会错过云原生带来的技术红利。Nacos 已深度集成明星产品 Spring Boot、Spring Cloud、 Dubbo 等等，到现在积极融入服务网格 Istio 的生态，都在为开发者可以在各种业务场景中使用 Nacos 而演进。 什么是服务网格 要深入理解服务网格的概念，明确服务网格要解决的问题，以及认识服务网格带来的业务价值，需 要从应用架构的演进发展从头开始讲起。 写的服务，很难融入面向微服务的架构体系中，想因地制宜的用多种语言实现架构体系中的不同 模块也很难做到。 Nacos 生态 < 154 下⼀代微服务架构——服务网格 为了解决传统微服务体系架构的上述三种局限性，以 Istio，NginxMesh 为代表的代理模式（边车 模式）应运而生，这就是当前微服务架构领域比较火热的服务网格技术——Service Mesh，它将分 布式服务的通信层抽象为单独的⼀层，在这⼀层中实

1:3000 • 简介 • 实现⼀一个Service Mesh • 使⽤用Service Mesh快速构建微服务 • ⽣生态与扩展 • Service Mesh在华为内部的技术演进 Istio与Envoy • 作为⼀一个平台，专注在控制 ⾯面的功能，将Envoy整合到 平台中，作为数据⾯面Service Mesh • Mesher可以作为Envoy的⼀一 种替代⽅方案 Linkerd Service Mesh Landscape • Data Plane：Linkerd，Nginx，Envoy, Mesher • Control Plane：Istio, CSE 性能对⽐比 Mesher1.0 Istio 0.1.6（Envoy） Linkerd1.1.3 Latency(ms) 17.2 465 34.7 TPS 8264 388 4235 CPU 300% 4U8G 与ServiceComb侵⼊入式框架对⽐比 Mesher与普通应⽤用性能对⽐比 为何性能下降依然要使⽤用 ServiceMesh？ 为什么要开发Mesher • Istio的性能问题 • Istio强绑定Kubernetes平台（1.7.4+） • 从成本⾓角度讲Linkerd并不适合做SideCar部署，JVM资源占⽤用较多 • 在ServiceComb和CSE中的积累

member of the OpenTelemetry Go compile-time instrumentation project https://github.com/open-telemetry/community/blo b/main/projects/go-compile-instrumentation.mdSoftware complexity Today's software concepts 2. Framework and toolkit (set of libraries) designed to create, manage and consume telemetry signals OpenTelemetry was officially introduced in 2019 as a merger of two existing observability (by the Cloud Native Computing Foundation - CNCF) 2. OpenCensus (originally developed by Google)Telemetry signals - Logs (additonal info about behaviour) - Metrics (measuring) - TracesTrace A trace

https://gitter.im/ServiceCombUsers/Lobby Mesher • 根据Service mesh理论进行实现 • 基于自研的Go语言微服务框架 开发 • 接入华为云和Istio生态 • 高性能，轻量：11mb RES， 1ms延迟 Website: http://servicecomb.incubator.apache.org/ Gitter: https://gitter ry插件，对接多种不同的注册发现服务 • 解耦的注册器和服务发现模块，可灵活选择使用客户端发现还是服务端发现 6/30/2018 Registrator Service center Istio Kubern etes Consul Eureka Service Discovery Instance Cache Management Service center 基于微服务元数据的路由管理 Route Rule and Convert Query Instance Cache Service Instances: 10.24.0.23:8080 10.24.0.24:8080 … Istio CSE Admin API • 独立监听端口 • 微服务健康 • mesher版本 • 路由信息 • Prometheus格式Metric数据 6/30/2018 透明的平台体验 •

Pilot Citadel Istio ServiceComb open-source ecosystem Zipkin Prometheus Skywalking ... Go-SDK Registration and discovery Service Mesh is compatible with the Istio ecosystem. Istio functions as