谷歌公布了其Kubernetes引擎上的Istio服務(wù)網(wǎng)格測試版

谷歌有限責(zé)任公司(谷歌LLC)剛剛發(fā)布了測試版，它說這是管理云計算時代出現(xiàn)的一種相對較新的軟件的關(guān)鍵工具。

這家公共云計算巨頭是Istio的主要開發(fā)者之一，開源的“服務(wù)網(wǎng)格”被用來連接、管理和保護(hù)微服務(wù)，這些微服務(wù)反過來又構(gòu)成了容器化應(yīng)用程序的組件。

軟件容器被開發(fā)人員用來構(gòu)建可以在任何基礎(chǔ)設(shè)施或計算平臺上運(yùn)行的應(yīng)用程序。這些容器被稱為Kubernetes的開源軟件大規(guī)模地管理或協(xié)調(diào)。

在今天的一篇博客中，谷歌云計算工程總監(jiān)陳戈伯格和產(chǎn)品管理總監(jiān)詹妮弗·林表示，谷歌Kubernetes引擎上的Istio將為基于Kubernetes的應(yīng)用程序提供更多的可見性、安全性和彈性。這項服務(wù)是通過谷歌最近發(fā)布的云服務(wù)平臺提供的，該平臺將開發(fā)人員所需的所有工具和服務(wù)捆綁在一起，使他們的容器應(yīng)用程序能夠在公司的云或內(nèi)部數(shù)據(jù)中心上運(yùn)行。

“云服務(wù)平臺將Kubernetes用于容器編排與服務(wù)管理平臺Istio結(jié)合起來，幫助您實現(xiàn)基礎(chǔ)設(shè)施、安全和操作最佳實踐，”Goldberg和Lin寫道。“我們的目標(biāo)是為您帶來更高的速度和可靠性，以及幫助您在需要的范圍內(nèi)管理治理?！?/p>

Istio在7月份發(fā)布了1.0版本，它允許開發(fā)人員將應(yīng)用程序作為服務(wù)來管理和可視化，而不是作為單獨的基礎(chǔ)設(shè)施組件。它提供的數(shù)據(jù)，如日志、跟蹤和遙測，然后可以用來加強(qiáng)這些應(yīng)用程序的安全政策。它還支持對網(wǎng)絡(luò)流量進(jìn)行加密，從而提高了安全性。

使用Istio，開發(fā)人員不再需要在應(yīng)用程序代碼中構(gòu)建管理微服務(wù)所需的操作機(jī)制。相反，它在各個模塊之間建立一個連接層，從而達(dá)到相同的目的，但不需要對代碼進(jìn)行任何重大修改。

星座研究公司的首席分析師和副總裁Holger Mueller告訴SiliconANGLE，為了理解Istio的作用，我們應(yīng)該把軟件容器看作“汽車”。

他解釋說:“Kubernetes公司修建了這條路，但汽車不知道自己在哪里，開得有多快，彼此之間如何互動，以及最終的目的地是哪里。”“進(jìn)入市場，企業(yè)就能得到以上所有的好處。Istio是谷歌的邏輯步驟，它標(biāo)志著下一階段的部署是關(guān)于可管理性、可視性和對企業(yè)運(yùn)行的認(rèn)識。”

Goldberg和Lin說，有了GKE上的Istio，開發(fā)人員現(xiàn)在只需點擊一個按鈕就可以將Istio部署到新的和現(xiàn)有的容器部署上。

他們寫道:“它可以讓你逐步推出Istio安全等功能，為你現(xiàn)有的部署帶來Istio的好處。”“它還簡化了Istio的生命周期管理，當(dāng)新版本可用時，可以自動升級Istio部署?！?/p>

谷歌一直在努力促使開發(fā)人員使用其Kubernetes服務(wù)。今年早些時候，它宣布了一些新的GKE網(wǎng)絡(luò)功能，使其更容易擴(kuò)展和安全部署Kubernetes。其中包括虛擬私有云本地集群，它提供了諸如規(guī)模增強(qiáng)、IP管理、混合連接和安全檢查等新特性，以及共享VPC，它允許將管理職責(zé)委托給集群管理員。