谷歌公布了其Kubernetes引擎上的Istio服務(wù)網(wǎng)格測(cè)試版

谷歌有限責(zé)任公司(谷歌LLC)剛剛發(fā)布了測(cè)試版，它說這是管理云計(jì)算時(shí)代出現(xiàn)的一種相對(duì)較新的軟件的關(guān)鍵工具。

這家公共云計(jì)算巨頭是Istio的主要開發(fā)者之一，開源的“服務(wù)網(wǎng)格”被用來(lái)連接、管理和保護(hù)微服務(wù)，這些微服務(wù)反過來(lái)又構(gòu)成了容器化應(yīng)用程序的組件。

軟件容器被開發(fā)人員用來(lái)構(gòu)建可以在任何基礎(chǔ)設(shè)施或計(jì)算平臺(tái)上運(yùn)行的應(yīng)用程序。這些容器被稱為Kubernetes的開源軟件大規(guī)模地管理或協(xié)調(diào)。

在今天的一篇博客中，谷歌云計(jì)算工程總監(jiān)陳戈伯格和產(chǎn)品管理總監(jiān)詹妮弗·林表示，谷歌Kubernetes引擎上的Istio將為基于Kubernetes的應(yīng)用程序提供更多的可見性、安全性和彈性。這項(xiàng)服務(wù)是通過谷歌最近發(fā)布的云服務(wù)平臺(tái)提供的，該平臺(tái)將開發(fā)人員所需的所有工具和服務(wù)捆綁在一起，使他們的容器應(yīng)用程序能夠在公司的云或內(nèi)部數(shù)據(jù)中心上運(yùn)行。

“云服務(wù)平臺(tái)將Kubernetes用于容器編排與服務(wù)管理平臺(tái)Istio結(jié)合起來(lái)，幫助您實(shí)現(xiàn)基礎(chǔ)設(shè)施、安全和操作最佳實(shí)踐，”Goldberg和Lin寫道?！拔覀兊哪繕?biāo)是為您帶來(lái)更高的速度和可靠性，以及幫助您在需要的范圍內(nèi)管理治理?！?/p>

Istio在7月份發(fā)布了1.0版本，它允許開發(fā)人員將應(yīng)用程序作為服務(wù)來(lái)管理和可視化，而不是作為單獨(dú)的基礎(chǔ)設(shè)施組件。它提供的數(shù)據(jù)，如日志、跟蹤和遙測(cè)，然后可以用來(lái)加強(qiáng)這些應(yīng)用程序的安全政策。它還支持對(duì)網(wǎng)絡(luò)流量進(jìn)行加密，從而提高了安全性。

使用Istio，開發(fā)人員不再需要在應(yīng)用程序代碼中構(gòu)建管理微服務(wù)所需的操作機(jī)制。相反，它在各個(gè)模塊之間建立一個(gè)連接層，從而達(dá)到相同的目的，但不需要對(duì)代碼進(jìn)行任何重大修改。

星座研究公司的首席分析師和副總裁Holger Mueller告訴SiliconANGLE，為了理解Istio的作用，我們應(yīng)該把軟件容器看作“汽車”。

他解釋說:“Kubernetes公司修建了這條路，但汽車不知道自己在哪里，開得有多快，彼此之間如何互動(dòng)，以及最終的目的地是哪里?！薄斑M(jìn)入市場(chǎng)，企業(yè)就能得到以上所有的好處。Istio是谷歌的邏輯步驟，它標(biāo)志著下一階段的部署是關(guān)于可管理性、可視性和對(duì)企業(yè)運(yùn)行的認(rèn)識(shí)。”

Goldberg和Lin說，有了GKE上的Istio，開發(fā)人員現(xiàn)在只需點(diǎn)擊一個(gè)按鈕就可以將Istio部署到新的和現(xiàn)有的容器部署上。

他們寫道:“它可以讓你逐步推出Istio安全等功能，為你現(xiàn)有的部署帶來(lái)Istio的好處。”“它還簡(jiǎn)化了Istio的生命周期管理，當(dāng)新版本可用時(shí)，可以自動(dòng)升級(jí)Istio部署。”

谷歌一直在努力促使開發(fā)人員使用其Kubernetes服務(wù)。今年早些時(shí)候，它宣布了一些新的GKE網(wǎng)絡(luò)功能，使其更容易擴(kuò)展和安全部署Kubernetes。其中包括虛擬私有云本地集群，它提供了諸如規(guī)模增強(qiáng)、IP管理、混合連接和安全檢查等新特性，以及共享VPC，它允許將管理職責(zé)委托給集群管理員。