宋净超 从开源 Istio 到企业级服务：如何在企业中落地服务网格

• 语言: 中文（简体）
• 格式: .pdf
• 来源: github.com/cloudnativeto

摘要

该文档介绍了如何将开源Istio服务网格在企业环境中进行落地和扩展，重点讨论了Tetrate Service Bridge（TSB）作为企业级服务网格的解决方案。TSB在开源Istio的基础上，解决了多集群管理、虚拟机集成、用户界面优化等问题，并支持零信任架构和更好的安全性。文档还展示了TSB在金融公司的实际应用案例，其中TSB用于管理多个Kubernetes集群和虚拟机，实现了跨云环境的应用连接和流量管理。

AI总结

## 《从开源 Istio 到企业级服务：如何在企业中落地服务网格》总结

**背景与挑战**
随着云原生应用的普及，微服务架构变得复杂，服务网格（Service Mesh）应运而生，帮助管理和 sécuriser 微服务。开源工具如 Istio 在服务发现、流量管理和遥测等方面表现出色，但在企业级环境中，Istio 开源版本在多集群管理、VM 集成、团队结构适配、UI/UX 用户体验等方面仍存在不足，难以满足企业的复杂需求。

**Tetrate 服务网格解决方案**
Tetrate Service Bridge（TSB）是一款企业级服务网格产品，基于开源 Istio 构建，旨在解决企业落地服务网格的痛点。TSB 的关键优势包括：
1. **多集群管理**：支持大规模集群管理，降低 VM集成成本。
2. **团队结构适配**：支持 Workspace 和 Tenants 等企业级结构。
3. **零信任架构**：构建安全的应用连接网络，满足企业安全需求。
4. **UI/UX 改进**：提供更友好的用户界面和使用体验。

**技术构建**
TSB 的技术栈包括：
- **控制平面**：Tetrate Service Bridge 提供管理功能。
- **数据平面**：采用 Envoy 作为数据平面，支持高性能流量管理。
- **工作负载**：兼容 Kubernetes 集群和 VM，支持多云环境（如 AWS、Azure、GCP 等）。

**实际应用案例**
某金融公司采用 TSB解决了以下问题：
- **多集群管理**：100+ Kubernetes 集群的统一管理。
- **VM 集成**：简化 VM 接入流程，支持混合环境。
- **零信任架构**：通过 TSB 实现更安全的应用连接。
- **云迁移**：计划在 18 个月内迁移到公有云，TSB 提供了平滑过渡支持。

**Tetrate 的技术背景与优势**
Tetrate 的团队由 Istio、gRPC、Apache SkyWalking 等开源项目的创始人组成，技术实力雄厚，曾参与 NIST 的微服务安全标准制定，并撰写了多本相关书籍（如《Istio: Up and Running》）。

**结语**
Tetrate Service Bridge 在保留开源 Istio 生态的同时，通过增强企业级功能和用户体验，帮助企业更高效地落地服务网格，满足复杂的业务需求。