OpenShift Container Platform 4.8 Service Mesh

• 语言: 英语
• 格式: .pdf
• 来源: access.redhat.com

摘要

本文档详细介绍了Red Hat OpenShift Service Mesh的功能、安装配置、组件版本以及与Istio项目的集成。文档涵盖了Service Mesh的核心功能，如流量管理、服务标识和安全性、策略强制以及遥测监控。同时，文档还介绍了Service Mesh的最新版本更新，包括新功能、性能改进以及安全性修复。此外，文档提到了对旧版本的支持状态和不再支持的版本，以及如何升级和管理Service Mesh。

AI总结

# OpenShift Container Platform 4.8 Service Mesh 总结

## 文档概述
本文档提供了关于如何在 OpenShift Container Platform 中使用 Service Mesh 的详细信息。Service Mesh 是基于开源 Istio 项目构建的，旨在解决微服务架构中的复杂问题，如服务发现、负载均衡、安全性和流量管理等。文档涵盖了 Service Mesh 的安装、配置、管理和故障排除等内容。

---

## 核心功能
1. **服务网格功能**：
- **流量管理**：通过 Istio 实现服务间的流量控制、负载均衡和故障恢复。
- **服务标识与安全性**：提供服务间的身份验证和端到端加密，确保通信安全。
- **策略强制**：通过配置网格策略，实现访问控制和资源分配。
- **遥测与可观测性**：提供指标、日志和追踪功能，帮助监控服务网格的运行状态。

2. **Istio 集成**：
- Service Mesh 基于 Istio 项目，提供服务发现、负载均衡、流量管理等功能。
- 支持 Istio 的新功能，如 A/B 测试、Canary 发布、访问控制和端到端验证。

3. **关键组件**：
- **Envoy Proxy**：作为服务网格的代理，负责流量的转发和路由。
- **Jaeger**：用于分布式追踪，帮助调试和监控服务调用链。
- **Kiali**：提供图形化界面，用于服务网格的可视化、故障排除和性能分析。

---

## 新功能与增强
1. **联邦服务网格**：
- 支持跨集群的服务网格联邦，允许服务在多个集群间通信。
- 新增 CRD（Custom Resource Definition）：`ServiceMeshPeer`、`ExportedServiceMeshSet` 和 `ImportedServiceSet`。

2. **WebAssembly (WASM) 扩展**：
- 引入 `ServiceMeshExtensions` CRD，支持用户自定义插件。
- 完全移除 Mixer 插件，推荐使用基于 WASM 的新适配器。

3. **Istio 1.9 支持**：
- 提供 Istio 1.9 的新功能，包括改进的流量管理、增强的可观测性和新的安全功能。
- 注意：不支持 Kubernetes 网关 API 和虚拟机集成。

4. **性能优化**：
- 提升 Service Mesh Operator 的性能，减少资源修剪时间，加快部署和配置生效速度。

5. **Kiali 更新**：
- 新增故障排除功能，支持联邦服务网格视图、代理同步状态和 Envoy 配置视图。
- 提供分布式追踪和验证增强。

6. **多集群支持**：
- 支持 AWS(ROSA)、Azure Red Hat OpenShift (ARO) 和 OpenShift Dedicated (OSD) 上的多集群联邦。

---

## 组件版本
- **Service Mesh 2.1**：
- Istio：1.9.6
- Envoy Proxy：1.17.1
- Jaeger：1.36.1
- Kiali：1.36.5

- **Service Mesh 2.0.11.1**：
- Istio：1.6.14
- Envoy Proxy：1.14.5
- Jaeger：1.30.2
- Kiali：1.24.17

- **Service Mesh 2.2**：
- Istio：1.12.7
- Envoy Proxy：1.20.6
- Jaeger：1.34.1
- Kiali：1.48.0.16

---

## 关键增强
1. **安全性**：
- 提供改进的安全性功能，修复 CVE 漏洞，增强服务间的身份验证和加密。

2. **可观测性**：
- 提供更全面的指标、日志和分布式追踪功能，帮助用户更好地监控和分析服务网格。

3. **多集群支持**：
- 支持在多个 OpenShift 集群间部署和管理服务网格。

4. **对特定平台的支持**：
- 引入对 AWS(ROSA) 的支持，优化在公有云环境中的部署和管理。

---

## 未来规划
- **Service Mesh 1.X 不再支持**：文档明确指出，Service Mesh 1.0 和 1.1 的 Control Plane 已经不再受支持，建议用户升级到 2.X 版本。
- **新功能开发**：未来版本将重点改进性能、扩展性和对多集群的支持。

---

## 总结
OpenShift Container Platform 4.8 Service Mesh 提供了强大的服务网格功能，基于 Istio 项目，支持微服务架构中的流量管理、安全性、策略 enforcement 和可观测性。通过引入联邦服务网格、WebAssembly 扩展和 Istio 1.9 支持等新功能，Service Mesh 在性能、功能和灵活性方面均有显著提升，适用于生产环境中的复杂应用场景。