数据库脚本初始化, 如果使用已有数据库镜像或者 自定义数据库地址，请自己进行 数据库脚本 初始化。 1. 创建⼀个 docker compose 编排文件, 命名为 nacos-embedded.yaml version: "3" services: nacos1: hostname: nacos1 container_name: nacos1 image: nacos/nacos-server:latest 环境变量参数供用户使用, 具体可以在附录中看到。 通过上述两步的配置，我们就完成了 Nacos 集群模式的启动, 打开终端工具： docker compose -f nacos-embedded.yaml up -d 启动完成后, 跟单机模式⼀样可以通过在浏览器访问: http://localhost:8848 来进入 Nacos 控制 台。 常⽤环境变量参数列表 下面的参数都是可以在 Nacos Operator 方式把 Nacos 集群在 Kubernetes 部署起 来。 Operator 相较于前两种方式的优势：  通过 operator 快速构建 nacos 集群，指定简单的 cr.yaml 文件，既可以实现各种类型的 nac os 集群(数据库选型、standalone/cluster 模式等)  增加⼀定的运维能力，在 status 中增加对 nacos 集群状态的检查、自动化运维等(后续扩展更

• gPRC • High performance • Multi Language support • Pluggable and ecosystem • Service Mesh（Istio） • Cross-Language, out-of-box features, need no application change • Additional maintenance cost Encoding An Error Framework - Error Handling Decoding An Error Framework - Configuration • Toml、JSON、Yaml Supported • Dynamic change configuration on the fly • Human friendly UI for configuration edit

one? Dev Test Deploy Orchestration Service Mesh Data plane & Control plane 典型项目：Istio • Istio架构图 Service Center service Java SDK Config Center service Go SDK Registration 从SDK到透明代理 服务注册&发现 Registrator Service Discovery Instance Cache Management Service Center Istio Kubernetes Service Center 多协议支持 HTTP gRPC Other protocols invocation Handler Chain Service Center Config Center Istio Apollo Huawei CSE 拥抱Istio开源生态 • Envoy Sidecar替换方案 • Go SDK接入Istio • 网络代理替代Iptables流量劫持 • Handler chain接入不同生态，不依赖Mixer Istio Pilot Proxy SDK Discovery

��������Istio��������� Airbnb�Google�ebay�Mircosoft��� ������� 4 6 5 Conduit�2017�12��Buoyant����� 2018����Linkerd������ Linkerd2.0��� SOFAMesh� 2018�7�������� ���Service Mesh������ Istio � ������� ��� Service Mesh��������Go���� ���go-chassis�� Istio�Istio�Google�IBM�Lyft��� ��������Service Mesh��2017 �5����������������� ���������� 102 Istio�� Service A! Proxy! Service B! Proxy! Proxy �����Envoy�������������� ����� Mixer��������� • Control Plane���������������� �������������������� • Envoy�Istio ��Envoy����������� ���������� • Pilot������������� • Mixer������������������� ����Envoy������������

Control panel - Registry - Protocol - Monitoring - Security Supported Ecosystems - ServiceComb - Istio - Promethues - Zipkin - HUAWEI CLOUD Heterogeneous Infrastructure - CCE - Kubernetes - Docker selection from client registration discovery and platform registration Registrator Service center Istio Kubern etes Service Discovery Instance Cache Management Service center Huawei Confidential 9 Rule and Convert Query Instance Cache Service Instances: 10.24.0.23:8080 10.24.0.24:8080 ... Istio Apollo Huawei Confidential 10 Support for Multiple Protocols - The Invocation is used for abstraction

ServiceComb - Istio - Promethues - Zipkin - 华为云 异构基础设施 - CCE - Kubernetes - Docker - VM - Bare metal Huawei Confidential 8 注册发现 - 统一缓存模型 - 可灵活选择客户端注册发现，与平台注册 Registrator Service center Istio Kuberne Route Rule and Convert Query Instance Cache Service Instances: 10.24.0.23:8080 10.24.0.24:8080 … Istio Apollo Huawei Confidential 10 多协议支持 - 使用Invocation抽象 - 协议可快速接入到mesher中，并享受同样的治理能力 Http Request ServiceStage API gateway Governance server Huawei Confidential 拥抱Istio生态 - 为Istio数据面提供新的可能性和选择，使用mesher替代Envoy。 - 并将go chassis接入到Istio，为istio提供侵入式框架 - 不使用Iptables转发 - 不接入Mixer服务，而是直接接入不同生态系统 13 Huawei

Bonder Consumer Thin SDK Istio/Pilot Envoy Bonder Provider Thin SDK Istio/Pilot Envoy Provider Fat SDK 订阅 xDS xDS 发布 接入Mesh应用 未接入Mesh应用 Nacos 订阅 发布 发布 • 基于开源Istio，对接Nacos实现服 务注册与发现 • 解决多技术栈复杂性 Nacos支持Service Mesh方案 Nacos支持Service Mesh规划 Istio/Pilot Nacos Istio/Pi lot Nacos Istio/Pilot Nacos xDS xDS xDS 服 务 发 现 服 务 发 现 配 置 管 理 SMI Nacos 支持Istio服务发现 支持Istio服务发现和配置管理 支持xDS协议 支持SMI xDS 关注 ServiceMesher

1:3000 • 简介 • 实现⼀一个Service Mesh • 使⽤用Service Mesh快速构建微服务 • ⽣生态与扩展 • Service Mesh在华为内部的技术演进 Istio与Envoy • 作为⼀一个平台，专注在控制 ⾯面的功能，将Envoy整合到 平台中，作为数据⾯面Service Mesh • Mesher可以作为Envoy的⼀一 种替代⽅方案 Linkerd Service Mesh Landscape • Data Plane：Linkerd，Nginx，Envoy, Mesher • Control Plane：Istio, CSE 性能对⽐比 Mesher1.0 Istio 0.1.6（Envoy） Linkerd1.1.3 Latency(ms) 17.2 465 34.7 TPS 8264 388 4235 CPU 300% 4U8G 与ServiceComb侵⼊入式框架对⽐比 Mesher与普通应⽤用性能对⽐比 为何性能下降依然要使⽤用 ServiceMesh？ 为什么要开发Mesher • Istio的性能问题 • Istio强绑定Kubernetes平台（1.7.4+） • 从成本⾓角度讲Linkerd并不适合做SideCar部署，JVM资源占⽤用较多 • 在ServiceComb和CSE中的积累

https://gitter.im/ServiceCombUsers/Lobby Mesher • 根据Service mesh理论进行实现 • 基于自研的Go语言微服务框架 开发 • 接入华为云和Istio生态 • 高性能，轻量：11mb RES， 1ms延迟 Website: http://servicecomb.incubator.apache.org/ Gitter: https://gitter ry插件，对接多种不同的注册发现服务 • 解耦的注册器和服务发现模块，可灵活选择使用客户端发现还是服务端发现 6/30/2018 Registrator Service center Istio Kubern etes Consul Eureka Service Discovery Instance Cache Management Service center 基于微服务元数据的路由管理 Route Rule and Convert Query Instance Cache Service Instances: 10.24.0.23:8080 10.24.0.24:8080 … Istio CSE Admin API • 独立监听端口 • 微服务健康 • mesher版本 • 路由信息 • Prometheus格式Metric数据 6/30/2018 透明的平台体验 •

Pilot Citadel Istio ServiceComb open-source ecosystem Zipkin Prometheus Skywalking ... Go-SDK Registration and discovery Service Mesh is compatible with the Istio ecosystem. Istio functions as