独⽴立回滚与更新 第⼆二代：HSA SideCar • 2016年，基于Java 微服务 框架开发 • 提供SOAP协议转换 • 与微服务部署在⼀一个Pod • 占⽤用资源很⾼高 Mesher • Service Mesh的⼀一种实现 • 基于⾃自研的Go语⾔言微服务框架（即将开源）开发 • 使⽤用CSE注册中⼼心与配置中⼼心 • 以Sidecar的⽅方式部署在微服务所运⾏行的环境中，也可以 与PaaS平台结合 • Service Mesh在华为内部的技术演进 整体架构 Mesher Service Mesher Service Mesher Service Mesher Service Mesher Service Mesher Service Mesher Service Mesher Service Infrastructure CSE as control Plane 即Mesher组件本⾝身，对所有请求进⾏行处 理 • 注册发现服务 • 执⾏行路由策略 • 负载均衡 • 透明TLS传输 • ⽣生成监控数据 Mesher ServiceC Mesher ServiceD Mesher ServiceA Mesher ServiceB Control Plane 可⼈人⼯工介⼊入，为所有运⾏行的Mesher 提供配置下发，不会碰服务请求

⽅案⽀撑近 千台VM中应⽤部署管理监控 。华为云微服务引擎Mesher作者。 华为 架构师 田晓亮 website: http://servicecomb.incubator.apache.org/ gitter: https://gitter.im/ServiceCombUsers/Lobby AGENDA Mesher介绍 01 实践 02 03 思考 微服务架构引入的问题 Website: http://servicecomb.incubator.apache.org/ Gitter: https://gitter.im/ServiceCombUsers/Lobby Mesher • 根据Service mesh理论进行实现 • 基于自研的Go语言微服务框架 开发 • 接入华为云和Istio生态 • 高性能，轻量：11mb RES， 1ms延迟 Website: Website: http://servicecomb.incubator.apache.org/ Gitter: https://gitter.im/ServiceCombUsers/Lobby Mesher Design Goal • 侵入式与非侵入式可结合使用 • 不绑定基础设施 • 服务可视化 • 高性能，轻量 • 尽最大可能插件化各功能模块 • 透明的产品体验：整合容器平台，微服务引擎，API

Xiaoliang Huawei Cloud BU 2018-10-12 Contents 1. Service Mesh Evolution in Huawei 2. Mesher Practice 3. How Mesher Drives Enterprise Transformation Towards MicroserviceArchitectures Huawei Confidential component in the microservice development platform - 2015: Sidecar component 5 Huawei Confidential 6 Mesher - Implementation of Service Mesh Theory - Developed based on the Go language - Connected to open-source ServiceComb - High performance, 11 MB resident memory, 1 millisecond delay Huawei Confidential Mesher Architecture Overview 7 Key Components - Control panel - Registry - Protocol - Monitoring -

探索与思考 Security Level: 部门名称：Cloud BU 作 者：田晓亮 日 期：2018-10-12 目录 1. Service mesh在华为的演进之路 2. Mesher实践 3. Mesher如何帮助企业快速转型微服 务架构 Huawei Confidential 我们需要微服务系统，但构建微服务系统是困难的 正文是微软雅黑14—32号字80%的灰色 3 Huawei - 2015年 sidecar组件 5 Huawei Confidential 6 Mesher - Service Mesh理论的实现 - 基于go语言开发 - 接入ServiceComb等开源生态 - 高性能，11mb常驻内存，1毫秒延迟 Huawei Confidential Mesher架构总览 7 关键组件 - Control panel - Registry - Protocol 23:8080 10.24.0.24:8080 … Istio Apollo Huawei Confidential 10 多协议支持 - 使用Invocation抽象 - 协议可快速接入到mesher中，并享受同样的治理能力 Http Request Grpc Request Transfer Invocation Http Server Grpc Server Transfer

����������.���� �����1�� Huawei Confidential 3 ��������� Consumer Mesher Provider Java-chassis Service Center Kubernetes Mesher Sidecar-injector Frontend Huawei Confidential 4 ����.����� • be���������� Confidential ��0���Mesher������ 7 app A mesher A app B mesher B ����� ����� request Handler chain invocation Huawei Confidential �P���sidecar-injector�� 8 pod A mesher A sidecar-injector ���9����NS�� ���K� ������,��M� sidecar.mesher.io/inject: yes ���,����,��� kubectl label myns sidecar-injector=enabled Huawei Confidential �����go-archaius 9 mesher go-archaius ������ ������� CSE Apollo

Confidential 3 Case of Quick Microservice Development Consumer Mesher Provider Java- chassis Service Center Kubernetes Mesher Sidecar-injector Frontend Huawei Confidential 4 Provider Development Principles of Mesher 7 App A Mesher A App B Mesher B Proxy Proxy Request Handler chain Invocatio n Huawei Confidential Quick Deployment: Sidecar-injector Principles 8 Pod A Mesher A Sidecar- Pod Spec comment: sidecar.mesher.io/inject: yes Namespace label: kubectl label myns sidecar-injector=enabled Huawei Confidential Flexible Configuration: go-archaius 9 Mesher go-archaius Config sources

k开启 • Namespace, configmap, mutatingwebhookconfiguration访问权限 服务配置： • Pod Spec注解：sidecar.mesher.io/inject: "yes" • Namespace标签： kubectl label myns sidecar-injector=enabled 用户案例 原则 • 架构稳定，有可持续发展、演进能力 • 无商业强绑定，高自由度，企业自主可控 • 完整的生态栈，涵盖开源主流微服务运维和安全领域 • 低学习成本，有编程语言基础即可快速上手 华为开源 ServiceMesh方案 Mesher ServiceCenter Java-chassis ServiceComb Pilot Citadel Istio ServiceComb开源生态 Zipkin Zipkin Prometheus Skywalking …… Go-SDK 注册与发现 Service Mesh生态，兼容 Istio，作为数据面代理运行 Mesher与ServiceCombSDK 治理互通，实现多语言支持 开放式微服务接口，支持接入开源 APM/Opentracing、动态配置生态 互通 互通 互通 SpringCloud Apollo

SMS service Java-based new services DB Cluster ... Huawei Open- Source ServiceMesh Solution Mesher iDrugSafety Microservice Selection Principles • The architecture is stable and can be evolved Service Mesh is compatible with the Istio ecosystem. Istio functions as the data- plane proxy. Mesher interworks with government functions of ServiceComb SDK to provide multi-language support. Open PHP, choose Huawei's commercial and open-source ServiceMesh solution Mesher to implement microservice-based reconstruction. ü Mesher is a cross-language microservice governance solution. Its governance

mb-mesher • Next step - Gateway capabilities - Fusion ecology suche as Istio/Promethues/Skywalking/… - Compatible with heterogeneous infrastructure suche as K8S/BareMetal/docker/VM/… Mesher - Heterogeneous q=servicecomb Mesher - Evolution to microservice in multi-language scenarios • Quick Start http://servicecomb.apache.org/cn/docs/mersher-quick-start/ ServiceComb Service Center ServiceComb Mesher PHP Service Service ServiceComb Mesher NodeJS Service ServiceComb Mesher Python Service ServiceComb Config Center Go-chassis SDK Golang Application ServiceComb SDK Java Application Control Plane [Website]

• 业务增长对性能要求高，增加机器不能解决问 题 • 一个业务问题影响整个系统，风险高 基于微服务引擎Mesher功能将PHP应用接入微服务治理 Mesher 工作流服务 Mesher 故障处理服务 Mesher 资产管理服务 Mesher 物料管理服务 Mesher 统计报表服务 微服务注册中心 灵活扩展 应用零改造 微服务化 快速迭代，加 快上线速度 非侵入式接入微服务