访问控制 ## 引入DNS寻址方式(基于域名和DNS的Naming Service) ## ✓ DNS寻址 • 支持度最好，使用最普遍 所有编程语言/平台都支持的 ## ✓ 产品的长期方向 SOFAMesh和SOFAMosn中已经基于x-protocol实现了DNS通用寻址方式 • 为了兼容RPC应用和k8s（微服务）的服务注册模型，需要为每个RPC接口提供DNS支持 • 未来Serverl ServiceName=userservice - ClusterIP=10.254.162.44 - Domain=userservice.default.svc.cluster.local ## SOFAMesh 的DNS寻址  ## 将接口加入DNS，指向ClusterIP ServiceName=userservice • ClusterIP=10.254.162.44 • Domain=userservice.default.svc.cluster.local ## SOFAMesh 的DNS寻址方案的实现细节 

开发活跃，最新版为18.9.1 • Golang实现 新生项目，初期旨在搭建RPC亲和，高度可扩展性的Golang转发系统 • 开发活跃，最新版为0.4.0 - 蚂蚁+UC主导，重点搭载SOFAMesh使用，目标服务通用场景，金融场景 ## SOFAMOSN HTTP/1.1 HTTP/2 SOFA RPC Dubbo RPC HSF RPC MOSN a sidecar implemented TCP代理/7层通用代理 简单匹配路由 集群管理 & 基本负载均衡(RR、RANDOM) SofaRpc及HTTP/1.1、HTTP/2.0支持 进程平滑升级 0.1.0 SOFAMesh集成，支持xDS on ADS X-Protocol协议扩展机制， 以及Dubbo支持 ➢ 支持network/stream filter 扩展 ➢ 支持WRR负载均衡 ➢ 支持subset复杂匹配路由

运维体系有利支撑 - 全局流量管理，打通南北，东西 • 金融级网络安全 ## 为金融业务而生的SOFAMesh KMI  ## 蚂蚁金服率先大规模落地SOFAMesh 蚂蚁金服100+应用，10w+容器已经mesh化，部分业务链路通过下沉，RT降低了7%，平稳支撑了618大促。

数万台 服务器和ECS 超一万 单集群规模 ## 90%+ 应用服务 ## 数十万 应用 Pods ## 统一资源调度架构 在线应用 数据库服务 OB serverless 平台 SOFAMesh 资源分时复用 计算型混部任务 业务 Kubernetes API Server 极速交付 分时复用 弹性容量 资源画像 规模化调度 高可用容灾 可视化服务 Cluster

升级窗口有限，方案必须简单高效 ➢运维体系，容器化建设等方面适配 ✓ 蚂蚁运维架构建立在流量调度的基础上 ✓ 容器管理平台更替快速进行中 ➢Golang 性能，成本评估符合蚂蚁实际需求 ## 构架 ## SOFAMesh  ## SOFAMosn HTTP/2

2019年下半年，在蚂蚁主站的大促核心应用中全面铺开，落地规模非常庞大，而且最终如『丝般顺滑』地支撑了双十一大促。 ## 技术探索 2018年初开始用Golang开发Sidecar SOFAMosn，年中开源基于Istio的SOFAMesh ## 技术预研 2017年底开始调研并探索 Service Mesh 技术，并确定为未来发展方向 ## 应用 容器 数百个 数十万 平均RT <0.2ms 峰值QPS