谷歌IBM和Lyft發布開源平台Istio，服務容器與微服務

微服務和容器在下一代應用程序開發中的重要性正與日俱增

Google、IBM、以及Lyft首次公開發布針對Kubernetes環境的開源服務Istio。該服務本質上是一個服務網路，可用來部署服務網路，其中包括負載均衡、服務認證和監控等工具，從而可以更輕鬆安全地管理微服務。

Kubernetes 是谷歌團隊發起並維護的基於Docker的開源容器集群管理系統，支持常見的雲平台及內部數據中心。微服務是一種軟體架構風格，可將大型應用程序通過API分拆為各個小部件，目前已經有越來越多的開發人員採用這一架構。Kubernetes是當前最為成熟的容器技術之一。

在分布式系統中集成微服務依然存在合規及安全方面的挑戰，比如服務發現、負載均衡、容錯、端到端監控、功能實驗的動態路由等存在的問題等等。推出Istio平台的目正是為了應對這些挑戰。

通常情況下，開發者必須通過修改應用代碼來解決分布式系統問題。Istio是作為一個統一層的基礎設施設計的，它位於應用服務和網路之間。這種統一層的基礎設施結合服務部署通常被稱作服務網狀，就像微服務對解耦功能的幫助一樣，創建一個服務mesh（無線網格網路）可以幫助將運營商與應用功能開發和發布過程脫鉤。

Istio的核心在於，其背後軟體基於Lyft的Envoy代理及其內置的服務發現（Service Discovery）和負載均衡工具，能為特定的微服務添加安全性、可見性和合規性等功能。以解決傳統應用程序分解為一組微服務時而出現的各種問題。

雖然谷歌、IBM和Lyft都有建立微服務的經驗，但Istio更多還是搭的交通網路公司Lyft「順風車」。Lyft藉助Envoy的項目經驗，為Istio提供大量通信基礎。Lyft公司使用Envoy可管理1000個虛擬機中的100項服務，每秒可同時處理200萬個請求。這家順風車共享公司的加入，解決了項目內部可操作性的很多挑戰。

註：Envoy是一個非常小的C ++客戶端代理，用於處理諸如斷路/批量堆棧/服務發現/度量收集/跟蹤等操作。

微服務和容器在下一代應用程序開發中的重要性與日俱增，對於IBM而言，Istio項目對支持公司簡化開發者在IBM Cloud上建立和管理更安全、認知應用容器方式方面，戰略意義不言而喻。

谷歌作為項目的發出者之一，公司還計劃將Istio支持Cloud Endpoints和Apigee API管理平台。（去年穀歌以6.25億美元收購）。該服務目前只支持Kubernetes容器業務，不過最終會被用在Cloud Foundry、Mesos及虛擬機環境中。

歡迎關注微信公眾號：【IT戰略家】，這裡是IT界和金融圈交集的風眼。切記勿用戰術上的勤快來掩蓋戰略上的懶惰。歡迎爭議，擁抱您獨特的觀點！

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！