前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Linkerd案例研究:满足安全需求、减少延迟,以及从Istio迁移

Linkerd案例研究:满足安全需求、减少延迟,以及从Istio迁移

作者头像
CNCF
修改2020-08-07 09:55:40
6350
修改2020-08-07 09:55:40
举报
文章被收录于专栏:CNCF

作者:William Morgan,Buoyant首席执行官和Linkerd维护者。客座文章之前在Buoyant博客发表。

https://buoyant.io/2020/07/20/linkerd-case-studies/

Linkerd服务网的采用在各个行业和垂直领域持续快速增长。但是为什么组织要采用Linkerd呢?

在这个系列的案例研究中,我们展示了在Nordstrom、finleap connect、Paybase和Subspace使用Linkerd的产品。这四个案例研究突出了一些主要主题:

  • 安全性是采用服务网格背后的驱动力。从监管需求到安全最佳实践,Linkerd使用相互TLS(mTLS)透明、无缝地认证和加密传输的能力是组织将其引入软件堆栈的主要原因。
  • Istio是起点,Linkerd是终点。所有四个案例研究都评估了Istio和Linkerd,并最终选择了Linkerd,原因是性能、资源消耗,以及最重要的操作简单性。
  • 延迟很重要,而服务网格可以提供帮助。这四个案例研究都强调了Linkerd的低延迟是其决策过程中的一个关键因素,其中最延迟敏感的Subspace实际上能够通过Linkerd降低端到端延迟。

Nordstrom

在冠状病毒大流行之后,Nordstrom不得不迅速找到一种方法来应对向电子商务的快速转变,并特别关注安全问题。该公司探索了构建自己的服务网格并对Istio进行了评估,但很快决定更明智的做法是选择现有的服务网格,最终愉快地选择了Linkerd作为管理微服务之间安全通信的轻量级、可伸缩的方法。阅读完整的用户故事。

https://buoyant.io/case-studies/nordstrom/

finleap connect

金融服务平台finleap connect发现,在为银行、保险和资产管理行业的客户提供安全保障方面,Linkerd有类似的优势。该公司想要一个服务网格来支持集群中服务之间的所有流量的mTLS加密,而不增加会显著降低性能的开销。首席平台工程师Christian Huning将进一步介绍Linkerd提供的可见性、自动化和可伸缩性是如何成为finleap connect不可或缺的一部分的。阅读完整的用户故事。

https://buoyant.io/case-studies/finleap/

Paybase

Paybase和Linkerd社区之间的协作突出了为安全性选择一个受到强大支持的开放源码解决方案的优势。在对Istio进行评估后,Paybase最终选择了Linkerd Paybase,因为它具有最少的运营管理和自动中转安全功能。此外,该公司还强调了Linkerd社区对快速解决技术问题的帮助。阅读完整的用户故事。

https://buoyant.io/case-studies/paybase/

Subspace

最后,Subspace与Linkerd分享了它以“光速”提供多人游戏的经验。尽管起初在超低延迟环境中使用服务网格似乎是违反直觉的,但Subspace已发现Linkerd的战略用途实际上减少了总延迟—服务网格非常轻巧,以至于它添加的最小延迟被它所掩盖了。延迟通过可观察性降低。简而言之,这个Linkerd的独特用例为Subspace在操作结果上带来了巨大的净收益。阅读完整的用户故事。

https://buoyant.io/case-studies/subspace/

接下来是什么?

这四个案例研究只是Linkerd在生产环节采用的冰山一角。在接下来的几个月里,我们将继续强调Linkerd的采用者,以及他们用世界上最快、最轻、开放治理和开放源码的服务网格解决的挑战。

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2020-08-06,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 CNCF 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
服务网格
服务网格(Tencent Cloud Mesh, TCM),一致、可靠、透明的云原生应用通信网络管控基础平台。全面兼容 Istio,集成腾讯云基础设施,提供全托管服务化的支撑能力保障网格生命周期管理。IaaS 组网与监控组件开箱即用,跨集群、异构应用一致发现管理加速云原生迁移。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档