服务网格架构激活了容器网络管理
服务网格架构激活了容器网络管理
服务网格是一种用于管理微服务通信和流量路由的基础设施层。它可以帮助开发者自动管理容器网络，实现负载均衡、熔断、可观察性等功能。服务网格通常与容器编排平台（如 Kubernetes）一起使用。
服务网格的核心组件包括代理（Sidecar 代理和 Ingress 代理）、控制平面和数据平面。代理是部署在每个容器旁边的轻量级网络代理，负责拦截和管理容器之间的网络流量。控制平面负责管理和配置代理和数据平面，以实现预期的网络行为。数据平面是代理之间共享的，用于传输网络流量。
服务网格的优势包括提高可观察性、简化微服务的负载均衡和流量管理、实现安全的服务间通信、提高可扩展性和弹性。
服务网格的应用场景包括微服务架构的管理、多集群管理、安全的服务间通信、金丝雀发布等。
腾讯云推荐的相关产品是腾讯云 TKE RegisterNode，它是一个基于 Kubernetes 的容器管理平台，提供弹性、高可用、易扩展的容器集群服务。TKE RegisterNode 支持服务网格架构，并提供了许多实用的功能，如负载均衡、熔断、可观察性等。
产品介绍链接地址：腾讯云 TKE RegisterNode
相关·内容
1回答
需要帮助，在k8s集群中配置一个简单的TLS/SSL，以便通过https从pod到pod通信
kubernetes、openssl、ssl-certificate、tls1.2、docker-desktop
我用CN=*.svc.cluster.local生成了一个自我签名的证书(因为k8s中的所有服务都是这样结束的)，我一直在讨论如何在k8s上配置它。因为通信发生在集群itself.Without中，所以(自定义资源定义)证书管理器
浏览 0提问于2021-06-01得票数 3
3回答
什么是服务网格？
cloud、microservices、distributed-computing
在云计算环境中，后端开发人员经常提到构建(或使用)“服务网格”，但我并不完全理解它是什么。你能告诉我更多吗？
浏览 7提问于2020-02-10得票数 8
回答已采纳
1回答
Docker Remote API不准确地列出群集中正在运行的容器
rest、docker、swarm、remoteapi
在群集管理器上，我通过-H :4243激活了一个远程API访问。重新启动了deamon。(仅在群集管理器上)“停靠节点ls”限定所有节点处于活动状态。当我调用时，我会看到所有节点。我创建了一个覆盖网络(很可能不需要说明我的问题。标准信息联网也可以)，然后我创建了一个带有3个副本的服务。指定名称、我的覆盖网络和一些env参数。‘码头服务ps’给我的信息，每个节点运行一个容器与我的形象。在每个节点上使用“停靠点ps”的双击键都是相同的。
我的问题是:调用&
浏览 1提问于2017-07-27得票数 1
回答已采纳
2回答
AWS Fargate EKS容器是否在网络级别加密了容器通信？
amazon-web-services、kubernetes、amazon-eks、aws-fargate
我看到临时驱动器现在是加密的，但是容器之间的网络通信是加密的，比如HIPAA遵从性。专门看带库伯内特斯吊舱的无服务器法门。谷歌的“法尔盖特库伯奈特斯网络加密”似乎没有返回相关的结果，这一切都是关于短暂的驱动器。如果不是的话，有没有办法做呢？
浏览 0提问于2021-02-02得票数 1
回答已采纳
1回答
在库伯奈特，入口和服务网格有什么区别？
kubernetes、kubernetes-ingress、servicemesh
有人能帮助我理解服务网格本身是否是一种入口，还是服务网格和入口之间是否有任何区别？
浏览 2提问于2021-08-31得票数 5
回答已采纳
1回答
是否有像Istio这样的服务网格实现支持LXC容器？
kubernetes、lxc、servicemesh
我正在尝试学习服务网格体系结构。我了解到，服务网格实现通常在Kubernetes吊舱中注入代理或代理，以实现服务到服务的通信。就而言，没有LXD，Kubernetes似乎无法管理LXC容器。我想知道的是：
任何指导
浏览 7提问于2020-09-18得票数 0
1回答
库伯奈特豆荚最佳做法
kubernetes、containers、devops
由于我一直在使用kubernetes更多，我一直看到的引用，一个荚可以包含一个或更多的容器，我甚至看过例子。我的问题是，是否存在这样的情况，即这将是创建多容器荚的最佳实践和更有效的方法，因为您可以缩放和复制您的荚，并将其与服务耦合。
提前感谢
浏览 1提问于2018-05-23得票数 4
回答已采纳
3回答
服务网格(如Istio) vs甚至微服务的驱动架构
docker、kubernetes、containers、microservices、istio
嗨，微服务专家，
我有一个关于微服务的服务到服务通信架构的问题。Istio或任何服务网格都可以使微服务通信的路由、发现和弹性易于管理。然而，它没有涵盖跨越多个微服务(一种分布式事务)的事务的重要方面，这在微服务的基于事件的体系结构中包含得很好。然而，显然，事件驱动架构没有很好地覆盖服务网格的各个方面。所以，我想知道，哪种方法更好，或者有一种方法可
浏览 3提问于2019-04-05得票数 2
1回答
Docker Mac network_mode主机和kubernetes使用类
docker、macos、apache-spark、kubernetes、docker-desktop
Failed to connect to /127.0.0.1:59369
这让我感到困惑，因为我认为network_mode: host不应该对Mac产生任何影响，但这是有影响的，它阻碍了我使用桥接网络和为这个容器中的另一个应用程序添加端口映射
浏览 12提问于2022-08-26得票数 0
回答已采纳
3回答
Azure容器应用程序:只允许通过Api管理访问
azure、azure-api-management、azure-container-apps
我成功地将Api管理链接到Container，并且我用Api密钥激活了一个订阅，这将阻止通过Api管理服务Url进行公共访问。在Container中仍然可以选择将Ingress Traffic设置为Limited to Container Apps Environment，但是Api管理人员也将无法访问Container。在Api管理服务背后正确地保护容器应用程序的正确方法是什么？
浏览 24提问于2022-08-21得票数 0
2回答
“网格”网关是什么？
istio、knative、knative-serving
我看到，对于每一个附加服务，都创建了两个VirtualService对象，即配置了knative-serving/knative-ingress-gateway和knative-serving/knative-local-gateway
浏览 6提问于2022-02-18得票数 2
回答已采纳
1回答
如何使用Java获取Sonic管理控制台容器日志时间戳？
java、soa、mq、sonic
实际上，我在一个基于SOA的架构中工作，我们使用Sonic管理控制台来管理我们的服务。我可以手动登录到Sonic，并在容器部分看到日志。我需要帮助或建议如何获得这些特定的容器日志最后的时间戳持续时间。
分享你的想法、建议或例子会更好。
浏览 19提问于2016-11-14得票数 2
1回答
业务网络定义错误- Hyperledger区块链/ IBM零块链培训
blockchain、hyperledger
错误如下：
错误:试图实例化composer运行时时出错。错误:没有来自任何对等方的有效响应。来自尝试对等通信的响应是一个错误：错误启动容器:未能生成特定于平台的停靠器构建:生成返回的错误:1 "#
包含在chaincode/input/src/composer/vendor/gopkg.in
浏览 2提问于2018-02-18得票数 0
回答已采纳
3回答
docker-compose up && docker-compose build : PostgreSQL错误
node.js、postgresql、docker、docker-compose
connect',dev-area-2018 | port: 5432 }
我不明白为什么我无法使用Docker将我的服务器连接到
浏览 2提问于2019-03-01得票数 0
1回答
API网关与微服务体系结构
architecture、api、microservices
(至少当他们接触到互联网时)想知道你在微服务沟通方面有什么经验吗？通过内部API网关，微服务之间的直接链接？如果没有内部Api网关，如何避免相互通信的越来越多的微服务的网格？(微服务在同一个网络中)我并不是在寻找最好的解决方案，只是对使用Api管理工具和API的一些架构设计可能性有一些看法。
谢谢
浏览 0提问于2017-11-23得票数 4
回答已采纳
2回答
Containers和Kubernetes是IaaS还是PaaS？
kubernetes、containers、cloud
因为我们不需要为容器和Kubernetes配置大多数基础设施服务，所以我们仍然有能力管理不同的基础设施服务。这是否使他们成为基础架构即服务或平台即服务？
浏览 383提问于2020-08-12得票数 3
2回答
Kubernetes -什么时候应该考虑在Kubernetes或常规服务docker上使用无服务器
kubernetes、nuclio
更一般的问题-假设我的所有技术堆栈都必须在K8S上(例如，云供应商不可知)：我应该何时在K8S之上使用无服务器(例如，nuclio，kubeless) -以及何时保持docker服务？
浏览 7提问于2019-08-16得票数 0
1回答
为什么在负载均衡器服务上部署fargate比它自己的服务花费更多的时间？
amazon-web-services、deployment、service、load-balancing、aws-fargate
我正在用一些后端和前端的码头容器制作一些基本的架构。
我开始部署一个后端容器，用AWS Fargate定义了一个任务，并配置了自己的服务。部署的时间大约需要2分钟，但是现在我有了一个网络负载均衡器服务，目标组以我的容器为目标，部署大约需要6-10分钟，这正常吗？这个部署时间并不困扰我，但是，当我研究这项技术时，这有点慢(例如，针对kubernetes集群)，我的计划是拥有一个更大的架构，包括后台、前端、db和自动缩放器，以供学习。
浏览 5提问于2022-07-14得票数 0
回答已采纳
1回答
集成云运行与现有服务网格
google-cloud-run
我们有一个现有的使用特使和内部服务控制和发现堆栈构建的服务网格。我们希望为我们的开发人员提供云运行。我们如何将云运行集成到网格网络中，以便: 1、云运行容器可以与网格服务对话。2、使用cloud run构建的服务可以被其他网格服务发现和使用(每个服务都有一个特使侧栏)
浏览 1提问于2020-09-02得票数 2
1回答
如何保护配置管理服务器
security、puppet、chef、ansible、configuration-management
现在有许多配置管理软件选项(主厨，傀儡，CFEngine，Ansible.)它提供了一个架构，其存储库位于中央服务器上，客户端使用TCP/IP与服务器进行通信。这种架构要求整个客户端网络能够与服务器进行通信，并使服务器面临威胁，因为对任何攻击者来说，它都是一个非常有希望的目标。
据我了解，上述工具具有使用私钥加密技术对配置项进行签名的能力。但是，签名密钥是服务器的密钥，它们存储在服务器上。如果配置管
浏览 0提问于2016-04-28得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
