网络multicloud-based企业工作负载可以复杂和冗长,但有一个开源软件项目进行中可能会改变。
称为网络服务网格,该项目将使云Kubernetes工作负载的安全通信无论他们在哪里位于不同的云和云本地计算基金会的赞助下,这是Linux基金会的一部分。
和这种技术发展的需要。思科最近发布了一项研究说5000或更多的组织员工可能会使用超过10公共云提供商和20到100 SaaS提供者类别如电子邮件、协作和视频通话,以及客户关系和人力资本管理。
这是一个潜在的目标网络服务网格环境的支持者说。
”网络服务网格允许客户连接单个工作负载无论他们在哪里运行多重云或混合云服务网格的复杂性(第7层)网关或安排一个大型、复杂、平(第三层)领域,“根据Ed Warnicke与思科首席工程师办公室的开源项目。
传统应用程序服务网格运作层7 (HTTPS)与关键的特点提供服务发现和工作负载的HTTPS请求路由到服务,“网络服务网格借的一些思维传统应用程序服务网格和为L3带来了下来。选框功能是提供网络服务发现和routing-connecting单个工作负载使用虚拟电线或vWires“网络服务”,“他说。
基本上,网络服务网格创建随需应变的动态平L3上面覆盖的组织可以运行一个服务网格和他们可以插入任何授权的工作负载。“最终,这允许团队选择的最佳选项运行工作负载的多个集群,在传统环境中,本地,或在公共场合clouds-without担心添加额外的层的复杂性或引入额外的风险,”Warnicke说。
直到现在,试图解决multicloud-communication挑战通常涉及所有工作负载和service-mesh控制平面在一个平面L3系统网络或地级网关本身达到其他平L3网络。Warnicke说平L3很难安排在多重云/混合环境中,和地级网关是极其复杂的维护和配置和代表系统中的一个瓶颈。
网络服务网格本身并不提供传统的地级服务。它提供了补充平L3服务领域,个人工作负载可以连接到这样的传统服务网格可以做它更好和更容易更广泛的跨度,Warnicke说。
网还支持多种网网络服务,这是一个容器的功能舱同时连接多个服务网格不管它的位置,Warnicke说。
网络服务网格联合身份验证和招生政策特性,使一个公司选择性地承认工作负载从另一个网格在其服务中,Warnicke说。
的云基础列出了一些网络服务网格的典型用例,包括:
- 常见的平vL3域允许运行在多个集群/云/ DBs混合就互相交流数据库复制。
- 一个地级服务网格(Istio / Linkerd /高/ Kuma)连接负载运行在多个集群/云/ on-prem。
- 一个工作负载连接到多个地级服务网格。
- 从多个公司工作负载连接到一个单一的“协作”服务数量跨公司的交互。
网络服务网格是一个开源项目在CNCF被各种供应商包括从事思科、xor和爱立信和大量的实现是可用的今天,根据Warnicke。”作为其常规节奏的版本(大约每60天)继续更多的用例将变得可用。其“Istio extender”用例应该在6月初发布版的一部分,Warnicke说。