谷歌公布了其Kubernetes引擎上的Istio服務網(wǎng)格測試版

谷歌有限責任公司(谷歌LLC)剛剛發(fā)布了測試版，它說這是管理云計算時代出現(xiàn)的一種相對較新的軟件的關鍵工具。

這家公共云計算巨頭是Istio的主要開發(fā)者之一，開源的“服務網(wǎng)格”被用來連接、管理和保護微服務，這些微服務反過來又構成了容器化應用程序的組件。

軟件容器被開發(fā)人員用來構建可以在任何基礎設施或計算平臺上運行的應用程序。這些容器被稱為Kubernetes的開源軟件大規(guī)模地管理或協(xié)調。

在今天的一篇博客中，谷歌云計算工程總監(jiān)陳戈伯格和產(chǎn)品管理總監(jiān)詹妮弗·林表示，谷歌Kubernetes引擎上的Istio將為基于Kubernetes的應用程序提供更多的可見性、安全性和彈性。這項服務是通過谷歌最近發(fā)布的云服務平臺提供的，該平臺將開發(fā)人員所需的所有工具和服務捆綁在一起，使他們的容器應用程序能夠在公司的云或內(nèi)部數(shù)據(jù)中心上運行。

“云服務平臺將Kubernetes用于容器編排與服務管理平臺Istio結合起來，幫助您實現(xiàn)基礎設施、安全和操作最佳實踐，”Goldberg和Lin寫道。“我們的目標是為您帶來更高的速度和可靠性，以及幫助您在需要的范圍內(nèi)管理治理?！?/p>

Istio在7月份發(fā)布了1.0版本，它允許開發(fā)人員將應用程序作為服務來管理和可視化，而不是作為單獨的基礎設施組件。它提供的數(shù)據(jù)，如日志、跟蹤和遙測，然后可以用來加強這些應用程序的安全政策。它還支持對網(wǎng)絡流量進行加密，從而提高了安全性。

使用Istio，開發(fā)人員不再需要在應用程序代碼中構建管理微服務所需的操作機制。相反，它在各個模塊之間建立一個連接層，從而達到相同的目的，但不需要對代碼進行任何重大修改。

星座研究公司的首席分析師和副總裁Holger Mueller告訴SiliconANGLE，為了理解Istio的作用，我們應該把軟件容器看作“汽車”。

他解釋說:“Kubernetes公司修建了這條路，但汽車不知道自己在哪里，開得有多快，彼此之間如何互動，以及最終的目的地是哪里?！薄斑M入市場，企業(yè)就能得到以上所有的好處。Istio是谷歌的邏輯步驟，它標志著下一階段的部署是關于可管理性、可視性和對企業(yè)運行的認識?！?/p>

Goldberg和Lin說，有了GKE上的Istio，開發(fā)人員現(xiàn)在只需點擊一個按鈕就可以將Istio部署到新的和現(xiàn)有的容器部署上。

他們寫道:“它可以讓你逐步推出Istio安全等功能，為你現(xiàn)有的部署帶來Istio的好處?！薄八€簡化了Istio的生命周期管理，當新版本可用時，可以自動升級Istio部署?！?/p>

谷歌一直在努力促使開發(fā)人員使用其Kubernetes服務。今年早些時候，它宣布了一些新的GKE網(wǎng)絡功能，使其更容易擴展和安全部署Kubernetes。其中包括虛擬私有云本地集群，它提供了諸如規(guī)模增強、IP管理、混合連接和安全檢查等新特性，以及共享VPC，它允許將管理職責委托給集群管理員。