服务网格(Service Mesh)流行工具(1)，2024大厂Golang高级面试题及答案

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Golang全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注go）

正文

5. 熔断、限流、运行状况检查和重试预算
6. 相互传输级别安全性 （mTLS） 和访问控制列表。
7. 通过分布式跟踪实现可观测性
8. 服务间通信访问日志

在大多数情况下，与应用程序容器一起运行的 sidecar 容器会处理上述所有功能。您不必专门设计应用程序来使用服务网格。此外，无需额外的仪器即可监控具有服务网格功能的服务。

最好的服务网格工具？

下面是一些流行的服务网格工具

1. Istio

Github	GitHub - istio/istio
官网	istio.io
文档	Istio Official Documentation

Istio 是一个服务网格，由 Google 开发并开源的。它提供了一种连接、管理和保护相互通信的微服务的方法。

Istio 的安全功能包括加密传输中的服务之间的所有通信，以及为授权用户提供身份验证凭证。Istio 还提供跨容器或机器的分布式跟踪等功能，而无需在单个节点中使用第三方软件代理。

Istio 被 Adobe、百度和谷歌等许多公司用于生产。

2. Linkerd

Github	GitHub - linkerd/linkerd2
官方网站	linkerd.io
官方文档	https://linkerd.io/2.10/overview/

Linkerd 是一个开源服务网格，可以在 Kubernetes 或 Mesos 集群上运行，专为管理大量微服务的大规模环境而设计。

​

Linkerd 还将提供监控、跟踪、路由、负载均衡和其他功能，以及跨集群的自动部署升级

3. Cilium Service Mesh

Github	https://github.com/cilium/cilium
官方网站	cilium.io
文档	https://docs.cilium.io/en/stable/

Cilium 是一种用于容器和微服务的开源轻量级网络和安全解决方案。它使用 Linux 内核的 BPF（Berkeley 数据包过滤器）技术为容器和微服务提供透明度、可见性和安全性。Cilium 提供了一种灵活的方法来容器化和微服务化应用程序，而无需绑定到任何特定的编排解决方案。

​

1. 容器和微服务感知网络策略
2. 自动发现服务
3. L7（第 7 层）感知策略实施
4. 容器和主机的统一安全模型
5. 细粒度的安全可见性
6. 容器和微服务之间的安全通信
7. 无需中央控制器或管理开销

Cilium 是一种无需更改任何代码即可提高容器化应用程序安全性和网络的简单方法。Cilium 与 Docker、Kubernetes 和 Mesos 等流行的编排解决方案集成，可与任何基于 Linux 的应用程序一起使用。

如果您正在寻找一种轻量级、易于使用的解决方案来保护容器和微服务并联网，那么 Cilium 是您的正确选择。

4. Consul connect

Github	https://github.com/hashicorp/consul
官方网站	consul.io
文档	https://www.consul.io/docs/connect

Consul Connect 是 Hashicorp 的服务网格解决方案。

Consul 最初是为服务发现而设计的。但是，通过 consul connect，服务网格部署在 consul 之上，并提供服务发现、配置同步和故障检测。

5. Traefik Mesh

Github	https://github.com/traefik/mesh
官方网站	traefik.io
文档	https://doc.traefik.io/traefik-mesh/

Traefik Mesh 是一个简单的服务网格解决方案，主要用于负载均衡。

Traefik Mesh 是流行的反向代理 Traefik 的插件，可帮助发现服务并在服务之间路由以平衡工作负载。

​

它还提供 SSL 终止和 Web 套接字代理等功能，因此您不必担心这些事情，如果它们

6. Open Service Mesh (OSM)

Github的	OSM 存储库
官方网站	openservicemesh.io
学习	OSM 官方文档

Open Service Mesh （OSM） 是一种轻量级且可扩展的云原生服务网格，支持动态服务发现、监控和路由。

​

OSM在所有级别上都是可插拔的，以提供最适合您要求的产品：

1. 服务发现 – 第四层 （IP） 或第七层 （URL）
2. 监控 – 基于 Prometheus 的指标，后端支持 Graphite、InfluxDB 和 Elasticsearch
3. 路由 – HAProxy 作为服务之间的代理，通过集群中 Pod 之间的请求负载均衡来提供高可用性。它还提供 SSL 终止和 Web 套接字代理等功能，因此如果它们运行在不安全的协议（例如明文 TCP/UDP 连接）上，您不必担心这些事情。这有助于通过仅允许来自授权 IP 的流量通过服务网格来确保访问控制。

7. Nginx Service Mesh (NSM)

Nginx 服务网格是用于 kubernetes 的轻量级服务网格，具有零信任环境，可在容器之间提供加密流量。

​

它使用由 Nginx Plus 提供支持的数据平面管理容器之间的数据流量。Nginx 服务网格主要关注以下几点。

1. **安全性：**服务之间的 mTLS 加密流量。
2. 流量管理：具有速率限制和断路器的服务之间的策略管理流量控制。
3. 可视化：内置的 Grafana 仪表板提供了对 NGINX 和指标的可见性。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注Go）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
再深入研究，那么很难做到真正的技术提升。**

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注Go）
[外链图片转存中…(img-u5E9YZ8B-1713566916768)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！