服务网格(Service Mesh)流行工具，2024年最新【面试必会】

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Golang全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注go）

正文

在制定选择正确工具的策略时，首先要做的是了解它将为您提供什么以及它的效果如何。

**注意：**为了更好地理解服务网格，您应该了解微服务和 Kubernetes 或类似的容器编排工具。

什么是服务网格

在软件架构中，服务网格是一个专用的基础设施层，用于使用代理促进服务或微服务之间的服务到服务通信 – wikipedia.org

如果要管理、监视和保护所有微服务之间的通信，该怎么办？这就是服务网格的用武之地。

服务网格是一种为微服务提供抽象层的工具。它们在服务之间提供**智能路由、弹性和负载均衡功能，**具有比传统解决方案更好的容错能力。

总体而言，服务网格管理所有服务到服务的通信。它拦截服务之间的所有流量。最好的部分是，您可以以声明方式管理所有服务网格功能，就像在 Kubernetes 中部署对象一样。

服务网格有什么用

服务网格本质上主要使用 sidecar 代理管理多个微服务之间的流量。

使用服务网格有很多好处，包括通过提供通信加密来提高安全性，通过可观测性工具简化调试过程，以及由于智能故障转移功能和跨容器或机器的分布式跟踪而实现的水平可扩展性而提高可用性。

服务网格旨在提供以下功能

1. 路由和负载平衡
2. 服务发现
3. 身份验证和授权
4. 金丝雀部署
5. 熔断、限流、运行状况检查和重试预算
6. 相互传输级别安全性 （mTLS） 和访问控制列表。
7. 通过分布式跟踪实现可观测性
8. 服务间通信访问日志

在大多数情况下，与应用程序容器一起运行的 sidecar 容器会处理上述所有功能。您不必专门设计应用程序来使用服务网格。此外，无需额外的仪器即可监控具有服务网格功能的服务。

最好的服务网格工具？

下面是一些流行的服务网格工具

1. Istio

Github	GitHub - istio/istio
官网	istio.io
文档	Istio Official Documentation

Istio 是一个服务网格，由 Google 开发并开源的。它提供了一种连接、管理和保护相互通信的微服务的方法。

Istio 的安全功能包括加密传输中的服务之间的所有通信，以及为授权用户提供身份验证凭证。Istio 还提供跨容器或机器的分布式跟踪等功能，而无需在单个节点中使用第三方软件代理。

Istio 被 Adobe、百度和谷歌等许多公司用于生产。

2. Linkerd

Github	GitHub - linkerd/linkerd2
官方网站	linkerd.io
官方文档	https://linkerd.io/2.10/overview/

Linkerd 是一个开源服务网格，可以在 Kubernetes 或 Mesos 集群上运行，专为管理大量微服务的大规模环境而设计。

​

Linkerd 还将提供监控、跟踪、路由、负载均衡和其他功能，以及跨集群的自动部署升级

3. Cilium Service Mesh

Github	https://github.com/cilium/cilium
官方网站	cilium.io
文档	https://docs.cilium.io/en/stable/

Cilium 是一种用于容器和微服务的开源轻量级网络和安全解决方案。它使用 Linux 内核的 BPF（Berkeley 数据包过滤器）技术为容器和微服务提供透明度、可见性和安全性。Cilium 提供了一种灵活的方法来容器化和微服务化应用程序，而无需绑定到任何特定的编排解决方案。

​

1. 容器和微服务感知网络策略
2. 自动发现服务
3. L7（第 7 层）感知策略实施
4. 容器和主机的统一安全模型
5. 细粒度的安全可见性
6. 容器和微服务之间的安全通信
7. 无需中央控制器或管理开销

Cilium 是一种无需更改任何代码即可提高容器化应用程序安全性和网络的简单方法。Cilium 与 Docker、Kubernetes 和 Mesos 等流行的编排解决方案集成，可与任何基于 Linux 的应用程序一起使用。

如果您正在寻找一种轻量级、易于使用的解决方案来保护容器和微服务并联网，那么 Cilium 是您的正确选择。

4. Consul connect

Github	https://github.com/hashicorp/consul
官方网站	consul.io
文档	https://www.consul.io/docs/connect

Consul Connect 是 Hashicorp 的服务网格解决方案。

Consul 最初是为服务发现而设计的。但是，通过 consul connect，服务网格部署在 consul 之上，并提供服务发现、配置同步和故障检测。

5. Traefik Mesh

Github	https://github.com/traefik/mesh
官方网站	traefik.io
文档	https://doc.traefik.io/traefik-mesh/

Traefik Mesh 是一个简单的服务网格解决方案，主要用于负载均衡。

Traefik Mesh 是流行的反向代理 Traefik 的插件，可帮助发现服务并在服务之间路由以平衡工作负载。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注Go）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
再深入研究，那么很难做到真正的技术提升。**

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注Go）
[外链图片转存中…(img-FosGNt2G-1713566946846)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！