Service Mesh -- Istio

Istio实战：
https://blog.frognew.com/post.html

Istio当前只支持服务发布到Kubernetes，而其他的环境将会在未来的版本中才支持。Istio网格服务是逻辑上划分为数据层和控制层。
数据层是构成了一组智能的代理(Envoy)来发布，负责协调和控制服务间的所有网络的通信。
控制层是负责管理和配置路由转发流量，就是运行时实施的策略。

Envoy（使者）
Istio使用了扩展版本的Envoy代理，C++开发的一个高可用的代理，在服务网格中协调所有服务的内外通信。Istio利用了Envoy的很多构建特性，例如服务的动态发现，负载均衡，TLS终结，HTTP/2和RPC代理，熔断，健康检查，流量分割，故障恢复，丰富的指标度量。
Envoy作为一个漏斗已经发布了，在相同的Kubernates的Pod中相关服务。允许Istio提取大量关于流量行为的信号量，并作为它的属性，它会依次使用混合器并实行策略，然后发送给监视系统，而将行为信息提供给对应的网格。漏斗代理模型运行你引入Istio功能特性到一个已存在的部署环境，而无需重构或者重写代码。你可以阅读更多关于它的设计理念。