2018年09月_PaaS小魔仙

原创最简容器动手小实践——FC坦克大战游戏容器化

FC 经典力作相信大家一点也不陌生。童年时期最频繁的操作莫过于跳关，在果断跳到最后一关之后，一般都是以惨败告终，所以还是一关一关的过原始积累才能笑到最后。这款游戏的经典就在于双人配合，守家吃装备。也能让人知道我们如何跟人合作，合理分工，一起以大局为重。一盘卡带，一辈子的记忆。尤其咱们 80/90 ，都曾经历过红白机，或者是小霸王。回忆过去，就是那些经典的 FC 游戏为我们打开了游戏世界的大门...

2018-09-03 10:37:51 915

原创应用上云可以有多快？

摘要本文介绍了为什么在一个好的公有云或私有云中必须要有一个编排系统来支持云上自动化，以及实现这个编排系统的困难和各家的努力。同时提供了一套实现编排系统的原型，它包括了理论分析及主体插件框架，还给出一些细节控制的建议。希望有助于大家对“资源编排&应用编排”概念有更深的了解，也希望以开放的心态与大家一起努力，使得云真的像水电一样自然和普及。为什么需要云上自动化IT领域的自动化...

2018-09-27 14:53:55 2134

原创 idou老师教你学istio：监控能力介绍

经过了一年多的开发和测试，istio于北京时间7月31日发布了1.0版本，并且宣布1.0版本已经可以成熟的应用于生产环境。对于istio的各项主要功能，之前的文章已经介绍的非常详细，并且还会有更多的文章来分析原理和实践功能。今天我们主要介绍的服务是istio流量监控能力。我们知道每个pod内都会有一个Envoy容器，其具备对流入和流出pod的流量进行管理，认证...

2018-09-11 16:34:20 1085

原创最小轻量级的Istio来了，仅使用流量治理能力

Istio 1.0.1作为8月份的版本已经发布，主要修复了1.0版本发布以来发现的一些关键Issue.官网的release note（https://istio.io/about/notes/1.0.1/）列出了Istio1.0和1.0.1的差别。Istio涉及的组件和CRD较多，Istio 1.0 中包含了 51 个 CRD，组件包括pilot,galley,policy,telemetry...

2018-09-11 16:14:20 243

原创 Istio旨在成为容器化微服务的网格管道

在精彩的软件容器世界中，当新项目涌现并解决你认为早已解决的问题时，这感觉就像地面在你的脚下不断地移动。在许多情况下，这些问题很久以前被解决，但现在的云原生架构正在推动着更大规模的应用程序部署，这就需要新的工具和方法。微服务就是一个很好地例子。在此模型下，典型的应用程序或服务将被分解成可以独立部署的功能模块，这些功能模块能彼此分开扩展和维护，并且链接在一起时可以提供应用或服务的全部功能。当使...

2018-09-11 16:02:35 301

原创 Istio技术与实践6：Istio如何为服务提供安全防护能力

凡是产生连接关系，就必定带来安全问题，人类社会如此，服务网格世界，亦是如此。今天，我们就来谈谈Istio第二主打功能---保护服务。那么，便引出3个问题：Istio凭什么保护服务？ Istio具体如何保护服务？如何告诉Istio发挥保护能力？Istio凭什么保护服务？将单体应用程序分解为一个个服务，为大型软件系统的开发和维护带来了诸多好处，比如更好的灵活性、可伸缩性和可复用性...

2018-09-11 15:47:06 998

转载 Istio流量管理能力介绍

Istio是什么？Istio 1.0版本于8月1号凌晨准点发布，核心特性已支持上生产环境，各大微信公众号、博客纷纷发文转载。那么Istio到底是什么？能解决问题什么？Istio是Google继Kubernetes之后的又一开源力作，主要参与的公司包括Google，IBM，Lyft等，它提供了完整的非侵入式的微服务治理解决方案，解决微服务的管理、网络连接以及安全管理等应用网络治理问题它无需...

2018-09-07 14:34:41 500

原创 sidecar-inject代码分析

Istio通过对serviceMesh中的每个pod注入sidecar，来实现无侵入式的服务治理能力。其中，sidecar的注入是其能力实现的重要一环（本文主要介绍在kubernetes集群中的注入方式）。sidecar注入有两种方式，一是通过创建webhook资源，利用k8s的webhook能力实现pod的自动注入，二是通过istioctl工具，对yaml文件进行手动注入。在这里对这两种方式进行...

2018-09-07 10:35:07 630

原创 Istio最佳实践：在K8s上通过Istio服务网格进行灰度发布

Istio是什么？Istio是Google继Kubernetes之后的又一开源力作，主要参与的公司包括Google，IBM，Lyft等公司。它提供了完整的非侵入式的微服务治理解决方案，包含微服务的管理、网络连接以及安全管理等关键能力，无需修改任何代码就能够实现微服务的负载均衡，服务与服务之间的认证授权以及监控。从整个基础设施角度上看，可以将它理解为PaaS平台上的一个面向微服务管理平台的补充。...

2018-09-06 09:54:23 5876 1

weixin_42538690的博客