二、Istio

官网：https://istio.io/latest/zh/

Istio 是一种开源服务网格，可透明地分层到现有的分布式应用程序上。 Istio 的强大功能提供了一种统一且更高效的方式来保护、连接和监控服务。 Istio 是实现负载均衡、服务到服务身份验证和监控的途径 - 几乎无需更改服务代码。包含以下功能：

• 使用双向 TLS 加密、强大的基于身份的身份验证和鉴权在集群中保护服务到服务通信
• HTTP、gRPC、WebSocket 和 TCP 流量的自动负载均衡
• 使用丰富的路由规则、重试、故障转移和故障注入对流量行为进行细粒度控制
• 支持访问控制、限流和配额的可插入策略层和配置 API
• 集群内所有流量（包括集群入口和出口）的自动指标、日志和链路追踪

Istio 服务网格从逻辑上划分为数据平面和控制平面

• 数据平面：由一组被部署为 Sidercar 的智能代理（Envoy）组成，负责协调和控制微服务之间的所有网络通信，同时也收集和报告所有网格流量的遥测数据
• 控制平面：管理、配置代理，进行流量路由