18、服务网格与Kubernetes存储集成全解析

服务网格与Kubernetes存储集成全解析

1. 服务网格概述

1.1 服务网格的添加方式

要求每个开发者在Pod定义中添加容器镜像，这与要求他们修改容器镜像一样会带来诸多不便。为解决这一问题，大多数服务网格实现依赖于变异准入控制器，它能自动将服务网格边车添加到特定集群中创建的所有Pod。任何创建Pod的REST API请求都会先路由到该准入控制器，服务网格准入控制器会通过添加边车来修改Pod定义。由于该准入控制器由集群管理员安装，它能为整个集群透明且一致地实现服务网格。

1.2 服务网格的控制与资源定义

服务网格不仅涉及修改Pod网络，还需要能够控制其行为，例如定义实验的路由规则或网格中服务的访问限制。和Kubernetes中的其他资源一样，这些资源定义通过JSON或YAML对象定义以声明方式指定，可使用kubectl或其他与Kubernetes API服务器通信的工具来创建。服务网格实现利用自定义资源定义（CRDs）向Kubernetes集群添加非默认安装的专用资源，大多数情况下，特定的自定义资源与服务网格本身紧密相关。云原生计算基金会（CNCF）正在努力定义一个标准的、与供应商无关的服务网格接口（SMI），许多不同的服务网格都可以实现该接口。

1.3 服务网格的选择

在选择服务网格时，目前还没有一个事实上的标准。虽然难以获取具体统计数据，但最受欢迎的服务网格可能是Istio项目。除了Istio，还有许多其他开源服务网格，如Linkerd、Consul Connect、Open Service Mesh等，也有像AWS App Mesh这样的专有服务网格。

选择服务网格时，最好的选择