谷歌，IBM和Lyft开源大型微服务系统管理工具lstio

毫无疑问，微服务正在撬动着IT世界，各大IT巨头和程序员都在时刻关注着微服务的发展。近日，Google，IBM和Lyft已经联手公布了Istio项目的首次公开发行版。lstio是一个开源平台，它为为开发人员无缝连接，管理和保护不同微服务器的网络提供了一种方式。

“Istio为开发人员提供了细微的可见性和对流量的控制，而不需要对应用程序代码进行任何更改，并为CIO和CSO提供了帮助在整个企业中实施安全性和合规性要求所需的工具。”云服务平台产品经理Varun Talwar在博文中如此描述lstio平台。

优点

可见性：发生故障时，运营商需要工具来保持集群的健康状况和微服务的可视化。 Istio生成关于使用Prometheus＆Grafana呈现的应用程序和网络行为的详细监控数据，可以轻松扩展，将度量标准和日志发送到所有回收，聚合和查询系统。 Istio可以使用Zipkin跟踪分析性能热点和分布式故障模式的诊断。灵活性和效率：在开发微服务时，运营商要提前预防网络不可靠的情况，运营商可以使用重试，负载平衡，流量控制（HTTP / 2）和断路以补偿由于不可靠的网络导致的一些常见故障模式。 Istio提供了统一的方法来配置这些功能，使其更容易操作高度弹性的服务网格。开发人员的生产力：Istio通过让程序员专注于以自己选择的语言来构建服务功能，大大提升开发人员的生产力。lstio以统一的方式来处理弹性和网络挑战，开发人员无需将解决方案的分布式系统问题放到代码中解决。 Istio通过提供支持A / B测试，canarying和故障注入的常用功能，进一步提高生产力。规则驱动行动：Istio授权不同领域的团队独立运作。它将集群运营商与功能开发周期分离，允许改进安全性、监控、扩展和服务拓扑，无需更改代码。运营商可以精确掌握生产流量以适应新的服务版本，运营商可以通过在流量中制造故障或延迟来测试服务网络的弹性，也可以通过设置速率限制来防止服务超载。lstio允许强制执行合规性规则，在服务之间定义ACL，只有授权的服务才能相互通信。

IBM云平台副总裁兼首席技术官IBM研究员Jason McGee在一篇博文中表示lstio平台的目标是通过引入可编程路由和共享管理层将“不同的微服务转换为综合业务网格”。

为了将代理服务器放置到服务之间的网络路径中，lstio提供了复杂的流量管理控制，如负载平衡和细粒度路由。 这种路由网格还可以获取到大量的流量行为数据，以供管理层来作出决策，例如细粒度访问控制和运营商可配置的速率限制。同时，这些指标发送到监控系统，可以更好地了解流入和流出应用程序的数据，无需通过进行大量配置和重新编程来确保应用程序的平稳安全工作。

服务之间的通信一旦被控制，我们就可以对通信服务进行认证和授权。

Istio不是最后的边界

据Talwar表示这个开源平台是构建、部署、使用和管理微服务的解决方案。 在具有不同环境和广泛使用第三方软件的大型企业中，开发人员也希望以平台无关的方式来发现、实例化和使用服务，开发人员更看重时间快、覆盖面广以及跟踪使用和成本的方法。

Google、IBM和Lyft三者联合发布的0.1版本主要面向Kubernetes环境，在之后0.2版本中将升级到多个Kubernetes集群和基本的混合部署中。