Linkerd部署模式

per-host

linkerd作为独立进程运行在每台机器(物理机/虚拟机)上,服务所有运行在该机器的服务实例。
各个服务产生的流量都需要经过Linkerd,然后转发到目标服务

sidecar

linkerd和服务部署在一起,每个服务配套自己的linkerd
一台机器上可能同时存在多个linkerd进程

per-host和sidecar对比

资源

per-host:linkerd服务所有服务,所以需要大量资源进行高并发
sidecar:linkerd按需分配,不同服务使用不同的资源配置

职责单一

per-host:linkerd需要配置不同的配置让不同服务享受不同的配置,单linkerd做多件事
sidecar:一个linkerd服务一个服务,单linkerd做一件事

隔离

per-host:一旦linkerd出现问题/linkerd升级和维护,影响该机器所有服务;所有服务使用相同的TLS端到端加密(前提是linkerd提供该功能供服务使用)。
sidecar:每个服务可以使用独立的证书和加密,服务之间隔离

复杂

sidecar更复杂,需要管理多个linkerd进程

配置模型

不管采用哪种部署,都需要考虑配置模型

你可能感兴趣的:(mesh,服务器)