学做ps的软件的网站有哪些,wordpress vr播放插件,如何给网站添加cnzz,dw做网站有雪花效果简介#xff1a;最近阅读 《Envoy Gateway 来了》这篇文章#xff0c;深感 Envoy 强大的可扩展性和基于 Envoy Gateway 带来的易用性#xff0c;在 K8s 架构下#xff0c;Envoy 重新定义了网关的定位和能力#xff0c;被誉为云原生网关#xff0c;甚至被称之为下一代网关…简介最近阅读 《Envoy Gateway 来了》这篇文章深感 Envoy 强大的可扩展性和基于 Envoy Gateway 带来的易用性在 K8s 架构下Envoy 重新定义了网关的定位和能力被誉为云原生网关甚至被称之为下一代网关。阿里巴巴早在2018年就启动了下一代网关的探索之路本文将对这个探索历程做一个简单介绍。
作者耿蕾蕾(如葑)阿里云研发工程师从 2020 年 5 月负责 Envoy Gateway 的构建到推出 3.0作为技术负责人主导了整个演进过程在云原生网关领域有着丰富的实践。
最近阅读 《Envoy Gateway 来了》这篇文章深感 Envoy 强大的可扩展性和基于 Envoy Gateway 带来的易用性在 K8s 架构下Envoy 重新定义了网关的定位和能力被誉为云原生网关甚至被称之为下一代网关。阿里巴巴早在2018年就启动了下一代网关的探索之路本文将对这个探索历程做一个简单介绍。
阿里巴巴早在 2018 年就开启了云原生上云的序幕将容器、服务网格作为核心技术点进行演进并尝试阿里巴巴和蚂蚁通过这次技术演进来统一双方的中间件技术栈让业务更聚焦业务开发屏蔽底层分布式复杂度。作为服务网格一个重要方向我们开启了下一代网关的探索之路。
Envoy Gateway 1.0孵化期
上云过程中我们期望统一应用架构技术栈但是蚂蚁和阿里巴巴的 RPC 协议不同存在互调链路长、协议转换消耗大、Tengine Reload 访问有损接入生效快就需要不断 reload 有损如果控制 reload 影响就要减少 reload 次数接入服务生效慢、Nginx 内核服务治理能力较弱等问题。因此需要一个面对未来的网关解决方案。
当时我们有两个技术演进思路一个是基于 Tengine 进行优化一个是基于 Envoy 内核来扩展网关场景考虑到 Tengine 解决这些场景架构变动太大Envoy 作为网关的第二选项能够简单的解决上述痛点因此我们选择了 Envoy 内核作为下一代的网关演进方向而且从 CNCF Ingress Provider 的统计数据来看Envoy 也是增长最快的社区接受度高。 在 2020 年 5 月我们启动了 Envoy Gateway 1.0 的研发同年成功支撑了双 11 大促且成为核心重保的业务链路。 Envoy Gateway 1.0 主要是应用于东西向流量的 RPC 互通其架构部署如下图 这个时期我们面对未来演进了 Dubbo3.0 的 Triple 协议基于 Envoy演进了网关的服务管理能力支撑了当年双十一本地生活战役数十万 TPS 的流量洪峰。
Envoy Gateway 2.0成长期
随着阿里巴巴上云战役的推进越来越多的场景找到我们如云上云下业务互通由于 Tengine 服务管理弱导致阿里内部大量二层微服务网关需要收敛因此从业务上我们需要做 TengineEnvoy 两层网关的演进承担南北向网关流量。在 2020 年 12 月份我们开始了 2.0 架构的演进下面以优酷场景为例说明演进过程如下图 Envoy Gateway 2.0 南北向的架构图如下 在两层架构中Envoy 网关更多承担了微服务网关和微服务治理的需求和 Tengine 流量网关完成了整合。在这个过程中我们提升了服务治理和高可用能力并且支撑优酷内部多个二层微服务网关统一大幅提升性能和运维效率。
2.0 阶段Envoy Gateway 完成了东西向、南北向全域流量的调度分发东西向上不仅支持跨业务域的蚂蚁 RPC 互通更是扩展到了混合云的云上云下的 RPC 互通场景包括钉钉文档、阿里视频云、达摩院的店小蜜、智慧数字人等2.0 阶段的业务大图如下云上云下互通场景以钉钉为例说明 随着 Envoy Gateway 业务的快速铺开在跟优酷持续合作时大家不约而同的提出了一个问题Tengine Gateway承担流量网关角色 Envoy Gateway承担微服务网关角色的两层网关是否可以合并使用 Envoy Gateway答案是肯定的而且我们也合作设计了新的架构图如下 这个方案的演进让我们看到了网关新的发展态势尤其在以 K8s 主导的容器化背景下K8s 集群内外网络的天然隔离性用户也需要一款兼顾高性能与安全性、以及强大服务治理能力的入口网关这也为我们走向 3.0 提供了很好的积累。
Envoy Gateway 3.0成熟期
随着阿里巴巴大量场景的打磨Envoy 网关性能、稳定性都获得了很好的发展。2021 年阿里巴巴开启了中间件三位一体战役用云产品支撑集团业务因此我们也将孵化成熟的技术通过 MSE 云原生网关来服务集团。
此时我们通过 Envoy 将流量网关 微服务网关合二为一的同时还通过硬件加速、内核优化等手段在性能不打折的情况下持续优化网关的资源部署成本。 技术架构决定技术优势Envoy 天然的可扩展性还能将丰富的安全认证和微服务治理能力进行集成体现了云原生网关高聚合的优势例如
网关直连业务 PodIP不经过传统 Cluster IPRT 更低支持 HTTPS 硬件加速QPS 提升 80%支持 Wasm 插件市场插件热加载满足多语言自定义插件需求自研 Multi-Ingress Controller 组件支持多集群 Ingress 复用同一个网关实例原生兼容 K8s Ingress 规范且支持 Nginx Ingress 核心功能注解的无缝转化回馈社区
我们在对 Envoy Gateway 进行演进的过程中也提了很多社区 issue包括dubbo_proxy、wasm、cryptomb 等未来我们会陆续回馈社区作出更多贡献和社区共同打造下一代网关。
原文链接
本文为阿里云原创内容未经允许不得转载。
