Istio 1.0是由Google、IBM、Lyft聯(lián)合開發(fā)的一款開源性微服務(wù)平臺管理軟件。Istio致力于為用戶提供一種統(tǒng)一化的微服務(wù)連接、安全保障、管理與監(jiān)控方式，它利用Lyft Envoy代理進行構(gòu)建，無需對應(yīng)用程序代碼作出任何發(fā)動的前提下實現(xiàn)可視性與控制能力。

【基本介紹】

Istio是以空格服務(wù)平臺，可以提供遠程管理服務(wù)，可以對您設(shè)計的云平臺管理，可以查看連接，了解當(dāng)前服務(wù)器的運行方式，可以查看保護，對您的網(wǎng)絡(luò)服務(wù)維護，支持控制，在遠程對云平臺以及分布式的存儲服務(wù)器控制，通過將Istio部署到你的開發(fā)平臺，可以實現(xiàn)更好的服務(wù)網(wǎng)站配置方式，讓您更好開發(fā)云平臺，也讓您知道平臺的流量，對于開發(fā)分布式微服務(wù)架構(gòu)是非常有幫助的！

【軟件功能】

 1、交通管理  
通過簡單的規(guī)則配置和流量路由，您可以控制服務(wù)之間的流量和API調(diào)用。Istio簡化了斷路器，超時和重試等服務(wù)級別屬性的配置，并且可以輕松設(shè)置A/B測試，金絲片部署和基于百分比的流量分割的分階段部署等重要任務(wù)。  
通過更好地了解您的流量和開箱即用的故障恢復(fù)功能，您可以在問題出現(xiàn)之前發(fā)現(xiàn)問題，使呼叫更可靠，并且您的網(wǎng)絡(luò)更加強大-無論您面臨什么條件。  
2、安全  
Istio的安全功能使開發(fā)人員可以專注于應(yīng)用程序級別的安全性。Istio提供底層安全通信信道，并大規(guī)模管理服務(wù)通信的認(rèn)證，授權(quán)和加密。使用Istio，服務(wù)通信在默認(rèn)情況下是安全的，允許您跨多種協(xié)議和運行時一致地實施策略-所有這些都很少或根本沒有應(yīng)用程序更改。  
雖然Istio與平臺無關(guān)，但將其與Kubernetes（或基礎(chǔ)架構(gòu)）網(wǎng)絡(luò)策略結(jié)合使用，其優(yōu)勢甚至更大，包括在網(wǎng)絡(luò)和應(yīng)用層保護pod-to-pod或服務(wù)到服務(wù)通信的能力。  
3、觀測  
Istio強大的跟蹤，監(jiān)控和日志記錄可讓您深入了解服務(wù)網(wǎng)格部署。通過Istio的監(jiān)控功能，可以真正了解服務(wù)性能如何影響上游和下游的功能，而其自定義儀表板可以提供對所有服務(wù)性能的可視性，并讓您了解該性能如何影響您的其他流程。  
Istio的混音器組件負(fù)責(zé)策略控制和遙測收集。它提供后端抽象和中介，將Istio的其余部分與各個基礎(chǔ)架構(gòu)后端的實現(xiàn)細(xì)節(jié)隔離開來，并為運營商提供對網(wǎng)狀網(wǎng)和基礎(chǔ)架構(gòu)后端之間所有交互的細(xì)粒度控制。  
所有這些功能使您可以更有效地設(shè)置，監(jiān)控和實施服務(wù)上的SLO。當(dāng)然，最重要的是，您可以快速有效地檢測和修復(fù)問題。  
4、平臺支持  
Istio是獨立于平臺的，旨在運行在各種環(huán)境中，包括跨云，內(nèi)部部署，Kubernetes，Mesos等。您可以在Kubernetes上部署Istio，或在Consult上部署Nomad。Istio目前支持：  
1）Kubernetes上的服務(wù)部署  
2）在Consul注冊的服務(wù)  
3）在各個虛擬機上運行的服務(wù)  
5、集成和定制  
可以擴展和定制Istio的策略實施組件，以與現(xiàn)有的ACL，日志記錄，監(jiān)控，配額，審計等解決方案集成。

【軟件特色】

HTTP、gRPC、WebSocket和TCP流量的自動負(fù)載均衡。  
通過豐富的路由規(guī)則、重試、故障轉(zhuǎn)移和故障注入，可以對流量行為進行細(xì)粒度控制。  
可插入的策略層和配置API，支持訪問控制、速率限制和配額。  
對出入集群入口和出口中所有流量的自動度量指標(biāo)、日志記錄和跟蹤。  
通過強大的基于身份的驗證和授權(quán)，在集群中實現(xiàn)安全的服務(wù)間通信。

【注意事項】

在為istio.io寫內(nèi)容時，的確會有一些復(fù)雜。您需要了解這些內(nèi)容才能讓網(wǎng)站基礎(chǔ)架構(gòu)正確處理您的內(nèi)容：  
確保代碼塊總是以4個空格的倍數(shù)縮進。否則，渲染頁面中代碼塊的縮進將關(guān)閉，并且代碼塊中會插入空格，導(dǎo)致剪切和粘貼不能正常工作。  
確保所有圖像具有有效的寬度和寬高比。否則會根據(jù)屏幕進行奇怪的渲染。  
在代碼塊中插入鏈接時候，如果使用@@進行注解，那么這個鏈接就不會被檢查。這樣就可以把壞鏈接放進內(nèi)容之中，并且不會被工具阻止了，建議慎重使用。