随着云计算的不断演进，微服务架构变得日益复杂。为了有效地管理这种复杂性，人们开始采用服务网格。在本文中，我们将解释什么是Service Mesh，为什么它对现代云架构至关重要，以及它是如何解决开发人员今天面临的一些最紧迫挑战的。
一个Service Mesh是内置在应用程序中的可配置基础架构层，允许个别服务实例之间进行灵活、可靠和安全的通信。在云原生环境中，特别是在采用容器化的环境中，服务网格在处理服务到服务的通信方面至关重要，为其提供了增强的控制、管理和安全性。
随着应用程序不断发展成为由许多微服务组成的分布式系统，它们常常遇到服务发现、负载平衡、故障恢复、安全性和可观察性方面的挑战。服务网格通过提供以下内容来解决这些挑战：
通过实施Service Mesh，这些分布式且松散耦合的应用程序可以更有效地进行管理，确保在规模上的操作效率和安全性。
服务网格依赖于两个基本组件 —— Consul和Envoy。 Consul负责服务发现，这意味着它追踪服务、位置和健康状态，确保系统能够适应环境的变化。另一方面，Envoy管理代理服务。它部署在服务实例旁边，处理网络通信。Envoy充当流量管理和消息路由的抽象层。
该架构由公共和私有VPC设置组成，其中包含不同的集群。VPC中的“LEFT_CLUSTER”专用于关键服务，如日志记录和监控，提供对系统操作的洞察和交易管理。另一方面，VPC中的“RIGHT_CLUSTER”包含用于审计和合规性、仪表板以及存档数据的服务，确保了对数据管理和法规合规性的强大方法。
Image.png
该图展示了AWS中用于敏感银行操作的服务网格架构。它包括两个集群：VPC中的左集群包括一个Mesh Gateway、银行接口、身份验证和授权系统，以及一个对账引擎。VPC中的右集群管理审计，提供仪表板，存储存档数据，并处理通知。Consul和Envoy Proxies高效地管理通信。通过专用工具监控，确保在复杂的银行生态系统中的操作完整性和安全性。
网格网关对于集群间通信至关重要，简化了连接和网络配置。Envoy代理被战略性地放置在服务网格内，管理流量的流向，增强了系统动态扩展的能力。
用户的旅程始于进行身份验证和授权的措施，以验证和保护用户访问。
Consul的服务发现功能对于允许Bank Interface和Reconciliation Engine等服务发现并无缝交互是至关重要的，绕过了静态IP地址的限制。
Service Mesh对操作效率的贡献在其与Reconciliation Engine的集成中尤为明显。这确保了需要对账的财务数据能够高效、安全地处理，并指向相关服务。
向云原生架构的转变强调了对Service Mesh的需求。这一蓝图增强了敏捷性、安全性和技术，确认了Service Mesh在现代云网络中的关键作用。
本文链接：http://www.28at.com/showinfo-26-31010-0.html金融业务系统：Service Mesh用于安全微服务集成
声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com
上一篇： Kotlin的作用域函数有哪些？
Copyright © 2016-2023 天津谷骐科技有限公司 版权所有 sitemap.xml
违法及侵权请联系：2376512515@qq.com 津ICP备18001702号
津公网安备 12010102000574号
