OSM——微软开源的轻量级、可扩展的云原生服务网格

点击“蓝字”关注我们吧

Open Service Mesh（OSM）是一种轻量级、可扩展的云原生服务网格，它使用户能够统一管理，保护和获得针对高度动态微服务环境的开箱即用的可观察性功能。

OSM 在 Kubernetes 上运行基于 Envoy 的控制平面，可以使用 SMI API 进行配置，并且可以通过将 Envoy 代理作为 sidecar 容器注入到应用程序的每个实例旁边来工作。代理包含并执行有关访问控制策略的规则，实现路由配置并捕获指标。控制平面不断配置代理，以确保策略和路由规则是最新的，并确保代理运行状况良好。

核心原则

• 简单易懂并为之贡献

• 轻松安装，维护和操作

• Painless 故障排除

• 易于通过 Service Mesh Interface（SMI）进行配置

特性

• 轻松透明地为部署配置流量转移

• 通过启用 mTLS 保护服务到服务的通信

• 定义和执行服务的细粒度访问控制策略

• 对调试和监视服务的应用程序度量的可观察性和洞察力

• 通过可插入接口与外部证书管理服务/解决方案集成

• 通过启用 Envoy 代理的 automatic sidecar injection 将应用程序应用到网格上

ps:更多关于Open Service Mesh的信息及下载，请在公众号聊天窗口回复关键词“osm”。

往期推荐

扫码关注最新动态

公众号ID:fosslab

我就知道你“在看”