ServiceMesh服務網格之Linkerd架構|前沿

今天詳細介紹一下Linkerd的架構。

創新互聯建站：2013年至今為各行業開拓出企業自己的“網站建設”服務，為上1000家公司企業提供了專業的網站建設、成都網站制作、網頁設計和網站推廣服務，按需搭建網站由設計師親自精心設計，設計的效果完全按照客戶的要求，并適當的提出合理的建議，擁有的視覺效果，策劃師分析客戶的同行競爭對手，根據客戶的實際情況給出合理的網站構架，制作客戶同行業具有領先地位的。

控制平面

Linkerd控制平面是一組在專用Kubernetes命名空間中運行的服務（在Linked默認情況下）。這些服務完成各種事情——聚合遙測數據、提供面向用戶的API、向數據平面代理提供控制數據等。它們共同驅動著數據平面的行為。

控制平面由四個部分組成：

控制器——控制器部署由多個容器（public-api，proxy-api，destination，tap）組成，這些容器提供了控制平面的大部分功能。
Web——Web部署提供Linkerd Dashboard。
Prometheus—— Linkerd公開的所有指標都通過Prometheus進行刪除并存儲。這是Prometheus的一個實例，它已被配置為專門用于處理Linkerd生成的數據。
Grafana—— Linkerd配備了許多開箱即用的Dashboard。Grafana組件用于呈現和顯示這些Dashboard。你可以通過LinkerdDashboard中的鏈接訪問這些Dashboard。

Service Mesh服務網格之Linkerd架構|前沿

架構

數據平面

Linkerd數據平面由輕量級代理組成，它們作為sidecar容器與服務代碼的每個實例一起部署。為了將服務“添加”到Linkerd服務網格，你必須重新部署該服務的pod來讓每個pod中都包含數據平面代理。（linkerd inject 命令完成此操作，以及完成通過代理透明地從每個實例傳遞流量所需的配置工作）你可以使用單個CLI命令將服務添加到數據平面。

這些代理透明地攔截與每個pod之間的通信，并添加諸如檢測和加密（TLS）之類的功能，以及根據相關策略允許和拒絕請求。

這些代理不是手動配置的。相反，它們的行為是由控制平面驅動的。

代理

用Rust編寫的超輕透明代理，它安裝在服務的每個pod中，并成為數據平面的一部分。它接收pod的所有傳入流量，并通過配置initcontainer的iptables，攔截傳出流量和正確轉發流量。因為它是一個sidecar并攔截服務的所有傳入和傳出流量，所以不需要更改代碼，甚至可以將其添加到正在運行的服務中。

代理的功能包括：