系统架构¶

DCE 5.0 服务网格产品支持多种类型的网格实例管理能力，支持托管多集群网格进行云原生微服务治理能力；用户可将不同来源的集群接入托管网格中，进行统一的流量治理和安全治理等。

从整体架构上讲，服务网格产品可分为三个面：网格全局管理面、网格控制面、网格数据面

• 网格全局管理面

  运行于独立的控制面集群 Global Service Cluster（以下简称 GSC），⽤于对多个服务⽹格实例进⾏统⼀管理，提供友好的管理与控制能力。 网格全局管理面提供了提供了友好的界面化操作和 YAML 原生资源编辑能力，统一的网格实例生命周期管理、权限隔离等。同时，也负责与 DCE 5.0其它模块的对接的工作，以将减少其它模块的适配成本。 注意，网格全局管理面仅管理网格实例本身，不参与具体的服务治理事务，因此并不包含 Istio 相关组件。

• 网格控制面

  运行于 Mesh Control Plane Cluster（以下简称 MCPC），网格控制面本质上也是工作在用户的工作集群，同时具备网格控制面的角色。 Istio 等核心控制组件会安装在该集群，作为网格的核心控制平面，直接对本网格内的网格资源进行管理，进行统一的服务发现和治理策略维护，实际执行、下发各项流量策略和安全策略。 托管网格实例，支持纳管多工作集群，实现多集群的流量治理和安全治理等。专用网格实例，支持单集群的流量治理和安全治理等。

• 网格数据面

  实际业务应用服务和治理策略生效的工作集群，包含了 Istio 的基本组件，但不会作为控制面使用，仅是提供一个类似管理代理的模式，主要负责边车注入、证书转发、xDS 转发等业务，同步来自 MCPC 的策略、服务注册信息下发至集群内的所在业务 Sidecar。 当网格类型为托管网格时，网格控制面和数据面一般情况是指不同的 Kubernetes 集群，如果您需要对当前集群纳管且不需要同时管理多集群服务时，建议使用专用网格。

贯穿整体架构的拓展模块主要有：可观测模块、微服务治理模块、应用工作台

• 可观测模块

  服务网格的可观测能力，借助 DCE 5.0 可观测性模块处理，服务网格通过接口调用的方式获取流量指标信息绘制拓扑图，并为用户提供各种维度的微服务监控图表。

• 微服务治理模块

  微服务治理模块结合服务网格底座，完成对统一微服务治理的产品建设，赋能其云原生微服务治理和场景化微服务治理能力，方便用户对微服务做统一治理。

• 应用工作台

  应用工作台是 DCE 5.0 的核心模块，用于提供给用户统一的应用编排、部署、流水线管理、CICD、应用监控、日志查询等能力。

功能架构¶

如上图所示，服务网格提供了 9 个模块 12 个子模块功能，实现了多样化集群接入、多种模式的网格管理的能力。

评论