<\/a><\/noindex>
Auf der Proxy-Ebene (Datenebene):<\/i><\/p>\n\nZuweisung und Verteilung von Routing- und Verkehrsausgleichsrichtlinien\n<\/li>\n Verteilung von Schl\u00fcsseln, Zertifikaten, Tokens\n<\/li>\n Erfassung von Telemetrie, Erstellung von \u00dcberwachungsmetriken\n<\/li>\n Integration mit Sicherheits- und \u00dcberwachungsinfrastruktur\n<\/li>\n<\/ul>\n\nAuf der Steuerungsebene:<\/i><\/p>\n\nAnwendung von Routing- und Verkehrsausgleichsrichtlinien\n<\/li>\n Verwaltung von Wiederholungen und Timeouts, Erkennung von \"toten\" Knoten (Circuit Breaking), Management von Fehlersituationen (Injecting Faults) und Gew\u00e4hrleistung der Resilienz von Diensten durch andere Mechanismen\n<\/li>\n Authentifizierung\/Autorisierung von Aufrufen\n<\/li>\n Wegfall von Metriken (Observability)\n<\/li>\n<\/ul>\n\nDer Nutzerkreis, der an der Entwicklung dieser Technologie interessiert ist, ist sehr breit \u2013 von kleinen Startups bis hin zu gro\u00dfen Internetkonzernen wie PayPal.<\/p>\n
Wozu ist Service Mesh im Unternehmenssektor gut?<\/h2>\n \nDie Nutzung von Service Mesh bietet zahlreiche offensichtliche Vorteile. Vor allem ist es f\u00fcr Entwickler einfach praktisch: um Code zu schreiben entsteht eine technologische Plattform<\/i>, die die Integration in die Cloud-Infrastruktur erheblich vereinfacht, da die Transportschicht vollst\u00e4ndig von der Anwendungslogik isoliert ist.<\/p>\n
Au\u00dferdem, Service Mesh vereinfacht die Beziehungen zwischen Anbietern und Verbrauchern.<\/i> Heute k\u00f6nnen sich API-Anbieter und -Verbraucher viel einfacher selbst \u00fcber Schnittstellen und Vertr\u00e4ge einigen, ohne dabei einen speziellen Integrationsmittler und Schlichter \u2013 das Unternehmens-Service-Bus \u2013 hinzuzuziehen. Dieser Ansatz hat erhebliche Auswirkungen auf zwei Kennzahlen. Die Geschwindigkeit, mit der neue Funktionalit\u00e4ten auf den Markt gebracht werden (Time-to-Market), steigt, w\u00e4hrend gleichzeitig die Kosten f\u00fcr die L\u00f6sung steigen, da die Integration selbst vorgenommen werden muss. Der Einsatz von Service Mesh durch Entwicklungsteams f\u00fcr Gesch\u00e4fts-funktionalit\u00e4ten erm\u00f6glicht es, hier ein Gleichgewicht zu wahren. Letztendlich k\u00f6nnen API-Anbieter sich ausschlie\u00dflich auf die Anwendungsaspekte ihres Dienstes konzentrieren und ihn einfach im Service Mesh ver\u00f6ffentlichen \u2013 die API wird sofort allen Kunden zug\u00e4nglich sein, und die Integrationsqualit\u00e4t wird produktionsbereit sein und erfordert keinen zus\u00e4tzlichen Code.<\/p>\n
Ein weiterer Vorteil ist, dass der Entwickler, der Service Mesh nutzt, sich ausschlie\u00dflich auf die Gesch\u00e4fts-funktionalit\u00e4t konzentriert<\/i> \u2013 auf die produktbezogene und nicht auf die technologische Dimension seines Dienstes. Zum Beispiel muss man sich nicht mehr darum k\u00fcmmern, dass in Situationen, in denen der Dienst \u00fcber das Netzwerk aufgerufen wird, irgendwo eine Verbindung unterbrochen werden kann. Dar\u00fcber hinaus hilft Service Mesh, den Datenverkehr zwischen den Kopien desselben Dienstes auszugleichen: Wenn eine der Kopien \u201etot\u201c ist, wird das System den gesamten Datenverkehr auf die verbleibenden aktiven Kopien umleiten. <\/p>\n
Service Mesh <\/i>\u2014 das ist eine gute Grundlage f\u00fcr die Erstellung verteilter Anwendungen<\/i>, die die Details der externen und internen Aufrufe ihrer Dienste vor dem Kunden verbergen. Alle Anwendungen, die Service Mesh nutzen, sind auf der Transportschicht sowohl von Netzwerken als auch untereinander isoliert: es gibt keine Verbindung zwischen ihnen. Dabei erh\u00e4lt der Entwickler die volle Kontrolle \u00fcber seine Dienste.<\/p>\n
Es ist nicht zu \u00fcbersehen, dass das Aktualisieren verteilter Anwendungen in einer Umgebung, in der Service Mesh verwendet wird, einfacher wird.<\/i> Zum Beispiel ein blue\/green-Deployment, bei dem zwei Anwendungsumgebungen f\u00fcr die Installation verf\u00fcgbar sind, von denen eine nicht aktualisiert wird und im Standby-Modus bleibt. Ein Rollback auf eine fr\u00fchere Version im Falle eines fehlgeschlagenen Releases erfolgt \u00fcber einen speziellen Router, dessen Rolle hervorragend von Service Mesh erf\u00fcllt wird.. <\/i>F\u00fcr das Testen einer neuen Version kann man auch einen Canary Release <\/i>verwenden \u2013 dabei wird nur 10 % des Traffics oder Anfragen von einer Pilotgruppe von Kunden auf die neue Version umgeschaltet. Der Haupttraffic l\u00e4uft auf die alte Version, es gibt keine St\u00f6rungen.<\/p>\n
Au\u00dferdem Service Mesh bietet uns eine Kontrolle der SLA in Echtzeit<\/i>. Das System von verteilten Proxys wird den Service nicht \u00fcberlasten, wenn ein Kunde sein ihm zugewiesenes Kontingent \u00fcberschreitet. Wenn die Bandbreite \u00fcber die API begrenzt ist, kann niemand den Service mit zu vielen Transaktionen \u00fcberlasten: Service Mesh steht vor dem Dienst und l\u00e4sst keinen \u00fcberfl\u00fcssigen Traffic durch. Dieser wird einfach in der Integrationsschicht abgewiesen, w\u00e4hrend die Dienste weiterhin ohne Probleme arbeiten.<\/p>\n
Wenn ein Unternehmen die Entwicklungskosten von Integrationsl\u00f6sungen senken m\u00f6chte, hilft auch Service Mesh: auf die Open-Source-Version kann man von kommerziellen Produkten umsteigen<\/i>. Unser Enterprise Service Mesh basiert auf der Open-Source-Version von Service Mesh. <\/p>\n
Ein weiterer Vorteil ist die Verf\u00fcgbarkeit eines einheitlichen, vollst\u00e4ndigen Satzes von Integrationsdiensten<\/i>. Da die gesamte Integration \u00fcber diese Zwischenschicht l\u00e4uft, k\u00f6nnen wir den gesamten Integrationstraffic und die Beziehungen zwischen den Anwendungen steuern, die das Gesch\u00e4ftszentrum des Unternehmens bilden. Das ist sehr praktisch.<\/p>\n
Und schlie\u00dflich fordert Service Mesh das Unternehmen dazu auf, auf eine dynamische Infrastruktur umzusteigen.<\/i> Derzeit interessieren sich viele f\u00fcr die Containerisierung. Ein Monolith in Mikrodienste aufzuteilen und dies elegant zu implementieren ist ein aufstrebendes Thema. Aber wenn du versuchst, ein System, das seit vielen Jahren in der Produktion ist, auf neue Gleise zu bringen, st\u00f6\u00dft du sofort auf eine Reihe von Problemen: Es ist nicht einfach, all dies in Container zu packen und auf einer Plattform zu implementieren. Die Implementierung, Synchronisierung und Interaktion dieser verteilten Komponenten ist ein weiteres \u00e4u\u00dferst komplexes Thema. Wie werden sie miteinander kommunizieren? Welche Kaskadenausf\u00e4lle k\u00f6nnten auftreten? Service Mesh kann einen Teil dieser Probleme l\u00f6sen und die Migration von der alten Architektur zur neuen erleichtern, indem man die Logik des Netzwerkverkehrs vergisst.<\/p>\nWarum ist die Anpassung eines Service Mesh notwendig?<\/h2>\n
\nIn unserem Unternehmen koexistieren Hunderte von Systemen und Modulen, und die Laufzeit ist stark ausgelastet. Ein einfaches Muster, bei dem ein System ein anderes aufruft und eine Antwort erh\u00e4lt, reicht nicht aus, denn in der Produktion streben wir nach mehr. Was ben\u00f6tigen wir noch von einem Enterprise-Service-Mesh? <\/p>\n
Ereignisverarbeitungsdienst<\/h3>\n \nStellen wir uns vor, wir m\u00fcssen eine Echtzeit-Ereignisverarbeitungssystem erstellen, das in Echtzeit das Verhalten des Kunden analysiert und ihm sofort ein relevantes Angebot machen kann. Um eine solche Funktionalit\u00e4t zu realisieren, wird eingesetzt das architektonische Muster mit dem Namen event-driven architecture (EDA)<\/i>. Keine der aktuellen Service Mesh unterst\u00fctzt solche Muster nativ, was besonders f\u00fcr Banken sehr wichtig ist!<\/p>\n
Es ist ziemlich seltsam, dass der \"Remote Procedure Call\" (RPC) von allen Versionen des Service Mesh unterst\u00fctzt wird, w\u00e4hrend EDA nicht kompatibel ist. Denn Service Mesh ist eine Art moderne verteilte Integration, w\u00e4hrend EDA ein sehr aktuelles architektonisches Muster ist, das einzigartige M\u00f6glichkeiten im Hinblick auf das Kundenerlebnis bietet.<\/p>\n
Unser Enterprise Service Mesh sollte dieses Problem l\u00f6sen. Dar\u00fcber hinaus m\u00f6chten wir, dass darin eine garantierte Lieferung, Streaming und umfassende Ereignisverarbeitung unter Verwendung verschiedener Filter und Muster implementiert wird.<\/p>\n
Datei\u00fcbertragungsdienst<\/h3>\n \nNeben EDA w\u00e4re es gut, die M\u00f6glichkeit zu haben, Dateien zu \u00fcbertragen: In gro\u00dfen Unternehmen ist oft nur die Datei-Integration m\u00f6glich. Insbesondere wird das Architektur-Muster ETL (Extract, Transform, Load \u2013 \u201eExtrahieren, Transformieren, Laden\u201c) verwendet. Dabei tauschen in der Regel alle ausschlie\u00dflich Dateien aus: Gro\u00dfe Datenmengen werden verwendet, die es nicht sinnvoll machen, sie \u00fcber separate Anfragen zu senden. Die native Unterst\u00fctzung f\u00fcr den Dateitransfer im Enterprise Service Mesh bietet die notwendige Flexibilit\u00e4t f\u00fcr das Gesch\u00e4ft.<\/p>\n
Orchestrierungsdienst<\/h3>\n \nIn gro\u00dfen Organisationen gibt es fast immer verschiedene Teams, die unterschiedliche Produkte entwickeln. Zum Beispiel arbeiten in einer Bank einige Teams mit Einlagen, w\u00e4hrend andere mit Kreditprodukten arbeiten, und es gibt viele solcher F\u00e4lle. Das sind unterschiedliche Personen, unterschiedliche Teams, die ihre Produkte entwickeln, ihre APIs erstellen und sie anderen zur Verf\u00fcgung stellen. Sehr oft besteht die Notwendigkeit, diese Dienste zu komponieren und komplexe Logik f\u00fcr aufeinanderfolgende API-Aufrufe zu implementieren. Um dieses Problem zu l\u00f6sen, ist eine L\u00f6sung im Integrationsschicht erforderlich, die diese gesamte Kompositionslogik (Aufruf mehrerer APIs, Routenbeschreibung von Anfragen usw.) vereinfachen kann. Das ist der Orchestrierungsdienst im Enterprise Service Mesh.<\/p>\n
KI und ML<\/h3>\n \nWenn Mikrodienste \u00fcber eine einheitliche Integrationsschicht, das Service Mesh, kommunizieren, wei\u00df der Service Mesh nat\u00fcrlich alles \u00fcber die Aufrufe jedes Dienstes. Wir sammeln Telemetriedaten: wer wen wann aufgerufen hat, wie lange, wie oft usw. Wenn es Hunderte von Tausenden von Diensten und Milliarden von Aufrufen gibt, sammelt sich das alles an und bildet Big Data. Diese Daten k\u00f6nnen mit KI-, Machine Learning- und anderen Mitteln analysiert werden, und auf Basis der Analyseergebnisse k\u00f6nnen n\u00fctzliche Dinge entwickelt werden. Es w\u00e4re sinnvoll, zumindest teilweise die Kontrolle \u00fcber den gesamten Netzverkehr und die Anwendungsaufrufe, die im Service Mesh integriert sind, k\u00fcnstlicher Intelligenz zu \u00fcbertragen.<\/p>\n
API-Gateway-Dienst<\/h3>\n \nIn der Regel gibt es im Service Mesh Proxys und Dienste, die innerhalb eines vertrauensw\u00fcrdigen Rahmens miteinander kommunizieren. Aber es gibt auch externe Partner. Die Anforderungen an die APIs, die dieser Gruppe von Verbrauchern zur Verf\u00fcgung gestellt werden, sind viel strenger. Diese Aufgabe unterteilen wir in zwei Hauptteile. <\/p>\n
\nSicherheit<\/i>Fragen, die sich auf DDoS, Schwachstellen in Protokollen, Anwendungen, Betriebssystemen usw. beziehen. \n<\/li>\nMa\u00dfstab<\/i>. Wenn die API-Abrechnungen, die an Kunden ausgegeben werden m\u00fcssen, in die Tausende oder sogar Hunderttausende gehen, entsteht der Bedarf an einem bestimmten Management-Tool f\u00fcr dieses API-Set. Es ist notwendig, die APIs st\u00e4ndig zu \u00fcberwachen: Funktionieren sie oder nicht, welchen Status haben sie, welcher Datenverkehr l\u00e4uft, welche Statistiken gibt es usw. Der API-Gateway sollte in der Lage sein, diese Aufgabe zu bew\u00e4ltigen und den gesamten Prozess verwaltbar und sicher zu machen. Mit dieser Komponente lernt das Enterprise Service Mesh, sowohl interne als auch externe APIs ohne unn\u00f6tige Komplikationen zu ver\u00f6ffentlichen.\n<\/li>\n<\/ul>\n <\/p>\n
Dienst zur Unterst\u00fctzung spezifischer Protokolle und Datenformate (AS-Gateway)<\/h3>\n \nDerzeit k\u00f6nnen die meisten Service-Mesh-L\u00f6sungen nur nativ mit HTTP- und HTTP2-Datenverkehr arbeiten oder im reduzierten Modus auf TCP\/IP-Ebene. Das Enterprise Service Mesh bietet viele andere sehr spezifische Daten\u00fcbertragungsprotokolle. Einige Systeme k\u00f6nnen Nachrichtenbroker verwenden, w\u00e4hrend andere auf Datenbankebene integriert sind. Wenn das Unternehmen SAP hat, kann es auch ein eigenes Integrationssystem nutzen. All dies funktioniert und ist ein wichtiger Teil des Gesch\u00e4fts.<\/p>\n
Man kann nicht einfach sagen: \u201eLassen Sie uns das Legacy-System abschaffen und neue Systeme schaffen, die Service Mesh nutzen k\u00f6nnen\u201c. Um alle alten Systeme mit den neuen (auf Mikroservices basierend) zu verbinden, ben\u00f6tigen die Systeme, die Service Mesh nutzen k\u00f6nnen, einen Adapter, einen Vermittler, ein Gateway. Es w\u00e4re gro\u00dfartig, wenn er zusammen mit dem Service in einer Box geliefert w\u00fcrde. Das AS-Gateway kann genau jede Art von Integration unterst\u00fctzen. Stellen Sie sich vor, Sie installieren einfach das Enterprise Service Mesh, und es ist bereits bereit, mit all den Protokollen zu interagieren, die Sie ben\u00f6tigen. Dieser Ansatz ist f\u00fcr uns sehr wichtig.<\/p>\n
So stellen wir uns die Unternehmensversion des Service Mesh (Enterprise Service Mesh) vor. Die beschriebene Anpassung l\u00f6st die meisten Probleme, die beim Versuch entstehen, bereitgestellte Open-Source-Versionen von Integrationsplattformen zu nutzen. Die Architektur des Service Mesh, die vor nur wenigen Jahren entstanden ist, entwickelt sich weiterhin, und wir freuen uns, dass wir zu ihrer Entwicklung beitragen k\u00f6nnen. Wir hoffen, dass unsere Erfahrungen f\u00fcr Sie n\u00fctzlich sein werden.<\/i>habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"Service Mesh \u2014 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0439 \u043f\u0430\u0442\u0442\u0435\u0440\u043d \u0434\u043b\u044f \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u0438 \u043c\u0438\u043a\u0440\u043e\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0430 \u043d\u0430 \u043e\u0431\u043b\u0430\u0447\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0432 \u043e\u0431\u043b\u0430\u0447\u043d\u043e-\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043d\u043e\u043c \u043c\u0438\u0440\u0435 \u043e\u0431\u043e\u0439\u0442\u0438\u0441\u044c \u0431\u0435\u0437 \u043d\u0435\u0433\u043e \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0441\u043b\u043e\u0436\u043d\u043e. \u041d\u0430 \u0440\u044b\u043d\u043a\u0435 \u0443\u0436\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e open-source \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0439 service mesh, \u043d\u043e \u0438\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u043d\u0430\u0434\u0435\u0436\u043d\u043e\u0441\u0442\u0438 \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0434\u0430\u043b\u0435\u043a\u043e \u043d\u0435 \u0432\u0441\u0435\u0433\u0434\u0430 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043a\u043e\u0433\u0434\u0430 \u0440\u0435\u0447\u044c \u0438\u0434\u0435\u0442 \u043e \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u0445 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u044b\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0430 \u0432\u0441\u0435\u0439 \u0441\u0442\u0440\u0430\u043d\u044b. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":26549,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35388","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t
![\"Warum](\"\/wp-content\/uploads\/2019\/06\/90b0df34323399c96548f86b6bd16522.jpg\")