【istio简介、架构、组件】

istio介绍

Istio是一个开放平台，提供统一的方式来集成微服务，管理跨微服务的流量，执行策略和汇总遥测数据。Istio的控制面板在底层集群管理平台（如Kubernetes，Mesos等）上提供了一个抽象层。

组成

Envoy - 每微服务器的Sidecar代理，处理集群中的服务间和服务到外部服务的入口/出口流量。代理形成安全的微服务网格，提供丰富的功能，如服务发现，丰富的7层路由，熔断器，策略执行和遥测记录/报告功能。
注意：服务网格不是overlay网络。它简化和增强了应用程序中的微服务通过底层平台提供的网络彼此通话的方式。

Mixer - 由代理和微服务使用的集中式组件，用于执行策略，如鉴权，限流，配额，认证，请求跟踪和遥测收集等。

Pilot - 负责在运行时配置代理的组件。

Citadel - 负责证书颁发和轮换的集中式组件

Node Agent - 负责证书颁发和轮换的每节点组件

Galley - 用于在Istio中验证，摄取，聚合，转换和分发配置的中央组件。

istio架构

istio组件