微服务架构2.0--云原生时代

云原生

云原生(Cloud Native)是一种关注于在云环境中构建、部署和管理应用程序的方法和理念。云原生应用能够最大程度地利用云计算基础设施的优势,如弹性、自动化、可伸缩性和高可用性。这个概念涵盖了许多方面,包括架构、开发、部署、运维和团队文化等

云原生特点和原则

  1. 容器化: 将应用及其依赖打包为容器,以实现一致性的运行环境。容器技术如Docker提供了隔离性、可移植性和快速部署的优势。
  2. 微服务架构: 将应用拆分为小型、独立的服务单元,每个单元专注于特定的业务功能。这提高了可维护性、可扩展性和敏捷性。
  3. 自动化: 强调自动化的开发、测试、部署和运维流程,包括持续集成、持续交付、自动扩展等,以提高效率和稳定性。
  4. 灵活性: 云原生应用通过微服务架构和容器化,使得每个服务单元可以独立开发、部署和扩展,增强了应对变化的能力。
  5. 弹性: 云原生应用能够根据负载自动扩展和缩减,以应对流量的变化。
  6. 服务治理: 强调服务的发现、负载均衡、流量管理以及容错机制,以确保服务的可靠通信。
  7. 声明式API和基础设施即代码: 通过声明式API和基础设施即代码的方式,实现应用的自动化部署和管理。
  8. 可观测性: 强调应用的监控、日志、追踪和指标,以便及时发现和解决问题。
  9. 开放性和多样性: 云原生技术不限于特定的语言、框架或云平台,鼓励采用开放标准和多样的技术栈。

云原生是一个综合性的概念,旨在使应用能够更好地利用云计算的优势,提供更高的可靠性、可扩展性和敏捷性容器化、微服务、自动化和弹性等原则是实现云原生应用的关键。

分布式系统固有问题

在微服务架构中,会面临一些必须解决的问题,比如注册发现、跟踪治理、负载均衡、传输通讯等。只要是分布式系统,就没办法完全避免这些问题,回过头来想一下:这些问题一定要由分布式系统自己来解决吗?

1、SpringCloud与Kubernetes

同一个分布式服务的问题,对比下 Spring Cloud 中提供的应用层面的解决方案,以及 Kubernetes 中提供的基础设施层面的解决方案
在这里插入图片描述
虽然 Spring Cloud 和 Kubernetes 的出发点不同,解决问题的方法和效果也不一样,但不容忽视的是,Kubernetes 的确提供了一条全新的、前途更加广阔的解题思路。

与业务无关的技术问题,便很可能从软件的层面剥离出来,在硬件的基础设施之内就被悄悄解决掉,让软件可以只专注于业务,真正“围绕业务能力构建”团队与产品。

那么原来只能从软件层面解决的分布式架构问题,于是有了另外一种解法:应用代码与基础设施软硬一体,合力应对。

Kubernetes的局限性
基础设施是针对整个容器来做整体管理的,它的粒度就相对粗犷。
有一些问题处于应用系统与基础设施的边缘,Kubernetes很难能完全在基础设施的层面中,去精细化地解决掉它们。

  1. 业务逻辑和基础设施的关系: 某些问题可能与特定的业务逻辑紧密相关,难以通过通用的基础设施解决。在这种情况下,微服务框架(如 Spring
    Cloud)可能更容易为业务提供定制化的解决方案。
  2. 微服务治理和业务规则: 一些问题涉及到业务规则和治理的结合,这可能需要更高层次的抽象和定制化。
  3. 业务复杂性: 对于某些复杂的业务流程,特定的定制化解决方案可能更适合,而通用的基础设施(如 Kubernetes)可能需要更多的适配。

2、服务网格(Service Mesh)与Sidecar Proxy

服务网格(Service Mesh)是一种用于管理和监控微服务架构中服务之间通信的基础设施层。它提供了一系列的工具和功能,以解决微服务架构中的一些共性问题,如服务发现、负载均衡、安全性、故障处理等。

**Sidecar Proxy(**边车代理)是一种在微服务架构中用于处理服务之间通信的模式。它将通信逻辑从应用程序代码中分离出来,作为一个单独的代理进程(sidecar)运行在同一容器、同一主机或同一虚拟机上,与主应用程序共同工作,处理诸如路由、负载均衡、安全性、监控等通信相关的任务。

边车代理主要使用场景

  1. 服务发现和负载均衡: 边车代理可以负责服务发现并在服务之间实施负载均衡,将请求动态分配给不同的服务实例。
  2. 安全性: 边车代理可以提供安全性功能,如认证、授权、加密等,确保只有授权的服务可以通信。
  3. 监控和跟踪: 边车代理可以收集和记录请求和响应数据,以便进行监控和跟踪,帮助分析和解决问题。
  4. 重试和超时: 边车代理可以处理请求的重试和超时,确保请求在一定时间内得到响应。
  5. 熔断和断路器: 边车代理可以实施熔断和断路器机制,当某个服务出现故障时,停止向其发送请求,以避免影响整个系统。
  6. 路由和流量控制: 边车代理可以实现流量的控制和路由策略,用于实现灰度发布、A/B测试等功能。
  7. 请求转换和响应加工: 边车代理可以对请求和响应进行转换和加工,实现协议转换、数据格式转换等。

边车代理优势

  1. 解耦通信逻辑: 服务网格将通信逻辑从应用程序中解耦,使开发人员可以专注于业务逻辑的开发,而不必担心通信细节。
  2. 可观察性: 服务网格通常提供丰富的监控、跟踪和日志功能,帮助开发人员和运维团队更好地了解和管理服务之间的通信。
  3. 流量管理: 服务网格允许对流量进行精细的控制,包括流量分流、A/B 测试、灰度发布等,从而提供更大的灵活性。
  4. 安全性: 服务网格可以提供安全功能,如认证、授权、加密等,确保服务之间的通信是安全的。
  5. 故障恢复: 服务网格可以处理故障检测和恢复,当某个服务实例失败时,可以自动切换到其他健康的实例。
  6. 跨语言支持: 服务网格通常支持多种编程语言和技术栈,适用于多样化的微服务生态系统。

边车代理成本

  1. 复杂性: 引入服务网格会增加系统的复杂性,特别是在小规模项目中可能会显得过度。
  2. 性能开销: 由于服务网格的代理需要处理通信逻辑,可能会引入一定的性能开销,尤其在高吞吐量的场景中。
  3. 学习曲线: 学习和部署服务网格需要时间,开发团队需要熟悉其概念和配置。
  4. 维护: 服务网格的部署和维护可能需要额外的工作,特别是在涉及多个服务的复杂环境中。
  5. 适用性: 并非所有微服务架构都需要服务网格,一些简单的场景可能不需要引入这种复杂的通信层。

常见的边车代理

Envoy: 由CNCF(Cloud Native Computing Foundation)维护的开源代理,具有强大的路由、负载均衡、故障恢复等功能。

Istio: 是一个由Google、IBM和Lyft共同开源的服务网格平台,旨在简化和改进微服务架构中服务之间的通信、管理和监控。Istio 提供了一系列功能和工具,用于解决微服务架构中的一些通用问题,如流量管理、故障恢复、安全性和可观察性等。

服务网格将会成为微服务之间通讯交互的主流模式,它会把“选择什么通讯协议”“如何做认证授权”之类的技术问题隔离于应用软件之外,取代今天的 Spring Cloud 全家桶中的大部分组件的功能。

软件架构演进方向

让开发人员专注于业务逻辑,将与业务无关的技术问题从软件层面剥离出来”,并通过基础设施和工具来处理这些技术问题。这有助于提高开发效率、降低维护成本,并使开发团队能够更专注于核心业务功能的创新。

业务与技术完全分离,远程与本地完全透明,也许这就是分布式架构最好的时代。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/92413.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

channel并发编程

不要通过共享内存通信,要通过通信共享内存。 channel是golang并发编程中一种重要的数据结构,用于多个goroutine之间进行通信。 我们通常可以把channel想象成一个传送带,将goroutine想象成传送带周边的人,一个传送带的上游放上物品…

【沐风老师】如何在3dMax中将3D物体转化为样条线构成的对象?

在3dMax中如何把三维物体转化为由样条线构成的对象?通常这样的场景会出现在科研绘图或一些艺术创作当中,下面给大家详细讲解一种3dmax三维物体转样条线的方法。 第一部分:用粒子填充3D对象: 1.创建一个三维对象(本例…

【广州华锐互动】VR高校虚拟实验教学平台提供丰富的资源支持,提高教学效果

随着科技的不断进步,虚拟现实(VR)技术已经逐渐渗透到各个领域,其中包括教育。 广州华锐互动利用VR虚拟现实技术打造的VR高校虚拟实验教学平台,是一种新型的教学工具,它提供了一个在线的教学资源管理平台,包含教学平台、…

Linux 基金会宣布正式进驻中国

在 LinuxCon 2017 (北京)即将召开前夕,我们Linux 中国会同 51CTO、开源中国对 Linux 基金会执行董事 Jim Zemlin 进行了一场远跨大洋的视频专访。 在这次专访中,Jim 先生回答了几个开源界和互联网领域关注的问题,并披…

低代码已经发展到什么水平了

陈老老老板🦸 👨‍💻本文专栏:生活(主要讲一下自己生活相关的内容) 👨‍💻本文简述:生活就像海洋,只有意志坚强的人,才能到达彼岸。 👨‍💻上一篇…

4.6 TCP面向字节流

TCP 是面向字节流的协议,UDP 是面向报文的协议 操作系统对 TCP 和 UDP 协议的发送方的机制不同,也就是问题原因在发送方。 UDP面向报文协议: 操作系统不会对UDP协议传输的消息进行拆分,在组装好UDP头部后就交给网络层处理&…

春秋云镜:CVE-2019-9042(Sitemagic CMS v4.4 任意文件上传漏洞)

一、题目 靶标介绍: Sitemagic CMS v4.4 index.php?SMExtSMFiles 存在任意文件上传漏洞,攻击者可上传恶意代码执行系统命令。 进入题目: admin/admin /index.php?SMExtSMFiles&SMTemplateTypeBasic&SMExecModeDedicated&SMFil…

苍穹外卖总结

前言 1、软件开发流程 瀑布模型需求分析//需求规格说明书、产品原型↓ 设计 //UI设计、数据库设计、接口设计↓编码 //项目代码、单元测试↓ 测试 //测试用例、测试报告↓上线运维 //软件环境安装、配置第一阶段:需求分析需求规格说明书、产品原型一般来说…

再见 Xshell替代工具Tabby

替代Xshell 之前经常使用Xshell来操作Linux虚拟机,基本上是够用了。但是Xshell免费使用只供非商业用途,而且如果你想用FTP来进行文件传输的话,还需单独下载Xftp。 无意中发现了另一款开源的终端工具Tabby,它直接集成了SFTP功能&…

smartbi token回调获取登录凭证漏洞

前段时间,Smartbi官方修复了一处权限绕过漏洞。未经授权的攻击者可利用该漏洞,获取管理员token,完全接管管理员权限。于是研究了下相关补丁并进行分析。 0x01分析结果 依据补丁分析,得到如下漏洞复现步骤 第一步,设…

opencv的haarcascade_frontalface_default.xml等文件

文章目录 GitHub下载在安装好的OpenCV文件夹下寻找opencv-python中获取 GitHub下载 下载地址:https://github.com/opencv/opencv/tree/master/data/haarcascades 在安装好的OpenCV文件夹下寻找 路径如下: 你安装的opencv路径\OpenCV\opencv\build\et…

UE4/5Niagara粒子特效之Niagara_Particles官方案例:3.3->4.3

目录 3.3 Visibility Tag 左边的发射器: 发射器更新 粒子生成 粒子更新 右边的发射器 和左边发射器不同的地方 3.4 Texture Sampling 发射器更新 粒子生成 粒子更新 4.1Play Audio Per Particle 系统 第三个发射器 发射器更新 粒子生成 粒子更新 第二个…

线性代数的学习和整理7:各种特殊效果矩阵汇总

目录 1 矩阵 1.1 1维的矩阵 1.2 2维的矩阵 1.3 没有3维的矩阵---3维的是3阶张量 1.4 下面本文总结的都是各种特殊效果矩阵特例 2 方阵: 正方形矩阵 3 单位矩阵 3.1 单位矩阵的定义 3.2 单位矩阵的特性 3.3 为什么单位矩阵I是 [1,0;0,1] 而不是[0,1;1,0] 或[1,1;1,1]…

前端开发工具: VSCode

VSCode 安装使用教程(图文版) | arry老师的博客-艾编程 1. 下载 在官方网站:https://code.visualstudio.com/ 下载最新版本的 VSCode 即可 2. VSCode 常见插件安装 所有插件安装后,需要重启一下才生效 2.1 简体中文语言包 2.2 编辑器主…

Redis(缓存预热,缓存雪崩,缓存击穿,缓存穿透)

目录 一、缓存预热 二、缓存雪崩 三、缓存击穿 四、缓存穿透 一、缓存预热 开过车的都知道,冬天的时候启动我们的小汽车之后不要直接驾驶,先让车子发动机预热一段时间再启动。缓存预热是一样的道理。 缓存预热就是系统启动前,提前将相关的…

ELK中Logstash的基本配置和用法

文章目录 Logstash的条件判断Logstash的输入插件Stdin输入文件内容输入filter过滤器 Logstash的输出插件测试收集日志启动kibana在kibana中配置索引数据 在 《Elasticsearch搜索引擎系统入门》中简单描述了Logstah的安装,本篇文章将较为详细的讲解Logstash的基本配置…

docker-maven-plugin直接把镜像推到私有仓库

接着上篇 推送到本地docker 我们已经把服务做成镜像推到docker&#xff0c;也可以通过docker login 私有地址&#xff0c;去push。麻烦 直接上代码 1、pom改动 <properties><docker.registry>eco-registry.XXX.com</docker.repostory><docker.registry…

promise

promise 属于事件循环的微任务&#xff0c;具体详见&#xff1a;事件循环 Promise 语法: const p1 new Promise((reslove,reject)>{console.log(2);reslove(1) }).then((data)>{console.log(3);console.log(data) }).catch((data)>{console.log(3); }) promise.th…

记录Taro大坑2丢失api无法启动

现象 解决方案 看了很多。很多说要改成一致的版本号。其实没什么用。 正确方案 再新建一个模板跑起来对比config的配置&#xff0c;以及package.json发现关闭预编译即可。预编译导致api丢失

4.8 SYN什么时候被丢弃

TCP四次挥手过程中主动断开连接方有一个TIME_WAIT状态&#xff0c;这个状态会持续2MSL之后才会转变为CLOSED状态。一般一个MSL是30秒&#xff0c;所以以一共一般是60秒。这60秒内客户端会一直占用着端口。如果发起断开端的TIME-WAIT状态过多&#xff0c;占满了端口资源&#xf…