华为云-张伟-华为云服务网格数据面演进与实践.pdf

1、华为云服务网格数据面演进与华为云服务网格数据面演进与实践实践张张伟伟 华为华为云云 ASMASM服务网格架构师服务网格架构师华为云服务网格数据面华为云服务网格数据面演进演进与与实践实践张伟ASM服务网格架构师“Istio权威指南第二版核心作者。18年开发经验，先后就职于亿阳信通、北电、甲骨文、Polycom、阿里巴巴及华为等公司，作为核心开发人员开发过传输网管系统、Tuxedo交易中间件、ts-server多媒体转码服务、GTS（seata）高性能事务云服务、SC高性能注册中心、ASM数据面等多个产品，有丰富的架构设计及开发经验，现主要负责华为云ASM服务网格数据面代理产品的方案设计及开发工作

2、。”请插入您的照片讲师简介讲师简介网格数据面运维增强功能介绍ASM网格数据面的演进路线目录目录Istio+Kubernetes：云原生应用治理+云原生应用设施服务治理部署运维核心理念：核心理念：1.1.非侵入式非侵入式SidecarSidecar注入技术注入技术，将数据面组件注入到应用所在的容器，通过劫持应用流量来进行功能实现，应用无感知。2.2.北向北向APIAPI基于基于K8s CRDK8s CRD实现实现，完全声明式，标准化。3.3.数据面与控制面通过数据面与控制面通过xDSxDS gRPCgRPC标准化协议标准化协议通信，支持订阅模式。核心特性：核心特性：1.1.服务服务&流量治理：流

3、量治理：熔断，故障注入，丰富的负载均衡算法，限流，健康检查，灰度发布，蓝绿部署等2.2.流量与访问可视化：流量与访问可视化：提供应用级别的监控，分布式调用链，访问日志等3.3.安全连接：安全连接：通过mTLS、认证、鉴权等安全措施帮助企业在零信任的网络中运行应用华为云ASM，全托管的应用服务网格基础设施VMMetricLoggingTracing应用拓扑APMAPMCCECCEASMASM流量治理流量治理弹性扩缩容弹性扩缩容灰度发布灰度发布认证和授权认证和授权应用部署应用部署服务发现和访问服务发现和访问服务运行诊断服务运行诊断访问亲和性访问亲和性多云混合云多集群、多基础设施服务统一管理多云混合

4、云多集群、多基础设施服务统一管理控制面控制面数据面数据面MCPMCPSWRSWRCI/CDCI/CDCCICCIIEFIEFSvcEnvoyCCESvcEnvoyCCISvcEnvoyIEFSvcEnvoySvcSvcSvc3rd svc业务业务 覆盖全应用形态，支持容器、虚机、边缘、传统微服务、第三方服务等多种应用平滑接入、统一治理。支持多云、混合云复杂场景多种网络条件下服务跨集群流量混合管理；大规模网格；提供智能运维、智能扩缩容，帮助用户自动透明的管理应用访问 高性能、低损耗、轻量、多形态网格数据面，支持每POD、每Node形态，加快Sidecar转发效率，优化网格控制面资源。 ASM产品

5、在运维能力上针对现有Envoy进行了增强，可以对一些普遍由于引入代理的时延增加类问题快速定位。ASM产品的发展路线从Sidecar和节点模式NodeProxy逐渐演进到下一代L4/L7分离式架构。这一演进旨在提升用户资源利用率的同时，实现更快的L4层快速路径数据治理以及更具弹性的L7层远程处理能力。亮点亮点介绍介绍案例案例背景：常见的时延问题背景：常见的时延问题1.多个客户线程同时访问Envoy，TCP分片或应用发送消息分片使得同一个应用消息处理时间拉长，而且不一定可以稳定重现。2.客户端处理响应较慢，导致Envoy上游读服务端响应水位被关闭，造成整体请求处理时间较长。问题基本描述：问题基本描

6、述：3.Envoy内用户自定义插件编写不当，导致请求整体处理时间较长。1.客户线上服务支持用户使用HTTP请求上传文档，文档本身10k左右，有时延达到秒级。通过Envoy AccessLog只能看出Envoy内时延较高，但不知道在哪个阶段引起。2.此为线上偶现问题，再尝试上传相同文档则在几十毫秒内完成传输。3.从OS层面观察内核数据发送无延迟，HTTP数据量本身不大，不应在不同调用时呈现较大的时延差异。4.测试环境下无法稳定重现，此问题定位最终耗时几周。5.最后判断由于Istio ingressgateway网关处理较大并发时，用户消息被分片处理，且Envoy事件处理不及时导致完整HTTP完成