25、其他服务网格技术介绍

其他服务网格技术介绍

在当今的微服务架构中，服务网格技术扮演着至关重要的角色。本文将为大家介绍两种服务网格技术：Gloo Mesh和Kuma，包括它们的特点、功能以及如何进行部署和使用。

1. Gloo Mesh

Gloo Mesh是Solo.io提供的一款服务网格产品，有开源版本（Gloo Mesh）和企业版本（Gloo Mesh Enterprise）。这两个版本都基于Istio服务网格，并宣称在开源Istio的基础上拥有更好的控制平面和额外功能。

1.1 主要特点

• Kubernetes原生管理平面 ：Gloo Mesh专注于提供Kubernetes原生管理平面，用户可以通过它跨多个集群配置和操作多个异构服务网格实例。它带有一个API，抽象了管理和操作多个网格的复杂性，用户无需了解底层多个服务网格带来的复杂性。
• 丰富的功能支持
  • 认证支持 ：Gloo Mesh Enterprise增加了对使用OIDC、OAuth、API密钥、LDAP和OPA进行外部认证的支持，这些策略通过自定义CRD（ExtAuthPolicy）实现。
  • WAF策略和数据丢失预防 ：提供WAF策略来监控、过滤和阻止有害的HTTP流量，还通过对Envoy记录的响应体和内容进行一系列正则表达式替换来支持数据丢失预防，DLP过滤器可以在监听器、虚拟服务和路由上进行配置。
  • 与遗留应用集成