导航菜单

开源Istio服务网格项目的联合创始人现在正在开展一项新的工作

Tetrate于3月13日正式启动,宣布其基于开源Istio和Envoy项目的企业服务网络平台。服务网格的概念在过去一年中一直是一种新兴趋势,作为一种方法,可以在可以跨越多云环境的结构中管理和部署网络连接和安全策略。服务网络理念的主要支持者之一是开源Istio 项目,其联合创始人Varun Talwar现在领导Tetrate担任首席执行官。

“在Tetrate,我们正在构建一个更安全,更灵活的下一代网络产品,从入口到工作负载到运行服务,”Talwar告诉eWEEK。“它都是使用Envoy和Istio作为组件构建的,我们的平台不仅适用于Kubernetes和容器,还适用于内部部署和云部署的虚拟机[VM]和裸机。”

开源Envoy项目是云原生计算基金会(CNCF)的一部分,最初由乘车共享公司Lyft开发。Envoy是一种服务网状反向代理技术,用于帮助扩展微服务数据流量。多个厂商,包括谷歌,IBM,AWS,F5网络,阿维网络和VMware已经接受了Istio和特使模型和基于该技术已经发布了自己的服务。

除了Tetrate的正式推出之外,该公司还宣布已经从戴尔科技资本公司筹集了1250万美元的资金,参与了8VC ,英特尔投资,Rain Capital和三星NEXT。

安全

Tetrate旨在通过多种方式将自己与其他方式区分开来,包括用户体验和安全功能。默认情况下,Istio没有安全配置,安全供应商Twistlock已将其确定为关注区域。

Talwar表示,Tetrate希望通过组织已部署的现有安全基础设施使其平台可插拔。他补充说,Tetrate也承诺为每个规模的工作量提供身份。此外,Talwar说他的公司的技术正在提供一种增强的授权方法,可以统一各种控制。

“你可以以一致的方式为用户和服务指定访问控制,并能够统一执行,”Talwar说。

在分布式服务网格部署中创建统一策略绝非易事。例如,Kubernetes容器编排系统与基于角色的访问控制(RBAC)集成,但Tetrate的目标是制定一个超越Kubernetes的统一策略。Talwar表示,Tetrate计划在未来几周内宣布一项开源工具,以帮助企业制定安全政策。

Tetrate如何运作

通过Kubernetes部署,迄今为止已将Istio部署在称为侧面汽车代理的方法中。通过这种方法,服务网格与其他正在运行的容器一起部署在集群中,并作为策略和流量的代理。对于非Kubernetes部署,使用侧车方法并不总是可行的,这是Tetrate投入资源来开发Talwar所称的公司部署“秘密酱”的地方。

“我们已经找到了一种以逐步,渐进的方式设置服务网格的方法,在这种方式中,您可以将其作为运行在VMware或裸机上​​的应用程序的入口,然后甚至作为副车,”Talwar说。“这是我们在Istio和Envoy项目之上实现差异化的关键地点之一。”

总的来说,拥有统一的策略和方法可以在不同类型的环境中部署服务网格,Talwar认为这是他创业成功的关键。

“服务网络的前提和承诺是它将提供一致的政策体验,”他说。“但是,如果85%的工作负载都在VMware上,那么您不希望其他15%的工作负载具有一致性。我们正试图通过覆盖所有基础架构来实现一致的体验承诺。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。