Microsoft объявила о запуске нового сервиса с открытым исходным кодом mesh на базе прокси-сервера Envoy

Компания Microsoft объявила о запуске новой сети сервисов с открытым исходным кодом, основанной на прокси-сервере Envoy. Open Service Mesh задуман как эталонная реализация спецификации Service Mesh Interface (SMI), стандартного интерфейса для сервисных сеток в Kubernetes, который поддерживается большинством игроков в этой экосистеме.

Компания планирует пожертвовать Open Service Mesh Фонду облачных вычислений

«SMI действительно находит отклик у людей, поэтому мы действительно думали, что в экосистеме есть место для базовой реализации, в которой технология впервые воплощена», — сказал Гейб Монрой, директор по управлению партнерами Microsoft Azure Compute (и член совета директоров CNCF).

Он также добавил, что поскольку SMI обеспечивает дизайн API с наименьшим общим знаменателем, Open Service Mesh предлагает пользователям возможность «выручить» Envoy raw, если им нужны более продвинутые функции.

Монрой отметил, что этот безупречный дизайн является центральным в философии Open Service Mesh. Что касается набора функций, SMI поддерживает все стандартные опции сервисной сети, которые вы ожидаете, включая безопасность межсервисной связи с использованием mTLS, управление политикой контроля доступа, мониторинг сервисов и многое другое.

На рынке присутствует множество технологий сервисных сетей. Почему Microsoft выпустила Envoy?

Microsoft утверждает, что OSM упростит конфигурацию трафика и добавит безопасность для связи между сервисами с помощью «автоматического mTLS», что означает Mutual Transport Layer Security (TLS). Взаимный TLS — это «дополнительная функция TLS, которая позволяет серверу аутентифицировать личность клиента».

Обычно стандартное соединение TLS просто проверяет идентичность сервера клиенту, но mTLS делает и то, и другое.

Другие преимущества OSM:

• Детализированная политика контроля доступа для сервисов.
• Метрики для отладки и мониторинга сервисов.
• Интеграция с собственными или внешними решениями для управления сертификатами.
• Автоматическое введение онбординговых приложений.

Microsoft планирует продемонстрировать OSM на предстоящем мероприятии Kube Con EU Virtual 2020 в середине августа. Компания также хочет представить OSM во время предстоящего вебинара CNCF.