更新时间:2023-08-15 GMT+08:00
分享

网格代理

代理模式概述

  • sidecar-proxy

    网格代理将会被安装在网格中每个Pod的Sidecar,通过在每个Pod独立的网络命名空间设置iptables规则,将应用服务的出入流量重定向到Sidecar的Envoy进程上,由Envoy进行流量路由。

    图1 sidecar-proxy
  • node-proxy

    网格代理将会被安装在添加到该网格的每个集群的每个节点上,通过在每个节点上设置iptables规则,将应用服务的出入流量重定向到节点的Envoy进程上,由Envoy进行流量路由。

    图2 node-proxy

代理模式对比

表1 代理模式的对比

代理模式

特点

sidecar-proxy

  • 独立的网络命名空间设置iptables规则,不会互相影响
  • 网格代理资源占用率高

node-proxy

  • 网格代理资源占用率低
  • 提升CPU利用率
  • 优化网络连接,提升性能
  • 暂不支持高可用
分享:

    相关文档

    相关产品