Istio為開(kāi)發(fā)人員提供了一種以供應商為中心的方式來(lái)連接、保護、管理和監控云平臺上不同微服務(wù)器的網(wǎng)絡(luò )
據這些公司表示，創(chuàng )建Istio是為了解決將基于應用程序的微服務(wù)集成到分布式系統中所面臨的固有挑戰，即合規性和安全性問(wèn)題。
通常，開(kāi)發(fā)人員必須通過(guò)更改應用程序代碼來(lái)解決分布式系統問(wèn)題。相反，Istio的目標是成為位于應用程序服務(wù)和網(wǎng)絡(luò )之間的統一的基礎架構層。
這些公司在一篇聯(lián)合發(fā)布的博客文章中表示，“這種結合了服務(wù)部署的、統一的基礎設施層通常被稱(chēng)為服務(wù)網(wǎng)格”。他們表示，“正如微服務(wù)器幫助解耦功能團隊一樣，創(chuàng )建服務(wù)網(wǎng)格有助于將運營(yíng)商與應用程序功能開(kāi)發(fā)和發(fā)布流程分離。Istio通過(guò)系統地將代理注入到其中的網(wǎng)絡(luò )路徑中，將不同的微服務(wù)轉變?yōu)榧傻姆⻊?wù)網(wǎng)格。”
雖然Istio平臺是谷歌和IBM之間協(xié)作的開(kāi)放源代碼項目，但支持的軟件是使用來(lái)自L(fǎng)yft的Envoy代理構建的，該軟件是這家“搭便車(chē)”的公司為了解決其內部操作性問(wèn)題而開(kāi)發(fā)的。
對于IBM來(lái)說(shuō)，Istio項目也能夠支持該公司簡(jiǎn)化開(kāi)發(fā)人員使用IBM Cloud上的容器構建和管理更安全認知應用程序的方法。隨著(zhù)微服務(wù)和容器在下一代應用程序開(kāi)發(fā)中進(jìn)入舞臺中央，這一努力就顯得越來(lái)越及時(shí)。IBM表示，Istio還為首席信息官們提供了強大的工具，可以在整個(gè)企業(yè)中滿(mǎn)足安全性、政策和合規性要求。
目前發(fā)布的Istio針對的是Kubernetes環(huán)境，但這些公司表示，他們打算在未來(lái)幾個(gè)月內增加對其他環(huán)境，包括虛擬機和Cloud Foundry的支持，并且Itsio將在IBM Cloud上提供。
到目前為止，Red Hat有Red Hat OpenShift和OpenShift Application Runtimes、Pivotal、Weaveworks with Weave Cloud和Weave Net 2.0，以及Tigera與Project Calico Network Policy Engine已承諾支持該項目。
