CNCF新增安全、服务网格和服务跟踪项目
极客时间编辑部
讲述：杜力大小：1.01M时长：02:12
近日，云原生计算基金会 CNCF（Cloud Native Computing Foundation）发布了新的托管项目：Docker Notary、Lyft Envoy 和 Uber Jaeger，涉及安全、服务网格和服务跟踪等领域。
Docker 公司于 2015 年创立了 Notary 项目，它通过使用强壮的数字签名为容器镜像等数字内容提供了高级的安全信任机制。除了可以确保软件的安全性，它还能保证软件在没有得到授权的情况下不会被修改。
TUF（The Update Framework）是一组开源的规范，由 Justin Cappos 教授于 2009 年制订，并与其团队继续后续的开发工作。他们与 Notary 合作将该项目提交给了 CNCF，因为 Notary 是众多实现了 TUF 规范的项目中最为成熟的一个。
Notary/TUF 提供了一个客户端和一对服务器应用程序，可以用来托管签名过的元数据，并执行有限的在线签名。目前，Docker 使用 Notary 来实现 Docker Content Trust 和所有的子命令安全信任机制；CoreOS 的 Quay 使用 Notary 来验证容器镜像和元数据。
Lyft Envoy 服务网格是一种用在微服务通信方面的数据面板代理。Envoy 最初由 Lyft 开发，用于拆解他们的单体系统，是一个高性能的开源服务代理，旨在让网络通信对应用程序透明。
软件工程师 Matt Klein 领导了这支开发团队，通过巧妙的设计为应用程序开发人员隐藏掉了复杂的网络通信细节。Envoy 的进程外（out-of-process）架构让它可以被用在基于任何一门语言开发或使用任意一种运行时运行的应用程序中。Klein 表示，从技术方面来看，Envoy 完全有机会成为现代微服务架构的一个主要组件。
最近发布的托管项目还有 Uber 的 Jaeger 分布式跟踪器，可以用于在分布式系统，如基于微服务架构的应用中跟踪请求和数据的流向。
Jaeger 使用了与 OpenTracing 兼容的数据模型，提供了多种语言的增强包，如 Go 语言、Java、Node 和 Python 等。OpenTracing 是一个现有的 CNCF 托管项目，定义了一个与厂商无关的分布式跟踪开放标准。
Uber 从 2015 年开始在公司内部部署 Jaeger，现在它已经被集成到数千个微服务当中，每秒钟可以记录数千个跟踪事件。
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线笔记
复制
AI
- 深入了解
- 翻译
- 解释
- 总结
该免费文章来自《极客视点》，如需阅读全部文章，
请先领取课程
请先领取课程
免费领取
© 版权归极客邦科技所有，未经许可不得传播售卖。 页面已增加防盗追踪，如有侵权极客邦将依法追究其法律责任。
登录 后留言
精选留言
由作者筛选后的优质留言将会公开显示，欢迎踊跃留言。
收起评论