本文分享自华为云社区《istio资源介绍以及和kubernetes资源扭转关系》，作者：可以交个朋友。 一、istio原理 Istio的原理是拦截Kubernetes中创建Pod的事件，然后向Pod中注入一个包含Envoy的容器，进出Pod的流量会被“劫持”到Envoy进行处理。由于流量被“劫持”了，所以Istio可以对流量进行分析例如收集请求信息，以及一系列的流量管理操作，也可以验证授权信息。当Envoy拦截流量并执行一系列操作之后，如果请求没问题，就会转发流量到业务应用的Pod中。 二、istio架构 istio的架构分为控制平面、数据平面、出入口网关。   &nbsp...

本文分享自华为云社区《DTSETechTalk|第49期：Kmesh内核级流量治理，服务转发性能提升50%+！》，作者：华为云社区精选。 数据时延开销，无法满足应用SLA诉求？内核级流量治理框架Kmesh为服务网格带来架构创新与全新体验！在《Kmesh:架构创新为服务网格带来全新性能体验》主题直播中，华为云云原生DTSE技术布道师、华为操作系统高级工程师吴长冶从服务治理演进，服务网格面临的挑战，Kmesh项目分析及技术能力介绍以及Demo演示等多方面解析。Kmesh 通过将L4、L7流量治理能力卸载到内核，Kmesh实现内核级云原生流量治理框架，使得服务转发性能分别提升50%、60%...