华为云-张伟-华为云服务网格数据面演进与实践

华为云服务网格数据面演进与实践总结

核心理念与特性

• Istio 核心理念：非侵入式 Sidecar 注入、声明式 API、标准化通信协议。
• 核心特性：服务与流量治理（熔断、限流等）、流量与访问可视化、安全连接。

华为云 ASM 产品特点

• 支持多种应用形态：容器、虚机、边缘等，支持多云、混合云场景。
• 智能运维：智能扩缩容，自动管理应用访问。
• 高性能数据面：支持每 POD、每 Node 形态，优化资源利用。

运维增强功能

• 增强 Envoy 请求级别信息：提供更详细的系统调用、插件执行、连接池等状态记录。
• 日志增强功能：帮助快速定位时延问题，如系统调用阻塞、消息分片等。
• 成果展示：
  • 判断 HTTP 头部大小及数据量。
  • 判断 Envoy 工作线程数量及处理均衡性。
  • 判断 TCP 分片及 HTTP 响应延迟。
  • 判断 TLS 启用及连接复用情况。
  • 判断连接缓冲区水位限制。
  • 判断 Envoy 插件执行时间。

非时延类问题分析

• 502 报错：分析协议嗅探超时问题，可通过配置关闭或调整超时时间。
• 413 报错：分析请求数据量过大问题，可通过配置 maxRequestBytes 解决。
• 长连接断开：分析 Listener 配置修改导致的连接断开，需考虑连接下线流程。

网格数据面演进

• 问题与挑战：Sidecar 资源消耗大、网格规模受限。
• 演进路线：从 Sidecar 到 NodeProxy，再到 L4/L7 分离架构。
• 核心实践：
  • NodeProxy 模式：优化内存占用，支持元数据负载均衡。
  • L4/L7 分离架构：L4 内核卸载，L7 弹性部署，降低资源占用。
  • 性能对比：kmesh 相比直连性能持平，CPU 占用降低 90%，QPS 提升 60%。
  • 动态绕过能力：提供逃生通道，帮助判断问题是否由网格引入。

案例启示

• 运维增强：总结经验、提炼方法、持续迭代。
• 数据面模型：梳理流程、明晰职责、优化设计、拥抱开源。

下一步

• 运维能力提升：结合 L4/L7 观测能力，实现更快速、精确的问题定位。
• L4/L7 数据面分离：实现统一注册中心，平滑升级能力，提升产品体验。
• kmesh 项目：关注 kmesh 项目，共同提升网格代理性能与运维能力。

kmesh 项目信息

• 项目地址：https://github.com/kmesh-net/kmesh.git
• 微信群：提供更多交流渠道。