博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
HashiCorp Consul Connect 初探
阅读量:6826 次
发布时间:2019-06-26

本文共 1166 字,大约阅读时间需要 3 分钟。

什么是Consul Connect?

HashiCorp Consul Connect 是 Consul1.2 的新特性,它能够简化网络拓扑和管理,同时增强分布式系统中的安全性并保持高性能。

是一个开源程序,它大大降低了管理和安全解耦、面向服务的体系结构(如微服务)的复杂性。而Consul Connect 特性,使网络管理变得与规模无关,并且您不需要显著修改应用程序来保护传输中的数据。Connect 允许工程师具有更简单的网络拓扑,并可以在分布式应用环境中维护网络性能。

Consul Connect 让网络管理更简单:
  • Sidecar 代理: 将TLS通信带到您的服务中,不依赖任何应用程序,也不需要修改应用程序。
  • Service Access Graph: 让操作员对于有操作权限的服务通信可进行集中的,与规模无关的控制。
Consul Connect 更安全:
  • 自动流量加密:具有相互的TLS和低信任的姿。
  • 证书管理: 在不会中断服务的情况下使用内置的证书颁发机构(CA)提供生成、分发和rotates证书的功能。

虽然对性能影响很小,但是使用Consul的新的本地集成能力(允许用户在没有代理的情况下构建连接管理)可以减轻这种影响。

还是有疑惑?

没关系!

KubeCon + CloudNativeCon 中国上海论坛将聚集成千甚至上万的技术专家,参会者将在11月13日~11月15日三天的时间内欢聚一堂,各自分享对这一快速发展的生态系统的独到见解。HashiCorp 自然也不会缺席!让我们共同见证这场国际顶级容器盛会吧!

HashiCorp 技术推广工程师(Developer Advocate) Nic Jackson将于本周三(11月14日)16:20和大家一起来分享 具有 Consul Connect、Envoy 和 Kubernetes 的现代服务网络体系

服务网格对于采用微服务和基于云的动态基础架构的组织是必不可少的。传统的基于主机的网络安全须替换为现代的基于服务的安全以适应现代运行时间环境的高动态特性。
在本次演讲中,我们将考察来自 HashiCorp 的开源 Consul 的重要新特性——Connect。Connect 提供安全的服务到服务的通信,具有自动 TLS 加密和基于身份的授权。我们将提及服务网格之所以增强应用安全性的理论,并深入探讨 Connect 和 Envoy 的配置和操作,以保障您的 Kubernetes 服务。

会议场地

上海跨国采购会展中心

光复西路2739号, 近中江路

上海跨国采购会展中心依傍长风公园而立,是一座集展览、会议、活动及餐饮等多功能于一体的现代化、国际化的会展中心,并毗邻便捷的地铁公交网线。

更多精彩内容请搜索 KubeCon 前往官网进行了解!

转载地址:http://ihgzl.baihongyu.com/

你可能感兴趣的文章
html5--4-4 audio元素/格式的转换
查看>>
第 10 章 文件和异常
查看>>
获取物理路径相关
查看>>
用 Flask 来写个轻博客 (2) — Hello World!
查看>>
(2/24) 快速上手一个webpack的demo
查看>>
不高兴的o( ̄ヘ ̄o#)JJ
查看>>
ruby 镜像安装
查看>>
实验课2
查看>>
Poj 3683 Priest John's Busiest Day(2-SAT)
查看>>
BZOJ4555: [Tjoi2016&Heoi2016]求和
查看>>
STL源码分析与实现-stl_list容器
查看>>
volume不能挂载mysql permission denied问题
查看>>
Delphi中WebService服务
查看>>
Linux下的两种磁盘分区工具的使用
查看>>
HDU 2157 - How many ways??
查看>>
Spark性能优化:资源调优篇(转)
查看>>
【BZOJ】3238: [Ahoi2013]差异
查看>>
dubbo与zookeeper的关系
查看>>
tp框架之对列表的一系列操作及跳转页面(详细步骤)
查看>>
数据库编程:检测TabName 数据表是否存在
查看>>