From 39c0761e0d14745b531416c64f7ba3b985c76fb0 Mon Sep 17 00:00:00 2001 From: Wilson Wu Date: Tue, 18 Jun 2024 09:35:32 +0800 Subject: [PATCH] [zh] Sync #14996 part of home page changes into Chinese (#15287) * Sync #14996 part of home page changes into Chinese * fix lint * fix lint --- content/zh/_index.html | 86 ++++++++----------- .../ops/deployment/architecture/cni/index.md | 22 +++++ content/zh/docs/overview/_index.md | 6 ++ content/zh/docs/reference/glossary/ebpf.md | 7 ++ .../zh/docs/reference/glossary/waypoint.md | 4 +- i18n/zh.toml | 17 +++- 6 files changed, 88 insertions(+), 54 deletions(-) create mode 100644 content/zh/docs/ops/deployment/architecture/cni/index.md create mode 100644 content/zh/docs/overview/_index.md create mode 100644 content/zh/docs/reference/glossary/ebpf.md diff --git a/content/zh/_index.html b/content/zh/_index.html index 66a5216064..48386182cd 100644 --- a/content/zh/_index.html +++ b/content/zh/_index.html @@ -31,89 +31,73 @@ description: 用于可观测性、深度安全性和加速管理部署周期的
- {{< content_panel type="dark" title="what_is_istio" text="了解服务网格如何帮助解决分布式架构中的许多常见挑战。" button="learn_more" url="/zh/about/service-mesh" >}} - {{< content_panel type="dark" title="solutions" text="学习如何使用 Istio 构建安全、可靠和可扩展的应用程序。" button="learn_more" url="/zh/about/solutions" >}} - {{< content_panel type="dark" title="deployment" text="了解部署和使用 Istio 的操作说明以满足您的独特需求。" button="learn_more" url="/zh/about/deployment" >}} + {{< content_panel type="dark" title="latest_news" text="Istio 在 1.22 版本中宣布发布 Ambient 模式的测试版。" button="read_more" url="/zh/blog/2024/ambient-reaches-beta/" >}} + {{< content_panel type="dark" title="join_the_community" text="与超过 10,000 名使用、测试和创新 Istio 的同行建立联系。" button="connect_with_us" url="/zh/get-involved" >}} + {{< content_panel type="dark" title="get_started" text="立即试用 Istio。只需四步即可快速评估项目。" button="learn_more" url="/zh/docs/setup/getting-started" >}}
-

Istio 服务网格

+

Istio 是什么？

-

- Istio 使用功能强大的 Envoy 服务代理扩展了 Kubernetes，以建立一个可编程的、可感知的应用程序网络。 - Istio 与 Kubernetes 和传统工作负载一起使用，为复杂的部署带来了标准的通用流量管理、遥测和安全性。 +

+ Istio 扩展了 Kubernetes，以建立可编程、应用程序感知的网络。Istio 可与 Kubernetes 和传统工作负载配合使用，为复杂的部署带来标准、通用的流量管理、可观测和安全性。 +

+ 选择所需的功能，Istio 会根据需要部署代理基础设施。使用零信任隧道实现四层性能和安全性，或添加强大的 Envoy 服务代理实现七层功能。

-
- service-mesh -
-
- 了解更多 + 了解更多
-
-

概念

- -
- {{< content_panel type="transparent" title="traffic_management" text="部署服务间路由、故障恢复和负载均衡等功能。" image="management.svg" >}} - {{< content_panel type="transparent" title="observability" text="提供流量和服务性能的端到端视图。" image="observability.svg" >}} - {{< content_panel type="transparent" title="security" text="跨服务进行加密，基于角色的访问和身份验证。" image="security.svg" >}} -
- -
- 了解更多 -
-
- -
-

解决方案

- -

- 从初创公司到企业，云原生到私有云，各种规模的、秉持多样使命的组织都在部署 Istio 来解决眼前的问题。 - 有了 Istio，他们可以在他们的服务网络上建立额外的功能。从合规性到可靠性，Istio 都给出了答案。了解一些 Istio 的关键用例。 -

- - {{< solutions_carousel >}} -
-
-

案例探究

+

值得信赖

- {{< case_studies_carousel >}} + {{< logo_carousel >}}
- 前往案例探究 + 阅读我们的案例研究
+
+

功能

+ +
+ {{< content_panel type="transparent" title="security" text="简单实现服务到服务的安全性，包括 mTLS 身份验证、鉴权和加密。" button="learn_more" image="security.svg" url="/zh/docs/concepts/security/" >}} + {{< content_panel type="transparent" title="observability" text="通过深入了解应用程序来优化最佳实践，并确定提高性能的重点。" button="learn_more" image="observability.svg" url="/zh/docs/concepts/observability/" >}} + {{< content_panel type="transparent" title="traffic_management" text="一致地管理服务网络，无需任何额外的开发人员开销。" button="learn_more" image="management.svg" url="/zh/docs/concepts/traffic-management/" >}} +
+ +
+

Istio 供应商

-

+

对 Istio 的技术支持和实现来自一系列领先的供应商和顾问公司所组成的生态体系。 您可以自己安装和管理 Istio，也可以使用 Kubernetes 或云服务商提供的一键安装功能。 另一种选择是寻找一个供应商基于 Istio 构建完全托管的服务网格。总有一种方式适合您。

- {{< company_logo link="https://cloud.google.com/" logo="/logos/google-cloud.png" alt="Google Cloud" >}} - {{< company_logo link="https://www.ibm.com/cloud" logo="/logos/ibm-cloud.svg" alt="IBM Cloud" >}} - {{< company_logo link="https://www.redhat.com/" logo="/logos/redhat.svg" alt="Red Hat" >}} - {{< company_logo link="https://www.vmware.com/" logo="/logos/vmware.svg" alt="VMware" >}} - {{< company_logo link="https://www.huawei.com/" logo="/logos/huawei.png" alt="Huawei" >}} - {{< company_logo link="https://www.tetrate.io/" logo="/logos/tetrate.svg" alt="Tetrate" >}} - {{< company_logo link="https://www.solo.io/" logo="/logos/solo.png" alt="Solo.io" >}} - {{< company_logo link="https://www.f5.com/products/aspen-service-mesh" logo="/logos/f5.svg" alt="F5" >}} + {{< company_logo link="https://cloud.google.com/service-mesh" logo="/logos/google-cloud.png" alt="Google Cloud" >}} + {{< company_logo link="https://www.ibm.com/products/istio" logo="/logos/ibm-cloud.svg" alt="IBM Cloud" >}} + {{< company_logo link="https://www.redhat.com/en/technologies/cloud-computing/openshift/what-is-openshift-service-mesh" logo="/logos/redhat.svg" alt="Red Hat" >}} + {{< company_logo link="https://learn.microsoft.com/en-us/azure/aks/istio-about" logo="/logos/microsoft-azure.svg" alt="Microsoft Azure" >}} + {{< company_logo link="https://www.solo.io/products/gloo-mesh/" logo="/logos/solo.png" alt="Solo.io" >}} + {{< company_logo link="https://support.huaweicloud.com/asm/index.html/" logo="/logos/huawei.png" alt="Huawei" >}} + {{< company_logo link="https://tetrate.io/tetrate-service-bridge/" logo="/logos/tetrate.svg" alt="Tetrate" >}} + {{< company_logo link="https://tanzu.vmware.com/service-mesh" logo="/logos/vmware.svg" alt="VMware" >}}
diff --git a/content/zh/docs/ops/deployment/architecture/cni/index.md b/content/zh/docs/ops/deployment/architecture/cni/index.md new file mode 100644 index 0000000000..404cf58255 --- /dev/null +++ b/content/zh/docs/ops/deployment/architecture/cni/index.md @@ -0,0 +1,22 @@ +--- +title: CNI 插件 +description: 描述 Istio 的 CNI 插件的工作原理。 +weight: 10 +owner: istio/wg-networking-maintainers +test: n/a +--- + +Kubernetes 具有独特且宽松的网络模型。为了在 Pod 之间配置 L2-L4 网络， +[Kubernetes 集群需要一个容器网络接口（CNI）**interface** 插件](https://kubernetes.io/zh-cn/docs/concepts/extend-kubernetes/compute-storage-net/network-plugins/)。 +此插件在创建新 Pod 时运行，并为该 Pod 设置网络环境。 + +如果您正在使用托管的 Kubernetes 提供商，那么您通常在集群中获取的 CNI 插件的选择有限：它是托管实现的实现细节。 + +为了配置网格流量重定向，无论您或您的提供商选择使用哪种 CNI 进行 L2-L4 网络， +Istio 都包含一个 **chained** CNI 插件，该插件在所有配置的 CNI 接口插件之后运行。 +用于定义链式和接口插件以及在它们之间共享数据的 API 是 [CNI 规范](https://www.cni.dev/) 的一部分。 +Istio 适用于所有遵循 CNI 标准的 CNI 实现，包括 Sidecar 模式和 Ambient 模式。 + +Istio CNI 插件在 Sidecar 模式下是可选的，在 {{}}Ambient{{< /gloss >}} 模式下是必需的。 + +* [了解如何在安装 Istio 时使用 CNI 插件](/zh/docs/setup/additional-setup/cni/) diff --git a/content/zh/docs/overview/_index.md b/content/zh/docs/overview/_index.md new file mode 100644 index 0000000000..0eb53e54c3 --- /dev/null +++ b/content/zh/docs/overview/_index.md @@ -0,0 +1,6 @@ +--- +title: 概述 +description: Istio 和服务网格的高级介绍。 +weight: 5 +test: table-of-contents +--- diff --git a/content/zh/docs/reference/glossary/ebpf.md b/content/zh/docs/reference/glossary/ebpf.md new file mode 100644 index 0000000000..d62bc8728f --- /dev/null +++ b/content/zh/docs/reference/glossary/ebpf.md @@ -0,0 +1,7 @@ +--- +title: eBPF +test: n/a +--- + +eBPF 是一种可以在特权上下文（例如操作系统内核）中运行程序的技术。 +它用于在运行时安全高效地扩展内核的功能，而无需更改内核源代码或加载内核模块。 diff --git a/content/zh/docs/reference/glossary/waypoint.md b/content/zh/docs/reference/glossary/waypoint.md index f6a3c60ed5..c35c08f5c2 100644 --- a/content/zh/docs/reference/glossary/waypoint.md +++ b/content/zh/docs/reference/glossary/waypoint.md @@ -3,5 +3,5 @@ title: Waypoint test: n/a --- -Waypoint 是在 [Ambient 模式](/zh/docs/reference/glossary/#ambient)中的 Layer 7 代理组件。 -Waypoint 在每个服务账号的每个命名空间上运行，处理进入命名空间的所有流量。 +Waypoint 是在 [Ambient 模式](/zh/docs/reference/glossary/#ambient)中的七层代理组件。 +Waypoint 通常基于每个命名空间运行并处理进入该命名空间的所有流量。 diff --git a/i18n/zh.toml b/i18n/zh.toml index d7dfd076d0..d32502bc83 100644 --- a/i18n/zh.toml +++ b/i18n/zh.toml @@ -325,6 +325,15 @@ other = "服务网格" [what_is_istio] other = "什么是 Istio ？" +[join_the_community] +other = "加入社区" + +[get_started] +other = "开始使用" + +[latest_news] +other = "最新消息" + [solutions] other = "解决方案" @@ -334,8 +343,14 @@ other = "部署" [learn_more] other = "了解详情" +[read_more] +other = "阅读更多" + +[connect_with_us] +other = "联系我们" + [traffic_management] -other = "流量管理" +other = "可靠性" [observability] other = "可观测性"