From 812237a2713d72958e248f84a691a0f3593971e1 Mon Sep 17 00:00:00 2001 From: Michael Date: Tue, 16 Jul 2024 22:50:16 +0800 Subject: [PATCH] [zh] Sync deployment/architecture/arch.svg and revise a few text (#15427) --- .../docs/ops/deployment/architecture/arch.svg | 800 ++++++++++++++---- .../docs/ops/deployment/architecture/index.md | 8 +- 2 files changed, 646 insertions(+), 162 deletions(-) diff --git a/content/zh/docs/ops/deployment/architecture/arch.svg b/content/zh/docs/ops/deployment/architecture/arch.svg index bce7865e44..152fb311f2 100644 --- a/content/zh/docs/ops/deployment/architecture/arch.svg +++ b/content/zh/docs/ops/deployment/architecture/arch.svg @@ -1,160 +1,644 @@ + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + + + + + + + + + + + + + + + + + + + 服务发现配置证书 + 数据平面 + 控制平面 + 出口流量 + 网格流量 + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + - \ No newline at end of file + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + 入口流量 + Istio 网格 + + diff --git a/content/zh/docs/ops/deployment/architecture/index.md b/content/zh/docs/ops/deployment/architecture/index.md index 516e274fc2..47eaa05777 100644 --- a/content/zh/docs/ops/deployment/architecture/index.md +++ b/content/zh/docs/ops/deployment/architecture/index.md @@ -21,7 +21,7 @@ Istio 服务网格从逻辑上分为**数据平面**和**控制平面** 。 {{< image link="./arch.svg" - alt="基于 Istio 应用程序的总体架构" + alt="基于 Istio 应用的总体架构" caption="Istio Sidecar 模式架构" >}} @@ -39,7 +39,7 @@ Envoy 代理被部署为服务的 Sidecar,在逻辑上为服务增加了 Envoy - 动态服务发现 - 负载均衡 -- TLS 终端 +- TLS 终止 - HTTP/2 与 gRPC 代理 - 熔断器 - 健康检查 @@ -76,6 +76,6 @@ Istio 可以支持发现 Kubernetes 或 VM 等多种环境。 Istiod [安全](/zh/docs/concepts/security/)通过内置的身份和凭证管理, 实现了强大的服务对服务和终端用户认证。您可以使用 Istio 来升级服务网格中未加密的流量。 使用 Istio,运营商可以基于服务身份而不是相对不稳定的第 3 层或第 4 层网络标识符来执行策略。 -此外,您可以使用 [Istio 的授权功能](/zh/docs/concepts/security/#authorization)控制谁可以访问您的服务。 +此外,您可以使用 [Istio 的鉴权功能](/zh/docs/concepts/security/#authorization)控制谁可以访问您的服务。 -Istiod 充当证书授权机构(CA)并生成证书,以允许在数据平面中进行安全的 mTLS 通信。 +Istiod 充当证书颁发机构(CA)并生成证书,以允许在数据平面中进行安全的 mTLS 通信。