mirror of https://github.com/istio/istio.io.git
[zh] Sync deployment/architecture/arch.svg and revise a few text (#15427)
This commit is contained in:
Michael
GitHub
parent
10af0fae85
commit
812237a271
File diff suppressed because one or more lines are too long
|
Before Width: | Height: | Size: 123 KiB After Width: | Height: | Size: 46 KiB |
|
|
@ -21,7 +21,7 @@ Istio 服务网格从逻辑上分为**数据平面**和**控制平面** 。
|
||||||
|
|
||||||
{{< image
|
{{< image
|
||||||
link="./arch.svg"
|
link="./arch.svg"
|
||||||
alt="基于 Istio 应用程序的总体架构"
|
alt="基于 Istio 应用的总体架构"
|
||||||
caption="Istio Sidecar 模式架构"
|
caption="Istio Sidecar 模式架构"
|
||||||
>}}
|
>}}
|
||||||
|
|
||||||
|
|
@ -39,7 +39,7 @@ Envoy 代理被部署为服务的 Sidecar，在逻辑上为服务增加了 Envoy
|
||||||
|
|
||||||
- 动态服务发现
|
- 动态服务发现
|
||||||
- 负载均衡
|
- 负载均衡
|
||||||
- TLS 终端
|
- TLS 终止
|
||||||
- HTTP/2 与 gRPC 代理
|
- HTTP/2 与 gRPC 代理
|
||||||
- 熔断器
|
- 熔断器
|
||||||
- 健康检查
|
- 健康检查
|
||||||
|
|
@ -76,6 +76,6 @@ Istio 可以支持发现 Kubernetes 或 VM 等多种环境。
|
||||||
Istiod [安全](/zh/docs/concepts/security/)通过内置的身份和凭证管理，
|
Istiod [安全](/zh/docs/concepts/security/)通过内置的身份和凭证管理，
|
||||||
实现了强大的服务对服务和终端用户认证。您可以使用 Istio 来升级服务网格中未加密的流量。
|
实现了强大的服务对服务和终端用户认证。您可以使用 Istio 来升级服务网格中未加密的流量。
|
||||||
使用 Istio，运营商可以基于服务身份而不是相对不稳定的第 3 层或第 4 层网络标识符来执行策略。
|
使用 Istio，运营商可以基于服务身份而不是相对不稳定的第 3 层或第 4 层网络标识符来执行策略。
|
||||||
此外，您可以使用 [Istio 的授权功能](/zh/docs/concepts/security/#authorization)控制谁可以访问您的服务。
|
此外，您可以使用 [Istio 的鉴权功能](/zh/docs/concepts/security/#authorization)控制谁可以访问您的服务。
|
||||||
|
|
||||||
Istiod 充当证书授权机构（CA）并生成证书，以允许在数据平面中进行安全的 mTLS 通信。
|
Istiod 充当证书颁发机构（CA）并生成证书，以允许在数据平面中进行安全的 mTLS 通信。
|
||||||
|
|
|
||||||
Loading…
Reference in New Issue