mirror of https://github.com/istio/istio.io.git
parent
aaaca6f732
commit
8edf93b065
|
@ -79,7 +79,7 @@ Kubernetes 在每个集群都默认配置此行为,这有助于限制由错误
|
|||
- 故障隔离和故障转移:当 `cluster-1` 下线,业务将转移至 `cluster-2`。
|
||||
- 位置感知路由和故障转移:将请求发送到最近的服务。
|
||||
- 多种[控制平面](#control-plane-models)模型:支持不同级别的可用性。
|
||||
- 团队或项目隔离:每个团队仅运行自己的集集群。
|
||||
- 团队或项目隔离:每个团队仅运行自己的集群。
|
||||
|
||||
{{< image width="75%"
|
||||
link="multi-cluster.svg"
|
||||
|
@ -173,7 +173,7 @@ Istio 网格使用{{< gloss "control plane">}}控制平面{{< /gloss >}}来配
|
|||
|
||||
该模型具有以下优点:
|
||||
|
||||
- 更强的可用性:如果控制平面不可用,则中断范围仅限于该控制平面。
|
||||
- 更强的可用性:如果控制平面不可用,则不可用范围仅限于该控制平面。
|
||||
|
||||
- 配置隔离:您可以在一个集群、区域或地域中进行配置更改,而不会影响其他集群、区或或地域。
|
||||
|
||||
|
@ -204,8 +204,7 @@ Istio 网格使用{{< gloss "control plane">}}控制平面{{< /gloss >}}来配
|
|||
|
||||
### 网格内的信任{#trust-within-a-mesh}
|
||||
|
||||
在单一 Istio 网格中,Istio 确保每个工作负载实例都有一个表示自己身份的适当证书,以及用于识别网格及网格联邦中所有身份
|
||||
信息的 **trust bundle**。CA 只为这些身份标识创建和签名证书。该模型允许网格中的工作负载实例通信时相互认证。
|
||||
在单一 Istio 网格中,Istio 确保每个工作负载实例都有一个表示自己身份的适当证书,以及用于识别网格及网格联邦中所有身份信息的 **trust bundle**。CA 只为这些身份标识创建和签名证书。该模型允许网格中的工作负载实例通信时相互认证。
|
||||
|
||||
{{< image width="50%"
|
||||
link="single-trust.svg"
|
||||
|
|
Loading…
Reference in New Issue