Linkerd 是一个提供弹性云端原生应用服务网格（service mesh）的开源项目，也是面向微服务的开源 RPC 代理。它的核心是一个透明代理。
linkerd（发音 "linker-DEE"）是一个透明的服务网格，旨在通过透明地将服务发现、负载均衡、故障处理，插桩（instrumentation）和路由添加到所有的服务间通信中，使现代应用程序安全可靠，而无需侵入应用内部本身的实现。
linkerd 作为一个透明的 HTTP/gRPC/thrift/ 等代理，通常可以以最少的配置被加入到现有的应用程序中，不管这些应用程序采用什么语言编写。linkerd 能与许多通用协议和服务发现后端运行，包括 Mesos 和 Kubernetes 等预定好的环境。
linkerd 基于 Netty 和 Finagle 构建，这是由 Twitter、Pinterest、Tumblr 和 PagerDuty 等高流量公司使用的经过生产测试的 RPC 框架。
linkerd 由云端原生计算基金会（CNCF）管理。
下图演示了 Linkerd 如何被部署成应用程序实例的服务网格：
1 业界要闻 1. 2021年中国 KubeCon 虚拟大会日程公布 摘要：此活动超过 105 个环节，包括主题演讲和专题介绍，以及 16 个由项目维护者主持的演讲。从非技术和最终用户的案例研究到高级工程的深入研究，会议的内容适合所有对开源和云原生技术感兴趣的人。 2. 国内首个《中国混沌工程调查报告》即将发布！ 摘要：从目前披露的部分数据来看，产品高严重性事件的故障原因多样，主要故障类型包括：代码错误、内部依赖（非数据库）、配...
我们很高兴地宣布发布 Linkerd 2.10，这是迄今为止最好的 Linkerd 版本！此版本为 Linkerd添加了可插入扩展，并通过将非关键组件移动到可选扩展中来显着减少默认控制平面的大小。2.10 版本还将 Linkerd 的无缝、安全多集群支持扩展到所有 TCP 连接，而不仅仅是 HTTP。最后，Linkerd 2.10 添加了不透明端口，作为将 Linkerd 的覆盖范围扩展到与协议检测不兼容的某些情况的一种方式。 扩展 在 Linkerd 2.10 中，Linkerd 控制平面现...
Linkerd 2.9 已在 11 月 9 日发布。 Linkerd 是一个提供弹性云原生应用服务网格（service mesh）的开源项目，也是面向微服务的开源 RPC 代理，由 CNCF管理。 新版本最大的亮点是全面支持 mTLS 与 ARM。 将 Linkerd 的零配置双向 TLS（mTLS）支持扩展到所有 TCP 连接当中，使得 Linkerd 在集群安装完成之后即可透明加密并验证集群中的全部 TCP 连接 。 增加了对 ARM 架构的支持，包括引入新的多核代理运行时以提高吞吐量，同时支...
Linkerd 2.8 现已发布。该版本为 Linkerd 引入了一个新的多集群扩展，使它可以跨Kubernetes集群建立连接，这些集群对应用程序而言是安全的、透明的，并且可以与任何网络拓扑一起使用。 开发团队称，他们认为这是当今提供安全的 Kubernetes 多集群连接的最简单选择。2.8 版本还使 Linkerd 在 add-on 系统的开头有了更多的模块化，并引入了许多其他功能和稳定性改进。 Linkerd 的多集群功能旨在实现四个目标： 提供统一的信任域 ...
Linkerd 2.7 发布了，此版本以安全为主题，主要更新亮点包括增加了将 Linkerd 的交叉 TLS 基础与外部证书发行商（如 Vault、cert-manager）集成的支持，改进了 GipOps 工作流，并使其易于自动轮换 TLS 凭据；还改进了 dashboard 的性能，提高了 Helm 图表的可用性。 外部 PKI 支持 Linkerd 对外部 PKI 提供商的新支持为 Linkerd 带来了大量新功能。首先，这意味着可以使用 Vault 和 cert-manager 之类的项目来提供 Linkerd 用来...
Linkerd 2.6 发布了，此版本带来了不少改进，包括增加了对分布式跟踪的支持，为 Linkerd 的实时 tap 输出带来了请求和响应 header 文件，向 dashboard 添加了流量拆分可视化，显著提高了 dashboard 在大型集群上的性能，增加了一个公共 Helm 仓库等。 具体来看，新的分布式跟踪支持意味着 Linkerd 的数据平面代理现在可以传递跟踪范围，从而可以使用 Jaeger 之类的系统捕获单个请求的代理计时。 另一个改进是将实时请求和响应 ...
Linkerd 2.5 版本发布了，该版本值得关注的变化包括： 支持使用 Helm 进行安装 加强 tap 命令以遵循 Kubernetes RBAC 规则 改进了 Linkerd CLI 支持在流量分割期间报告指标 允许用户以动态方式设置日志记录级别 还包括其他方面的改进和 bug 修复： 新的 linkerd stat trafficsplits 命令，用于显示流量分割操作中的各项指标（例如金丝雀发布） 新的 Kubernetes 集群监控 Grafana 仪表板 处理新的 CLI 选项，例如 —as 与 —all...
Linkerd 2.4 发布，Linkerd 是一个提供弹性云端原生应用服务网格（service mesh）的开源项目，也是面向微服务的开源 RPC 代理。此版本增加了流量分割和服务网格接口（SMI，Service Mesh Interface）支持，将高可用性支持从实验状态中分离出来，包括大量的其他改进、性能增强和错误修复。 Linkerd 的新流量分割功能，允许用户动态控制服务流量的百分比。这个功能强大的特性，可以通过 Kubernetes 服务之间请求流量的增量转移，实...
Image credit: Robert McGoldrick 今天我们非常高兴地宣布推出 Linkerd 2.3。这个版本将mTLS从实验阶段毕业到完全支持的功能，并新加了几个重要的安全功能。最重要的是，Linkerd 2.3 默认情况下会在网格服务之间进行经过身份验证的保密通信。 这是回答我们一年多前提出的挑战的第一步：比不安全的通信，我们能否为Kubernetes更简单地提供安全的通信？ 这不仅仅是一个理论问题。在大多数Web浏览器和Web站点使用强大的加密和身份验...
Linkerd 2.1 发布了，Linkerd 是一个提供弹性云端原生应用服务网格（Service Mesh）的开源项目，也是面向微服务的开源 RPC 代理，它的核心是一个透明代理。 此版本更新亮点包括路由级别指标、服务配置文件和改进的仪表板 UI，还添加了一些实验性功能，包括代理自动注入、单命名空间安装以及控制平面的高可用性模式。 路由级别指标 Linkerd 现在不仅可以在服务级别提供指标，还可以在路由级别提供指标。这意味着 Linkerd 可以显示...
Linkerd 2.0 GA 发布了，Linkerd 是一个提供弹性云端原生应用服务网格（Service Mesh）的开源项目，也是面向微服务的开源 RPC 代理，它的核心是一个透明代理。 2.0 版本除了带来了性能、资源消耗和易用性方面的显着改进，更重大的变革是将目光从集群范围的 Service Mesh 转到了可组合的 Service Sidecar 。Linkerd 2.0 的 Service Sidecar 设计使开发人员和服务所有者能够仅在他们的服务上运行 Linkerd，提供自动可观察性、可靠...
Linkerd 1.0 发布了，Linkerd 是一个提供弹性云端原生应用服务网格（service mesh）的开源项目。其核心是一个透明代理，可以用它来实现一个专用的基础设施层以提供服务间的通信，进而为软件应用提供服务发现、路由、错误处理以及服务可见性等功能，而无需侵入应用内部本身的实现。 新版本除了稳定性和性能改进之外的更新，Linkerd 1.0 还有几个值得一提的新功能。其中包括添加对 per-client 和 per-service 配置的支持。 该版本...
评论