【DTSE Tech Talk 精选问答】NO.49丨Kmesh：架构创新为服务网格带来全新体验

传统服务网格代理架构带来数据面的时延开销，无法满足应用SLA诉求，Kmesh为服务网格开启架构创新全新体验！通过将 L4、L7流量治理能力卸载到内核， Kmesh实现内核级云原生流量治理框架，使得服务转发性能分别提升 50%、60%，底噪开销降低 70%，为用户构建服务网格架构高性能方案！
直播链接：https://bbs.huaweicloud.com/live/DTT_live/202311221700.html

※ 关于Kmesh ※

Q：Kmesh在服务网格架构中的角色是什么？

A:高性能服务网格数据面

Q：Kmesh为用户构建服务网格架构高性能方案，具体指的是什么方案？

A:内核原生的高性能服务网格数据面，无需经过代理部件，转发性能大幅提升

Q：Kmesh与哪些传统服务网格平台兼容？

A:Istio等支持xds协议的网格软件兼容

Q：Kmesh的应用场景有哪些？哪些云原生应用或业务场景不适合使用Kmesh？

A:时延敏感应用、边缘计算等资源敏感类场景

Q：Kmesh支持多大细粒度的流量路由？

A:Kmesh遵循xds模型定义的规则；支持按链接粒度做路由

Q：在大规模部署下，Kmesh如何管理资源分配和优化性能？

A:Kmesh是node级部署，运行时的资源开销归属业务Pod

Q：Kmesh是否支持跨多个云平台的流量治理？

A:如果xds规则中支持多云服务的统一编排，Kmesh就可以实现多云下的服务治理

※ Kmesh 优势与挑战 ※

Q：能否详细解释sidecarless服务网格的优点和挑战？

A:优势：高性能、低底噪；挑战：安全隔离

Q：Istio的Ambient mesh模式与传统的sidecar模式相比有哪些优点和缺点？

A:将四七层治理工作分开了，按需部署；一定程度上缓解了代理引入的时延底噪问题

Q：GRPC原生支持xds协议，对于实现网格能力有何优势？

A:sdk模式最大的优势就是高性能，但存在耦合、故障半径扩大等问题

Q：服务网格基础设施如Istio在处理大规模流量时是否存在瓶颈？如何解决？

A:sidecar代理架构引入时延问题、底噪也比较大；当下演进方向就是sidecarless、proxyless等

Q：Linkerd2-proxy在降低时延和噪音方面有哪些优势？

A:本质上是sidecar代理模式，大规模场景存在转发性能问题

Q：SDK和服务网格相比，有哪些优缺点？

A:缺点是业务耦合、故障半径扩大，优点就是性能好

想要了解更多Kmesh相关知识，欢迎观看DTSE Tech Talk 系列技术直播