?譯者 | 崔皓

本文主要講述Service Mesh如何影響Kubernetes的成本，帶大家深入了解什么是Service Mesh以及如何使用Service Mesh減少Kubernetes的使用成本。

一、什么是Kubernetes的Service Mesh？

Service Mesh是一個專門的基礎設施層，用于處理分布式微服務架構中服務與服務之間的通信。它通常包括服務發(fā)現(xiàn)、負載平衡、路由、容錯和監(jiān)控等功能。它還為服務之間的通信提供了一種統(tǒng)一的方式。Service Mesh的目標是減少管理微服務之間通信的復雜性，讓使用者更容易擴展和維護一個分布式系統(tǒng)。

Kubernetes的Service Mesh部署在Kubernetes集群之上，為運行在Kubernetes上的服務提供了一種可靠和可擴展的相互通信方式。通過使用Service Mesh，開發(fā)人員可以專注于構建和部署他們的應用程序。這使在Kubernetes上開發(fā)、部署和管理分布式系統(tǒng)變得更容易。

在Kubernetes上，Service Mesh通常是通過一個sidecar代理來實現(xiàn)的，它是一個獨立的進程，與網狀結構中的每個服務一起運行。sidecar代理負責攔截和引導Service Mesh中服務之間的流量，并執(zhí)行Service Mesh中定義的規(guī)則和策略。

在可持續(xù)性方面，Service Mesh比其他流量管理方法具有不少優(yōu)勢。它為服務之間的通信提供了一種統(tǒng)一的方式，這種方式使人們更容易理解系統(tǒng)行為。同時也幫助人們識別和排除問題，并避免問題的發(fā)生。

二、Service Mesh能降低Kubernetes的成本嗎？

Service Mesh可以在幾個方面降低Kubernetes的成本。首先，Service Mesh使管理和維護分布式系統(tǒng)變得更加容易，它能夠保持系統(tǒng)順利運行，從這點而言就會幫助運維人員節(jié)省系統(tǒng)運維的時間和精力。除此之外，它還可以減少對專業(yè)人員和資源的需求，從而降低整體成本。

以下我們列舉Service Mesh有幾個關鍵特征，看看是如何降低成本的。

可觀察性：Service Mesh使分布式系統(tǒng)的行為和性能可見。這可以幫助運維人員更容易地識別和排除問題，并防止停機事件和其他重大問題的發(fā)生。

安全性：Service Mesh提供了諸如認證、授權和加密等功能，這些功能可以確保服務之間的通信。并可以防止安全漏洞以及加少相關費用的增加。

集中控制：Service Mesh為管理服務之間的通信提供一個中央控制點。這樣做可以優(yōu)化和控制分布式系統(tǒng)中的資源，讓使用資源更加容易，同時可以降低系統(tǒng)運行的總體成本。

彈性：Service Mesh提供自動重試、斷路和故障注入等功能，這些功能可以提高分布式系統(tǒng)的彈性和穩(wěn)定性。同時可以減少停機事件和其他問題發(fā)生的幾率，由于這些問題的修復成本很高，因此也是變相降低了運維成本。

提高生產力：Service Mesh可以使在Kubernetes上的部署和擴展活動更加容易，幫助節(jié)省新應用程序啟動和運行所需的時間和精力。從而提高開發(fā)和部署過程的速度和敏捷性，最終實現(xiàn)提高整體生產力。

三、Service Mesh的隱性成本是什么？

雖然使用Service Mesh會給我們帶來很多益處，但使用它也會引入一些隱性成本。包括如下：

復雜性：雖然Service Mesh簡化了微服務之間的通信，但Service Mesh給分布式系統(tǒng)增加了一層額外的復雜性，可能使它更難理解和管理。這可能會增加開發(fā)、部署和維護應用程序所需的時間和精力。

資源開銷：Service Mesh的運行和管理需要消耗額外的資源，如CPU、內存和網絡帶寬等。這會導致增加系統(tǒng)的整體資源使用，從而增加總成本的支出。

集成成本：如果應用Service Mesh需要對應用程序代碼進行修改以對Service Mesh的集成。這可能會增加開發(fā)和部署應用程序的成本。

四、評估Service Mesh成本的重要因素

1.運行Control Plane（控制平面）需要多少個鏡像？

Service Mesh控制平面的容器映像增加會導致所消耗的資源增加，同時會增加系統(tǒng)的復雜性，從而影響CPU使用成本以及Service Mesh的使用成本。因此，我們需要考慮運行控制平面的容器映像的數(shù)量，從而優(yōu)化性能和最小化成本，這一點非常重要。

2.服務網的Ingress控制器容量是多少？

Ingress控制器負責管理進入Service Mesh的流量，它的工作需要CPU和內存等資源支撐。Service Mesh收到的流量越多，處理這些流量所需的資源就越多。

如果Ingress控制器的容量不足以處理Service Mesh網絡接收到的流量，這會導致?lián)矶潞土髁縼G失。甚至導致服務的延遲和中斷，從而影響用戶體驗，導致系統(tǒng)收益減少和運維成本增加。

3.是否啟用自動縮放功能？

Kubernetes自動縮放允許根據CPU或內存使用情況，自動調整部署的副本數(shù)量。這可以確保部署的應用始終能夠處理工作負載，并保持所需的性能水平。然而，這也可能導致部署的應用頻繁地擴大或縮小，這對系統(tǒng)的整體資源使用提出更高的要求，并導致更高的使用成本。

4.多租戶還是多集群？

這里針對多租戶（在大型集群中隔離Kubernetes資源）會帶來了一些挑戰(zhàn)，包括增加DevOps團隊的負擔和配置問題。多集群部署會增加管理和協(xié)調多個集群的Service Mesh工作，從而增加其復雜性。這寫工作都需要額外的人員和資源。

五、結論

總之，Service Mesh可以為Kubernetes用戶提供許多幫助，包括提高可觀察性、安全性和生產力。然而，必須仔細考慮使用Service Mesh的潛在成本，并確保獲得的收益大于付出的成本。

原文鏈接：https://dzone.com/articles/how-a-service-mesh-impacts-your-kubernetes-costs

譯者介紹

崔皓，51CTO社區(qū)編輯，資深架構師，擁有18年的軟件開發(fā)和架構經驗，10年分布式架構經驗。