- 综合排序
- 最热优先
- 最新优先
- 来自专栏灰子学技术
流量治理开篇
本篇文章笔者会从下面几点来介绍流量治理。 问题一:流量治理是什么？ 问题二:为什么需要流量治理？ 问题三:如何进行流量治理？ 一、流量治理是什么 流量治理:顾名思义流量治理就是针对流量就行治理，这里面有两个关键字，流量和治理。 2.不均衡性，流量的到来往往呈现出不均衡的特点，一个不均衡是时间不均衡，流量不会均匀到来，它会随着时间的迁移而呈现波动性，时高时低。 2.产品能够将正常的流量，准确的转发到它所归属的下游服务。 我们只要开发一个网关服务或者流量代理服务，在启动的时候把流量转发规则配置好即可，在流量到来的时候，便会实时转发流量。 2.可以有效应对流量瞬间徒增的流量变化，具备支持流量上一秒和下一秒就有流量峰值的场景，例如典型的秒杀系统。 这里的应对可以采用长用的削峰玩法，限流机制，熔断机制，优先级调度机制。
1.1K21编辑于 2022-12-03 - 来自专栏灰子学技术
istio之流量治理篇
本篇文章就是来整理和讲解istio中的流量治理功能，更准确的说是介绍envoy的治理功能，流量治理的常见场景，如下图所示，本文主要对这些场景做一个详细的介绍： ? 1. 2. http2MaxRequests：后端请求的最大数量，默认是1024。 注意，基于请求的超时意味着HTTP/2ping将无法保持有效连接。 适用于HTTP1.1和HTTP2连接。 例2:模拟响应延迟 ? 配置： ? 4. 外部注入服务治理 概念： 在业务变得很复杂之后，内部服务已经不能够满足需求，此刻我们就需要外部的服务来提供支撑，而这个外部接入的服务也是需要进行管理和维护的。
1.7K20发布于 2021-07-09 - 来自专栏灰子学技术
流量治理第三篇:流量特点介绍
上一篇，笔者概括介绍了一下对于流量治理的三板斧操作；本篇文章笔者主要来介绍下流量的常见特点，所谓知己知彼百战百胜，我们只有了解了流量的特点，特别是他们存在的挑战，我们才能更好的治理流量。 针对流量而言，长期的流量不均，流量的响应延迟过高，瞬时的流量过大，以及流量本身内容的不安全，是我们平时治理流量的时候，不得不面对的问题，并且这些问题往往会对我们的产品产生很大的影响和冲击。 如果上述几种负载均衡策略还是不能满足你的流量需求，特别是流量中夹杂着某一类耗时很久的特殊流量的情况，这就需要构建流量反馈机制，让负载均衡和后端服务进行配合，通过反馈机制做自适应调节，对负载均衡进行实时调节来达到目的 2.流量响应耗时过大问题 这类问题的关键点是需要识别出来耗时热点在哪里。 当然也可以在业务服务上面实现降级，例如:流量优先级丢弃策略，在流量超过限制之后，选择性丢掉一些优先级不高的流量。 3.瞬时流量过大问题 这类问题，首先要识别流量特征，是可以丢弃的，还是不可以丢弃的。
1.2K30编辑于 2022-12-03 - 来自专栏Ceph对象存储方案
基于Librados的流量治理方案
基于Librados的流量治理方案 1 需求背景&现状 需要自己实现一套类似RGW的对象存储服务，解耦元数据存储到独立的数据库服务(如TiDB)，同时提供跨Ceph集群的数据读写能力，实现横向扩展和跨集群级别的容灾 数据请求的跨集群路由 整个系统的数据写入会分布在不同的Ceph集群，因此需要在入口侧进行数据流量的按集群拆分。 2 解决思路 gRPC代理模型 将全部的librados的请求封装成gRPC服务，按集群维度来构建多个gRPC连接池，每个连接池维持与Ceph集群的长连接，同时提供Proxy来实现负载均衡和服务的冗余。
59040发布于 2021-05-13 - 来自专栏有点技术
istio在vm上的流量治理
centos 7要升级glibc 麻烦的很，第二台通过静态路由访问 k8s内部的pod, 本环境： vm1: 192.168.8.131vm1上k8s pod cird: 10.201.0.0/24vm2: 192.168.8.170vm2添加静态路由：route add -net 10.201.0.0 gw 192.168.8.131 netmask 255.255.255.0 •1.16以上k8s•k8s instance: helloworld-v2-54df5f84b-tts2z[root@worker ~]# curl helloworld.sample.svc:5000/helloHello version workloadentry 和service apiVersion: networking.istio.io/v1beta1kind: WorkloadEntrymetadata: name: test-vm-2 namespace: testspec: serviceAccount: test address: 192.168.8.170 labels: app: test instance-id: vm2-
2.5K32发布于 2020-11-25 - 来自专栏研发管理经验
服务网格流量治理演进实录
这是朴素而正确的思路，但它只解决了寻址问题，治理问题一个没解决。1.2流量治理逻辑侵入业务代码超时重试、熔断降级、限流——这些逻辑被开发团队写进了业务代码。 关键配置——声明式流量策略（零业务代码侵入）：展开代码语言：YAMLAI代码解释#库存服务的流量治理策略#一个YAML，替代每个服务里200行SDK代码apiVersion:policy.linkerd.io 18分钟灰度发布耗时2周4小时业务代码中治理逻辑占比~35%<5%服务间mTLS加密❌无✅全量老板那边的反应：大促前三天，老板说要给VIP开快车道。 ——王阳明行动清单优先级行动预期产出周期P0画出现有服务调用关系图摸清家底，知道在哪流血1周P0统计业务代码中治理逻辑的比例量化技术债，说服老板1周P1推行内网DNS，消灭硬编码IP部署解耦，第一刀2周 P1统一Nginx/Kong南北向治理接入层标准化3周P2引入Linkerd东西向治理服务间治理，核心攻坚2月P2建设黄金指标监控体系可观测性基础1月P3建设OpenAPI规约契约库OPC时代的基础设施持续
22421编辑于 2026-04-08 - 来自专栏用户5766560的专栏
Istio流量治理原理之负载均衡
流量治理是一个非常宽泛的话题，例如： 动态修改服务间访问的负载均衡策略，比如根据某个请求特征做会话保持； 同一个服务有两个版本在线，将一部分流量切到某个版本上； 对服务进行保护，例如限制并发连接数、限制请求数 一句话总结Istio流量治理的目标：以基础设施的方式提供给用户非侵入的流量治理能力，用户只需关注自己的业务逻辑开发，无须关注服务访问管理。 Istio流量治理的概要流程如图1所示： 图1 Istio流量治理的概要流程 在控制面会经过如下流程： （1）管理员通过命令行或者API创建流量规则； （2）Pilot将流量规则转换为Envoy的标准格式 在数据面会经过如下流程： （1）Envoy拦截Pod上本地容器的Inbound流量和Outbound流量； （2）在流量经过Envoy时执行对应的流量规则，对流量进行治理。 负载均衡 下面具体看看Istio提供了流量治理中的负载均衡功能。
2.4K30发布于 2019-07-05 - 来自专栏k8s技术圈
使用 Istio 实现非侵入流量治理
Envoy 代理被部署为服务的 Sidecar，在逻辑上为服务增加了 Envoy 的许多内置特性，例如： 动态服务发现 负载均衡 TLS 校验 HTTP/2 与 gRPC 代理 熔断器 健康检查 基于百分比流量分割的分阶段发布 比如把 20% 的流量路由到新版本 或 将这些用户的请求路由到版本 2，可以创建一个金丝雀发布，然后逐步增加发送到新版本服务的流量百分比。 subset: v2 - route: # 流量规则按从上到下的优先级去匹配，若不满足上述规则时，进入该默认规则 - destination: host: reviews weight: 20 这个规则定义了 80% 的对 Reviews 的流量会落入到 v1（没有 Ratings）这个 subset，20% 会落入 v2（带黑色 Ratings）子集，然后我们创建这个资源对象 在 productpage 服务调用 reviews 服务时，登录的情况下会在 header 中带上用户信息，通过 exact 规则匹配到相关信息后，流量被引向了上面配置的 v2 版本中。
1.7K30发布于 2021-07-27 - 来自专栏Java-SpringCloud相关
Java学习笔记-微服务(8)-流量治理Sentinel
SentinelSentinel 面向分布式、多语言异构化服务架构的流量治理组件。替换 Spring Cloud CircuitBreaker。 Sentinel 实现了从流量路由、流量控制、流量整形、熔断降级、系统自适应过载保护、热点流量防护等多个维度来帮助保障微服务稳定性。 通过 QPS 可以大致估计出一个系统在不同配置情况下所能承受的最大访问流量，是用来评价后端服务端性能的指标之一。 流控效果-预热 WarmUp当流量突然增大时，我们通常会更希望系统从空闲到繁忙的切换时间长一些。 @SentinelResource 注解SentinelResource 是一个流量防卫组件的注解，用于防护指定资源，对配置的资源进行流量控制、熔断降级等功能。
64710编辑于 2025-03-09 - 来自专栏瓜农老梁
Mesh5# Istio服务模型与流量治理要点
通过什么方式进行流量治理 一、Istio服务模型 服务（Service）与版本（Version）：Istio中的服务在kubernetes中以service形式存在，可定义不同的服务版本。 二、Istio流量治理 治理原理 通过Isito中VirtualService、DestinationRule、ServiceEntry等配置实现流量治理，即Istio将流量配置通过xDS下发给Enovy ，通过拦截Inbound和Outbound流量，在流量经过时执行规则，实现流量治理。 通常流量治理有：动态变更负载均衡策略、不同版本灰度发布、服务治理限流熔断和故障注入演练等。 概念说明 1.VirtualService 含义：形式上为虚拟服务，将流量转发到对应的后端服务。 hello route: - destination: host: helloworld port: number: 5000 2.
82030发布于 2021-11-10 - 来自专栏java架构计划训练营
SpringCloud Feign服务治理(2)
2、在调用方和被调用方服务启动类入口添加注解，并配置扫描路径 @EnableDiscoveryClient //让注册中心能够发现这个服务 @EnableFeignClients(basePackages
22710编辑于 2022-06-14 - 来自专栏深度学习与python
贝壳找房流量分发数据回收与治理演进之路
阶段三：商机的质量治理 在这一阶段，我们主要是识别出来每一天商机中的无效商机，然后处置低质量的用户。 2商机回收架构演进 下面就依次来看三个阶段分别对应的几个事项。 2. 这是我们要整体开始治理商机的一个背景。 2.治理的思路 开始治理的时候，我们首先是讨论了很多的思路，这里分享一些比较可以挖掘的思路： 首先是基于多维度指标的一个判定。 4.治理的目标与措施 再来看治理的目标与措施。 我们分析低质量商机发现了有很多类型，这里主要列举几个非常典型的类型： 第一类是黑产类的商机。这种商机一般都会说拉着经纪人去做一些流量类型的活动。 治理方案与处置措施 后续我们还有很多的探索规划： 展望一：探索在流量分发场景中的应用。
94310编辑于 2023-03-29 - 来自专栏灰子学技术
流量治理第二篇之三板斧
本篇文章是笔者对流量治理治理思路的总结，在这里笔者把它们称为流量治理的“三板斧”，这里笔者只是阐述下个大概，算是先给它们做个介绍，后续会详细讲解每一部分。 对于流量治理来说，笔者觉得一定要从三个方面来着手，他们分别是:“看得见”，“摸得着”，“管得住”。 ，才能发现流量的热点，瓶颈，才能更好的进行治理，当然用户也可以看到流量的价值，进而进行数据挖掘，在运营面做写文章进而产生价值。 二、摸得着 “摸得着”，指的是治理的人工交互能力，特别在流量出现异常或者不可控的时候，我们能够有办法与产品进行交互。而产品也具有这种交互能力，可以按照用户的意愿采取对应的措施，进行流量的治理。 三、管得住 “管得住”，指的是流量治理的实际规则，这里针对两种类型的流量，一种是正常流量，一种是异常流量。
47620编辑于 2022-12-03 - 来自专栏深度学习与python
“天猫双11”背后的流量治理技术与标准实践
OpenSergo 涵盖的微服务治理关键领域： 流量治理与服务容错：流量路由、流量染色、全链路灰度、流量防护与自愈（流量控制、服务熔断、容错防抖） 微服务视角的数据库与缓存治理：端侧连接池治理、读写流量路由 2 为什么需要流量防护与容错？ 微服务的稳定性一直是开发者非常关注的话题。随着业务从单体架构向分布式架构演进以及部署方式的变化，服务之间的依赖关系变得越来越复杂，业务系统也面临着巨大的高可用挑战。 Sentinel 底层基于精心设计的高性能毫秒级滑动窗口统计结构来实现百万 QPS 流量的精确统计，结合上层各个流量治理策略模块的组合来实现对不同维度的流量进行治理，同时支持灵活的扩展定制机制。 Sentinel 2.0 品牌将升级为流量治理，并作为 OpenSergo 流量治理的标准实现。 5 展望 流量防护与容错是微服务流量治理中的重要的一环，同时 OpenSergo 还提供更广范围、更多场景的微服务治理标准与最佳实践，包括流量路由、流量染色、微服务视角的数据库治理、日志治理等一系列的微服务治理能力与场景
1.3K20编辑于 2022-11-28 - 来自专栏博文视点Broadview
服务网格中 sidecar 流量治理与多协议嗅探
如何确认哪些治理规则需要对当前流量生效？ 在服务网格中，sidecar 的职责当然不只是简单的流量转发了，更重要的是流量观察及流量治理。所以，获取到了流量原始目标 IP 和端口之后，直接转发出去显然不是网格想要的，必须进行更进一步的治理。 这就是第二个问题了，如何使治理规则生效，又有哪些治理规则需要对当前流量生效呢？ 答案其实就在第1小节中。 特色2：本书经多次修订，基于Isito较新的版本和特性进行讲解。 特色3：本书图文并茂，示例丰富，包含进阶，既能夯实基础，又能突破瓶颈。 《性能之巅》第2版终于来了！ ▼点击阅读原文，了解本书详情~
1.1K10编辑于 2022-07-19 - 来自专栏瞎说开发那些事
服务治理 2 --- Eureka集群
一、 高可用注册中心 在上一篇[微服务系列] 服务治理—Eureka文章中，介绍了服务注册中心的单节点搭建部署。 然而在常用的微服务结构设计中，一般都是采用分布式的环境，以避免单机故障导致服务调用不可用，所以需要对微服务中的各个组件进行高可用的部署，服务治理中的服务注册中心也是一样。 本章将结合以下的拓扑图构建高可用的服务治理。 ? 三、 快速实践 01 1. 02 2. 服务的发现与消费 1. 生产服务 服务发现与消费主要涉及到两个内容：一是发现服务，而是对发现的服务进行消费(即调用)。 2. 消费服务 服务消费者采用Ribbon负载均衡器来实现。
720100发布于 2018-06-19 - 来自专栏charlieroro
流量控制--2.传统的流量控制元素
延迟报文作为流量控制解决方案的一部分，使得每种整流机制都变成了一种不会节省工作量的机制，即"为了延迟报文需要作额外的工作"。 整流器会尝试限制或分配流量，使其满足但不会超过配置的速率(通常为每秒报文数或每秒的比特/字节数)。也正是因为其运作机制，整流器可以使突发流量变得平滑。对带宽进行整流的好处是可以控制报文的延迟。 Linux模型(参见Section 4.3, “filter”)允许报文在流量控制结构中级联多个分类器，并与策略器一起进行分类(另请参见Section 4.5, “policer”) 3.4 策略 策略器用于衡量或限制特定队列的流量 策略是流量控制的一个元素，是一种限制流量的简单机制。策略广泛运用到网络边界，用于保证对端占用的带宽不会超配额。一个策略器会以一定的速率接收流量，当超过该速率之后会执行某些动作。 一个比较严格的方案是直接丢弃流量(虽然流量可以通过重新分类进行处理，而不用简单地丢弃)。
1.1K10发布于 2020-11-24 - 来自专栏深度学习与python
如何借助 Apache APISIX 实现互联网保险领域的流量治理？
在这里对于安全层面也存在一些规范要求，包括两地三中心的治理和针对中间件数据业务的隔离，对流量治理和安全性的要求相对是比较严格的。 场景痛点与需求 考虑到真实使用场景，每家公司对于流量治理的层次和需求其实也各不相同。 比如有些公司可能相对来讲更希望网关更前置，仅作为边缘网关角色，有些可能希望网关能够处理南北流量或者是东西、南北流量共同治理。 下图展示的是在流量治理过程中的逻辑部署，主要涉及流量网关、微服务网关、统一运营网关、BaaS 网关和域网关。 希望在后续的落地实践中，众安保险可以基于 Apache APISIX 实现整体流量治理的完整落地，助力互联网保险领域的流量管控与安全治理。
63920编辑于 2022-03-23 - 来自专栏写代码和思考
Spring Cloud 学习笔记(2) 服务治理 Eureka
2. 知识 Eureka 是 Spring Cloud Netflix 微服务套件中的一部分。Netflix Eureka来实现服务注册与发现， 它包含了服务端和客户端组件。 服务注册:在服务治理框架中， 通常都会构建一个注册中心， 每个服务单元向注册中心登记自己提供的服务， 将主机与端口号、 版本号、 通信协议等一些附加信息告知注册中心， 注册中心按服务名分类组织服务清单。 image.png 在完成了服务注册中心的搭建之后，接下将一个Spring Boot 应用加 入 Emeka 的服务治理体系中去。 示例 我们将搭建 peer1 和 peer2 两个 Eureka，互相注册。一旦注册完毕后，它们之间将会互相同步。 1112/eureka/ 步骤2，第二个 Eureka 服务：peer2 的配置 修改配置文件 application.properties server.port=1112 spring.application.name
45730发布于 2021-05-13 - 来自专栏大大刺猬
SSH端口转发2, 转发https流量.
ssh 用法 man ssh #查看帮助文档最快 2020-07-06_140540.png 看起来比较麻烦,我都总结如下 ssh -R [HOST_1_IP]:HOST_1_PORT:HOST_2_ IP:HOST_2_PORT HOST_1_IP[:HOST_1_PORT] -Nf 解释(参考图一): -R 关键词 -Nf 后台启用，不打开shell HOST_1_IP 拥有公网IP 的服务器(SERVER_A) HOST_1_PORT 拥有公网IP的服务器(SERVER_A)的端口 HOST_2_IP 私网服务器的IP(SERVER_C) HOST_2_PORT 154513.png 测试: 访问https://129.28.x.x 2020-07-06_154839.png 2020-07-06_154939.png 总结: ssh本质上是转发的tcp流量 , haproxy也是转发的tcp流量, 所以ssl认证是内网服务器和客户端进行的.
4.7K30发布于 2020-07-06
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号