Open Service Mesh云原生服务网格

Open Service Mesh（OSM）是一种轻量级、可扩展的云原生服务网格，它使用户能够统一管理，保护和获得针对高度动态微服务环境的开箱即用的可观察性功能。

OSM 在 Kubernetes 上运行基于 Envoy 的控制平面，可以使用 SMI API 进行配置，并且可以通过将 Envoy 代理作为 sidecar 容器注入到应用程序的每个实例旁边来工作。代理包含并执行有关访问控制策略的规则，实现路由配置并捕获指标。控制平面不断配置代理，以确保策略和路由规则是最新的，并确保代理运行状况良好。

核心原则

• 简单易懂并为之贡献
• 轻松安装，维护和操作
• Painless 故障排除
• 易于通过 Service Mesh Interface（SMI）进行配置

特性

• 轻松透明地为部署配置流量转移
• 通过启用 mTLS 保护服务到服务的通信
• 定义和执行服务的细粒度访问控制策略
• 对调试和监视服务的应用程序度量的可观察性和洞察力
• 通过可插入接口与外部证书管理服务/解决方案集成
• 通过启用 Envoy 代理的 automatic sidecar injection 将应用程序应用到网格上