Kong 發布新項目 Kuma,通用的服務網格

本文翻譯自 Kong 官方博客：https://konghq.com/blog/introducing-kuma-universal-service-mesh

我們發布了新的開源項目：Kuma，一個現代的通用服務網格控制平面。Kuma 基於Envoy構建；Envoy 是一個為雲原生應用設計的強大的代理軟體。Envoy 是業內最領先的邊車代理；而隨著監控、安全和可靠性對大規模微服務應用變得更加重要，服務網格也在成為雲原生生態系統的重要組成部分。

「看到技術社區快速地接納 Envoy 讓我非常高興；同時我也對 Kong 的 『Kuma』 項目充滿期待。」 Envoy 的創始人 Matt Klein 表示，「Kuma 擴展了 Envoy 的使用場景，使得企業在服務網格中創建雲原生應用更加快速，更加便捷。」

Kuma 解決了第一代服務網格技術中的缺陷，使得無縫管理網絡中包括四層和七層流量、微服務和API在內的任意服務成為可能。Kuma 高效的數據平面和先進的控制平面，極大地降低了各團隊使用的難度。Kuma 可以在 Kubernetes、虛擬機、容器、裸機和傳統環境等任意平臺上運行，以落實整個組織中的雲原生體驗。

得益於成熟的控制平面，Kuma 開箱即用地使得下層網絡安全、可靠和可觀測，而無需更改代碼。Kuma 高效的數據平面和先進的控制平面，允許用戶通過少量的 Kubernetes 原生 CRD 或者 RESTful API 請求來方便地設置權限，暴露監控數據和設置路由規則。

Kuma 的主要功能包括：

• 軟體定義安全（Software Defined Security）：Kuma 支持所有第四層流量的雙向TLS（mutual TLS）。用戶可以通過簡單的權限設置來實現訪問控制。

• 強大的生產力功能：Kuma 使得用戶能快速實現追蹤和日誌功能，以此為快速調試提供監控數據支持。

• 精細的路由和控制：Kuma 提供細粒度的流量控制功能，支持四層路由的熔斷和健康檢查。

Kuma 由 Kong 開發並提供支持，通過簡化服務間的通信，以實現使數據隨時隨地可用的願景。Kuma 的開發基於 150 餘個企業在生產環境中使用服務網格的積累的經驗。在未來 Kong 也會繼續向 Envoy 貢獻代碼。

閱讀入門指南了解 Kuma 服務網格的使用方法。