在云中扩展：Istio Ambient 与 Cilium

文章预览

深入探究扩展中的性能。 作者：Mitch Connors (Microsoft) 译者：Wilson Wu (DaoCloud) 潜在的 Istio 用户经常会问 “Istio 与 Cilium 相比如何？” 虽然 Cilium 最初仅提供 L3/L4 功能（包括网络策略）， 但最近的版本已使用 Envoy 以及 WireGuard 加密添加了服务网格功能。与 Istio 相同，Cilium 也是 CNCF 的毕业项目，并且已在社区中存在多年。 尽管表面上提供的功能集相似，但这两个项目的架构却大不相同， 最明显的是 Cilium 使用 eBPF 和 WireGuard 来处理和加密内核中的 L4 流量， 而 Istio 在用户空间中使用 ztunnel 组件来处理 L4 流量。这些差异引发了人们对 Istio 与 Cilium 相比在大规模情况下表现如何的大量猜测。 虽然已经对这两个项目的租户模型、安全协议和基本性能进行了许多比较， 但尚未以企业规模形式发布完整的评估。我们没有强调理论性能， 而是对 Istio 的 Ambient 模 ………………………………