当前位置：首页 > 科技 > 软件

金融业务系统：Service Mesh用于安全微服务集成

来源：责编：时间：2023-11-20 08:58:01 193观看

导读随着云计算的不断演进，微服务架构变得日益复杂。为了有效地管理这种复杂性，人们开始采用服务网格。在本文中，我们将解释什么是Service Mesh，为什么它对现代云架构至关重要，以及它是如何解决开发人员今天面临的一些最紧迫挑

随着云计算的不断演进，微服务架构变得日益复杂。为了有效地管理这种复杂性，人们开始采用服务网格。在本文中，我们将解释什么是Service Mesh，为什么它对现代云架构至关重要，以及它是如何解决开发人员今天面临的一些最紧迫挑战的。

理解Service Mesh

一个Service Mesh是内置在应用程序中的可配置基础架构层，允许个别服务实例之间进行灵活、可靠和安全的通信。在云原生环境中，特别是在采用容器化的环境中，服务网格在处理服务到服务的通信方面至关重要，为其提供了增强的控制、管理和安全性。

为什么需要Service Mesh？

随着应用程序不断发展成为由许多微服务组成的分布式系统，它们常常遇到服务发现、负载平衡、故障恢复、安全性和可观察性方面的挑战。服务网格通过提供以下内容来解决这些挑战：

动态流量管理：调整请求和响应的流向，以适应基础架构的变化。
改进的弹性：通过重试、超时和断路器等模式，增强系统的鲁棒性。
增强的可观察性：提供监控、日志记录和跟踪工具，以了解系统的性能和行为。
安全增强：通过加密和身份验证协议确保安全通信。

通过实施Service Mesh，这些分布式且松散耦合的应用程序可以更有效地进行管理，确保在规模上的操作效率和安全性。

基础元素: 服务发现和代理

服务网格依赖于两个基本组件 —— Consul和Envoy。 Consul负责服务发现，这意味着它追踪服务、位置和健康状态，确保系统能够适应环境的变化。另一方面，Envoy管理代理服务。它部署在服务实例旁边，处理网络通信。Envoy充当流量管理和消息路由的抽象层。

架构概览

该架构由公共和私有VPC设置组成，其中包含不同的集群。VPC中的“LEFT_CLUSTER”专用于关键服务，如日志记录和监控，提供对系统操作的洞察和交易管理。另一方面，VPC中的“RIGHT_CLUSTER”包含用于审计和合规性、仪表板以及存档数据的服务，确保了对数据管理和法规合规性的强大方法。

Image.png

该图展示了AWS中用于敏感银行操作的服务网格架构。它包括两个集群：VPC中的左集群包括一个Mesh Gateway、银行接口、身份验证和授权系统，以及一个对账引擎。VPC中的右集群管理审计，提供仪表板，存储存档数据，并处理通知。Consul和Envoy Proxies高效地管理通信。通过专用工具监控，确保在复杂的银行生态系统中的操作完整性和安全性。

网格网关和Envoy代理

网格网关对于集群间通信至关重要，简化了连接和网络配置。Envoy代理被战略性地放置在服务网格内，管理流量的流向，增强了系统动态扩展的能力。

安全和用户交互

用户的旅程始于进行身份验证和授权的措施，以验证和保护用户访问。

Consul的作用

Consul的服务发现功能对于允许Bank Interface和Reconciliation Engine等服务发现并无缝交互是至关重要的，绕过了静态IP地址的限制。

操作效率

Service Mesh对操作效率的贡献在其与Reconciliation Engine的集成中尤为明显。这确保了需要对账的财务数据能够高效、安全地处理，并指向相关服务。

Service Mesh集成的案例

向云原生架构的转变强调了对Service Mesh的需求。这一蓝图增强了敏捷性、安全性和技术，确认了Service Mesh在现代云网络中的关键作用。

本文链接：//www.dmpip.com//www.dmpip.com/showinfo-26-31010-0.html金融业务系统：Service Mesh用于安全微服务集成

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇： Kotlin的作用域函数有哪些？

下一篇： Django-simpleui的菜单权限配置，实现无权限不显示菜单

标签：

热门焦点

Automa-通过连接块来自动化你的浏览器

1、前言通过浏览器插件可实现自动化脚本的录制与编写，具有代表性的工具就是：Selenium IDE、Katalon Recorder，对于简单的业务来说可快速实现自动化的上手工作。Selenium IDEKat
得物效率前端微应用推进过程与思考

一、背景效率工程随着业务的发展，组织规模的扩大，越来越多的企业开始意识到协作效率对于企业团队的重要性，甚至是决定其在某个行业竞争中突围的关键，是企业长久生存的根本。得物
让我们一起聊聊文件的操作

文件【1】文件是什么？文件是保存数据的地方，是数据源的一种，比如大家经常使用的word文档、txt文件、excel文件、jpg文件...都是文件。文件最主要的作用就是保存数据，它既可以保
多线程开发带来的问题与解决方法

使用多线程主要会带来以下几个问题：（一）线程安全问题　　线程安全问题指的是在某一线程从开始访问到结束访问某一数据期间，该数据被其他的线程所修改，那么对于当前线程而言，该线程
只需五步，使用start.spring.io快速入门Spring编程

步骤1打开https://start.spring.io/，按照屏幕截图中的内容创建项目，添加 Spring Web 依赖项，并单击“生成”按钮下载 .zip 文件，为下一步做准备。请在进入步骤2之前进行解压。图
梁柱接棒两年，腾讯音乐闯出新路子

文丨田静出品丨牛刀财经（niudaocaijing）7月5日，企鹅FM发布官方公告称由于业务调整，将于9月6日正式停止运营，这意味着腾讯音乐长音频业务走向消亡。腾讯在长音频领域还在摸索。为
消费结构调整丨巨头低价博弈，拼多多还卷得动吗？

来源：征探财经作者：陈香羽随着流量红利的退潮，电商的存量博弈越来越明显。曾经主攻中高端与品质的淘宝天猫、京东重拾“低价”口号。而过去与他们错位竞争的拼多多，靠
阿里瓴羊One推出背后，零售企业迎数字化新解

作者:刘旷近年来随着数字经济的高速发展，各式各样的SaaS应用服务更是层出不穷，但本质上SaaS大多局限于单一业务流层面，对用户核心关切的增长问题等则没有提供更好的解法。在Saa
认真聊聊东方甄选：如何告别低垂的果实

来源：山核桃作者：财经无忌爆火一年后，俞敏洪和他的东方甄选依旧是颇受外界关心的“网红”。7月5日至9日，为期5天的东方甄选“甘肃行”首次在自有App内直播，