Istio与Traefik相比如何？

Question

Traefik是一个反向HTTP代理，包含几个受支持的后端，包括Kubernetes。 Istio如何比较？

Answer 1

这是苹果与橘子的比较。

像Traefik或Nginx这样的边缘代理最好与Envoy相比，后者是Istio利用的代理。 Istio会在每个吊舱附近自动安装Envoy代理。

Istio在Envoy之外提供了几个更高级别的功能，包括路由，ACL和服务发现以及跨一组服务的访问策略。 实际上，它将一组启用Envoy的服务拼接在一起。 此设计模式通常称为服务网格 。

Istio目前也仅限于单个群集中的Kubernetes部署，但是已经有工作可以及时消除这些限制。

Answer 2

正如Mark O'Connor回应的那样，Istio不仅仅是K8S的负载均衡器或反向代理。 它是一个完整的微服务网格，用于微服务间通信以及边缘的API管理，具有对监控和安全性的广泛支持（authn / authz）。 请点击此处了解更多信息。