最近在旧金山举行的VMworld 2019大会上，VMware宣布了一个新的服务网格联盟开放规范。本规范定义了一个通用标准，以促进不同服务网格解决方案之间的安全通信。服务网格正迅速成为从事应用程序现代化和向微服务架构过渡的组织的必要条件。consur服务网格跨异构环境提供统一的支持：裸机、虚拟机、Kubernetes和其他工作负载。然而，一些组织可能会选择在不同的平台上运行不同的网格技术。对于这些客户，联合对于跨不同网格部署边界实现安全连接至关重要。我们与VMware合作支持Service Mesh联合规范。本博客将解释运行在HashiCorp consur service mesh中的服务如何发现VMware NSX service mesh（NSX-SM）中的服务并与之连接。»什么是服务网格联合服务网格联合是指在不同网格中运行的服务能够像在同一网格中运行一样进行通信。例如，consur服务可以与运行在远程集群中的NSX-SM服务通信，方式与它与运行在同一集群中的另一个consur服务通信的方式相同。»领事企业如何支持服务网状联盟»服务同步支持联合的第一步是服务同步：共享在每个网格上运行的服务。为此，consur Enterprise通过新的consur联合服务实现服务网格联合规范。consur联合服务与NSX-SM的联合服务通信以保持服务列表的同步，以便每个网格都知道彼此的服务。首先，consur将foo服务发送到远程联合服务并接收bar服务。接下来，consur创建一个consur bar服务来表示远程bar服务。»网间通信：NSX-SM顾问通过同步服务，consur服务现在可以像运行在同一个集群中一样与远程服务通信。为此，它们将其上游配置为路由到远程服务的名称。在本例中，consulfoo服务希望调用NSX-SM bar服务。我们配置了一个上游，以便端口8080路由到bar：服务{name="foo"连接{侧车服务{代理人{上游=[{目的地_name="bar"本地连接端口=8080}]}}}}然后从foo服务，我们只需要与：8080：$卷曲：8080个在引擎盖下，我们使用consur服务mesh sidecar代理来加密所有使用TLS的流量。»网间通信：NSX-SM至CONSUR在NSX-SM中运行的酒吧服务中，我们可以使用KubeDNS与执政官的foo服务交谈：$卷曲foo.default.svc.群集.local此请求将路由到consulmesh网关，然后发送到foo的sidecar代理。sidecar代理解密流量，然后将其路由到foo服务。»结论consur Enterprise和NSX-SM之间的服务网格联合允许流量安全地超出每个网格的边界，从而实现灵活性和互操作性。如果您想了解更多有关Consult Enterprise与NSX-SM集成的信息，请联系我们的销售代表安排演示。有关HashiCorp Consult的此功能和其他功能的更多信息，请访问：https://www.hashicorp.com/products/consur。