Các giải pháp được cung cấp bởi Solo.io

1. Gloo Gateway

Kiến Trúc Tổng Quan

• Frontend: Gloo Gateway tiếp nhận các yêu cầu từ người dùng hoặc các ứng dụng frontend.
• Backend Services: Các dịch vụ backend mà Gloo Gateway sẽ định tuyến lưu lượng đến.
• Control Plane: Quản lý cấu hình và chính sách cho Gloo Gateway.

Quy Trình Vận Hành

• Tiếp Nhận Yêu Cầu:

• Gloo Gateway nhận yêu cầu từ client (người dùng, ứng dụng) thông qua các giao thức như HTTP/HTTPS.

• Định Tuyến Lưu Lượng:

• Dựa trên các quy tắc định tuyến đã được cấu hình, Gloo Gateway xác định dịch vụ backend nào sẽ nhận yêu cầu.
• Có thể dựa vào đường dẫn URL, phương thức HTTP (GET, POST, v.v.), và các tiêu chí khác.

• Xác Thực và Bảo Mật:

• Gloo Gateway thực hiện xác thực người dùng và kiểm tra quyền truy cập dựa trên các chính sách bảo mật đã được thiết lập.
• Hỗ trợ mã hóa TLS để bảo vệ dữ liệu trong quá trình truyền tải.

• Chuyển Tiếp Yêu Cầu:

• Sau khi xác thực, yêu cầu được chuyển tiếp đến dịch vụ backend tương ứng.
• Gloo Gateway có thể thực hiện các tác vụ bổ sung như cân bằng tải và ghi log.

• Nhận Phản Hồi:

• Dịch vụ backend xử lý yêu cầu và gửi phản hồi trở lại Gloo Gateway.
• Gloo Gateway nhận phản hồi và có thể thực hiện các thao tác như chuyển đổi định dạng hoặc thêm thông tin vào phản hồi.

• Gửi Phản Hồi đến Client:

• Cuối cùng, Gloo Gateway gửi phản hồi đến client.

Tính Năng Nổi Bật

• Quản Lý Lưu Lượng: Hỗ trợ cân bằng tải, giới hạn băng thông, và kiểm soát lưu lượng.
• Bảo Mật: Cung cấp các tính năng bảo mật như xác thực JWT, OAuth, và kiểm soát truy cập.
• Giám Sát và Ghi Log: Theo dõi hiệu suất và ghi log các yêu cầu để phân tích và xử lý sự cố.
• Tích Hợp Dễ Dàng: Có thể tích hợp với các giải pháp khác như Istio, Prometheus, và Grafana.

Kết Luận

• Gloo Gateway hoạt động như một lớp trung gian giữa client và dịch vụ backend, giúp quản lý lưu lượng, bảo mật, và tối ưu hóa hiệu suất của các ứng dụng. Với các tính năng mạnh mẽ và khả năng mở rộng, Gloo Gateway là một công cụ quan trọng trong kiến trúc microservices.

2. Gloo Mesh

Mô tả

• Gloo Mesh là một service mesh giúp kết nối, bảo mật, giám sát và đảm bảo độ tin cậy cho Kubernetes, VM và microservices trong các môi trường hybrid.

Kiến Trúc Tổng Quan

• Control Plane: Quản lý cấu hình, chính sách và giám sát cho toàn bộ mesh.
• Data Plane: Gồm các proxy (thường là Envoy) chạy bên cạnh các dịch vụ, chịu trách nhiệm xử lý lưu lượng giữa các dịch vụ.

Quy Trình Vận Hành

• Triển Khai Proxy:

• Mỗi dịch vụ trong mesh sẽ có một proxy (Envoy) được triển khai bên cạnh. Proxy này sẽ xử lý tất cả lưu lượng đến và đi từ dịch vụ đó.

• Quản Lý Cấu Hình:

• Control Plane của Gloo Mesh quản lý cấu hình cho tất cả các proxy. Người dùng có thể định nghĩa các quy tắc định tuyến, chính sách bảo mật, và các thông số khác thông qua giao diện điều khiển hoặc API.

• Định Tuyến Lưu Lượng:

• Khi một yêu cầu đến một dịch vụ, proxy sẽ quyết định cách thức định tuyến lưu lượng dựa trên các quy tắc đã được cấu hình trong Control Plane.
• Các quy tắc này có thể bao gồm cân bằng tải, giới hạn băng thông, và các điều kiện khác.

• Bảo Mật:

• Gloo Mesh cung cấp các tính năng bảo mật như xác thực, mã hóa TLS, và kiểm soát truy cập để đảm bảo rằng lưu lượng giữa các dịch vụ là an toàn.
• Các proxy thực hiện xác thực và ủy quyền cho các yêu cầu trước khi cho phép lưu lượng đi qua.

• Giám Sát và Ghi Log:

• Gloo Mesh thu thập dữ liệu về lưu lượng, hiệu suất và tình trạng của các dịch vụ. Dữ liệu này được gửi về Control Plane để phân tích và giám sát.
• Người dùng có thể sử dụng các công cụ như Prometheus và Grafana để theo dõi và phân tích dữ liệu này.

• Tự Động Phát Hiện Dịch Vụ:

• Gloo Mesh hỗ trợ tự động phát hiện dịch vụ, giúp dễ dàng quản lý các dịch vụ mới được triển khai mà không cần cấu hình thủ công.

Tính Năng Nổi Bật

• Cân Bằng Tải Thông Minh: Hỗ trợ nhiều phương thức cân bằng tải để tối ưu hóa hiệu suất.
• Quản Lý Chính Sách: Cho phép thiết lập các chính sách cho lưu lượng, bảo mật, và giám sát.
• Khả Năng Mở Rộng: Dễ dàng tích hợp với các giải pháp khác như Gloo Gateway và các công cụ giám sát.

Kết Luận

• Gloo Mesh hoạt động như một lớp quản lý cho các microservices, cung cấp khả năng định tuyến, bảo mật và giám sát lưu lượng. Với kiến trúc mạnh mẽ và tính năng phong phú, Gloo Mesh giúp tối ưu hóa hiệu suất và bảo mật cho các ứng dụng hiện đại trong môi trường microservices.

3. Gloo Platform

Mô tả

• Gloo Platform tích hợp API Gateway, Kubernetes Ingress, Service Mesh và Zero-Trust Security thành một nền tảng mạng ứng dụng thống nhất.

Tính năng nổi bật

• Quản lý toàn diện: Kết hợp các chức năng quản lý giao tiếp bên ngoài và kết nối dịch vụ nội bộ.
• Bảo mật nâng cao: Tích hợp các biện pháp bảo mật mạnh mẽ cho cả ứng dụng và hạ tầng.
• Khả năng mở rộng: Dễ dàng mở rộng để đáp ứng nhu cầu phát triển của ứng dụng.

Lợi ích

• Cung cấp một giải pháp linh hoạt cho việc quản lý và bảo mật ứng dụng trong môi trường cloud-native.

4. Gloo Network

Mô tả

• Gloo Network cung cấp giải pháp bảo mật cho cơ sở hạ tầng khi triển khai container, sử dụng giải pháp dựa trên Cilium.

Tính năng nổi bật

• Bảo mật mạng: Tích hợp các biện pháp bảo mật nâng cao cho kết nối mạng.
• Tích hợp với Gloo Mesh: Hỗ trợ các tính năng bảo mật và quan sát.

Lợi ích

• Tăng cường bảo mật cho các ứng dụng microservices và container.

5. Gloo Edge

Mô tả

Gloo Edge là một giải pháp quản lý lưu lượng cho các microservices, cung cấp khả năng định tuyến, bảo mật và giám sát cho các ứng dụng hiện đại.

1. Tính Năng Chính

Định tuyến Thông Minh:

Hỗ trợ định tuyến lưu lượng dựa trên các tiêu chí như đường dẫn, phương thức HTTP, và các tiêu chí tùy chỉnh khác.

Cung cấp tính năng cân bằng tải để phân phối lưu lượng đến nhiều dịch vụ backend.

Bảo Mật:

Hỗ trợ xác thực và ủy quyền cho các API.

Cung cấp tính năng mã hóa TLS để bảo vệ dữ liệu trong quá trình truyền tải.

Quản Lý Dịch Vụ:

Giám sát tình trạng và hiệu suất của các dịch vụ.

Cung cấp khả năng tự động phát hiện dịch vụ.

Tính Năng Mở Rộng:

Hỗ trợ các plugin để mở rộng chức năng, cho phép tích hợp với các hệ thống bên ngoài.

Khả năng tích hợp với Istio và các giải pháp mesh khác.

2. Kiến Trúc

API Gateway: Gloo Edge hoạt động như một API Gateway, tiếp nhận và định tuyến lưu lượng đến các dịch vụ backend.

Service Mesh: Có thể hoạt động trong môi trường service mesh, giúp quản lý lưu lượng giữa các microservices.

3. Lợi Ích

Giảm Thiểu Độ Phức Tạp: Giúp đơn giản hóa việc quản lý và bảo mật các dịch vụ backend.

Cải Thiện Hiệu Suất: Tối ưu hóa lưu lượng và hiệu suất của các ứng dụng.

Tính Linh Hoạt: Hỗ trợ nhiều loại dịch vụ và môi trường triển khai.

4. Sử Dụng

Gloo Edge phù hợp cho các tổ chức đang sử dụng kiến trúc microservices và cần một giải pháp để quản lý lưu lượng, bảo mật và giám sát hiệu suất của các dịch vụ.

Kết luận

Solo.io cung cấp một bộ sản phẩm đa dạng giúp doanh nghiệp dễ dàng quản lý và bảo mật các ứng dụng hiện đại, từ API Gateway đến Service Mesh và các giải pháp bảo mật mạng. Các sản phẩm này hỗ trợ doanh nghiệp trong quá trình chuyển đổi kỹ thuật số và phát triển ứng dụng cloud-native.