百度APP基于Istio实现基础架构升级 - lightning talk - MichaelXu

百度APP基于Istio实现基础架构升级的核心目标是通过Service Mesh架构提升服务治理的灵活性和通用性，降低运维成本，并增强系统的稳定性和可观测性。 ### 背景与挑战 - **微服务治理需求**：百度APP已完成微服务改造，数万个微服务对架构治理能力提出更高要求。 - **多语言、多框架支持**：现有架构在多语言、多框架支持上存在不足。 - **运维能力可移植性**：运维能力需具备可移植性，以便低成本复制到新产品线。 - **可观测性不足**：缺乏统一的上下游模块视图和流量视图，导致容量管理、故障定位等效率低下。 ### 目标 - **服务治理策略平台化**：通过Service Mesh架构提升策略灵活性，缩短迭代周期，降低研发成本。 - **服务治理能力通用化**：为不同模块、产品线提供通用化、中台化的服务治理能力，提升可移植性。 ### 技术方案 - **核心原则**：务实、高稳定性、低迁移成本。 - **核心思路**：先单跳后双跳，服务发现下沉到Envoy，基于RPC+服务发现实现透明流量劫持，自建配置中心。 - **关键技术**：内核劫持、RPC劫持、自建配置中心等。 ### 收益 - **稳定性提升**：通过单点、多点、防雪崩、长尾优化等策略增强架构故障韧性。 - **治理效率提升**：提高一级模块建成效率和二级模块预案能力。 - **周边生态完善**：支持流量复制、稳定性工程、动态调参等服务可观测性。 - **覆盖率扩大**：百度APP核心模块100%覆盖，流量占比>79.5%。 ### 未来规划 - **强化稳定性工程**：覆盖更多Case，实现故障自动恢复。 - **能力整合**：整合内部Trace系统、压测平台等。 - **社区贡献**：积极贡献Istio社区。 - **探索新应用**：如机房扩建、流量染色分级等。 通过Istio的应用，百度APP在服务治理、稳定性、运维效率等方面取得了显著提升，未来将继续深化技术应用和社区合作。