Linkerd

定义

Linkerd 是运行在 Kubernetes 上的开源服务网格,由 Buoyant 公司开发,是「Service Mesh(服务网格)」一词的最早提出者与实践者,也是 CNCF 较早的毕业项目之一。

架构

第一代 Linkerd 基于 JVM(Finagle/Netty)构建;重写后的 Linkerd2 采用 Go 编写控制平面,数据平面则是用 Rust 实现的专用微代理 linkerd2-proxy,以 Sidecar 方式注入到每个 Pod。

功能

Linkerd 提供自动 mTLS 双向加密、请求级负载均衡、重试与超时、流量拆分(用于金丝雀发布)以及黄金指标(成功率、请求量、延迟)的开箱即用观测。

特点

与 Istio 相比,Linkerd 的设计哲学是极简与低资源占用:专为 Kubernetes 打造、配置面小、代理轻量,学习成本更低;代价是扩展能力与生态插件相对较少,更适合追求简单可靠的团队。