Tetrate 与 AWS 合作，今天宣布推出 亚马逊 EKS Distro（EKS-D）， 为他们的联合客户提供跨工作负载的统一应用连接和安全，无论是在企业内部还是在 AWS 云上。 EKS-D 是在 re:Invent 2020 上发布的，作为 Kubernetes 产品，它可以在客户拥有或运营的数据中心内部运行。 EKS-D 有几个好处，我们相信这将有助于客户加速、简化和统一现代化应用和云迁移所需的工作。
由于企业内部的 EKS-D 和云上的 EKS 拥有相同的计算环境运行时内核，客户可以根据业务驱动因素选择在企业内部和 AWS 云之间迁移容器化工作负载的合适时机。
应用连接性和无缝可移植性需要一个应用感知的云原生网络层。 这是一个基本需求，但不容易实现。 Tetrate Service Bridge（TSB）的独特定位和目的是成为云原生连续体。 通过 TSB，您可以在任何地方运行相同的安全、经过验证和测试的 Istio 服务网格，用于多租户和多集群环境。
什么是 Tetrate Service Bridge？
TSB 建立在 Istio 之上，是 Tetrate 的旗舰产品，可作为跨 Kubernetes 集群或虚拟机的多个 Istio 控制平面的管理平面，无论是在内部还是在任何云中。 TSB 使企业级（上游或符合 FIPS 标准）Istio 的可操作性和访问变得更加容易。
多租户、流量管理、网格和应用级可观察性、端到端 mTLS（相互传输层安全）、细粒度授权和应用安全是产品的关键要素。 TSB 可确保满足最终用户的 SLA，并确保企业在任何情况下都能履行承诺 —— 无论企业是逐步迁移到云端，还是通过为容器化平台重新架构整个或部分应用进行数字化转型。 有关 Tetrate 服务桥的更多信息，请访问 产品页面。
常见问题解答
什么是服务网格？
服务网格为网络连接的工作负载提供基于策略的网络服务，在面对不断变化的条件和拓扑时强制执行网络的预期行为。 服务网格是一个可寻址的基础架构层，让你既能管理现有单体（或其他）工作负载的现代化，也能管理微服务的扩展。 [如 Zack Butcher @ Tetrate 所著的 Istio Up & Running 中所述。 如果想收到折扣券，请与我们联络。]
与 Istio 相比，TSB 的价值何在？
从最初的原则到最新的功能，我们开发的 TSB 降低了复杂性，提高了企业所需的可靠性。 在 Istio 提供的优势基础上，我们增加了多租户、多集群网格、流量管理、网格和应用级可观察性、端到端 mTLS（相互传输层安全）和细粒度授权等功能。 TSB 还可以按照您的团队的工作方式进行设计。 它可以适应您组织的治理和工作流程。
TSB 提供和支持哪些版本的 Istio？
1.7 及以上版本。
支持哪些版本的 Kubernetes？
1.16 及以上版本。
对 Envoy Proxy（数据平面）的支持如何？
TSB 订阅 包括对 Envoy Proxy 的企业支持。
用户如何获得 Envoy 和 Istio 的安全补丁和升级？
TSB 客户可以获得零日漏洞、安全补丁以及 Envoy 和 Istio 的无缝升级，包括对旧版本 Envoy 的安全修复。
如何获得商业支持？
Tetrate 提供基于年度订阅的 Tetrate Service Bridge 商业许可，并提供支持。 请 联系我们了解更多信息。
