Istio 引入多集群、環(huán)境模式及推理功能，應(yīng)對(duì) AI 時(shí)代的不斷發(fā)展

作者 | Craig Risi

譯者 | 平川

云原生計(jì)算基金會(huì)（CNCF）宣布了 Istio 的重大升級(jí)，引入了一些新功能，旨使這個(gè)服務(wù)網(wǎng)格能夠適應(yīng)未來需求以支持 AI 驅(qū)動(dòng)的工作負(fù)載。本次更新于 2026 年在 KubeCon + CloudNativeCon 歐洲大會(huì)上發(fā)布，包含對(duì)環(huán)境（ambient）多集群部署的測(cè)試版支持、全新的網(wǎng)關(guān) API 推理擴(kuò)展，以及智能體網(wǎng)關(guān)的實(shí)驗(yàn)性集成。這些功能旨在簡(jiǎn)化運(yùn)維，同時(shí)為現(xiàn)代分布式系統(tǒng)提供更智能的流量管理。

本次發(fā)布反映了云原生基礎(chǔ)設(shè)施領(lǐng)域存在的一個(gè)廣泛轉(zhuǎn)變，即越來越多的組織開始在 Kubernetes 上運(yùn)行 AI 工作負(fù)載。根據(jù) CNCF 的數(shù)據(jù)，盡管目前已有 66% 的企業(yè)在 Kubernetes 上運(yùn)行生成式 AI 工作負(fù)載，但僅有極少數(shù)能實(shí)現(xiàn)每日部署的速度，而運(yùn)維復(fù)雜性是主要障礙。Istio 的新功能旨在通過簡(jiǎn)化服務(wù)網(wǎng)格的采用，并將 AI 感知型流量路由直接嵌入平臺(tái)基礎(chǔ)組件中來彌補(bǔ)這方面的不足。他們將該項(xiàng)目定位為下一代基礎(chǔ)設(shè)施的基礎(chǔ)層。

本次更新的核心功能是環(huán)境多集群支持。該功能將 Istio 的無 sidecar“環(huán)境模式（ambient mode）”擴(kuò)展至多個(gè)集群，使團(tuán)隊(duì)能夠在不同區(qū)域或云服務(wù)提供商之間管理流量、安全性和可觀測(cè)性，同時(shí)避免了傳統(tǒng) sidecar 代理帶來的運(yùn)維開銷。通過降低復(fù)雜性，該功能旨在讓平臺(tái)團(tuán)隊(duì)能夠更輕松地進(jìn)行多集群部署，并提升其可擴(kuò)展性。

與之相輔相成的是 網(wǎng)關(guān) API 推理擴(kuò)展，它將機(jī)器學(xué)習(xí)推理直接集成到服務(wù)網(wǎng)格的流量流中。這使得用戶能夠通過所熟悉的 Kubernetes 原生 API 對(duì) AI 推理請(qǐng)求進(jìn)行一致的路由、控制和可觀測(cè)性管理，將應(yīng)用程序網(wǎng)絡(luò)與 AI 工作負(fù)載之間的差距降至最低。引入智能體代理這個(gè)實(shí)驗(yàn)性數(shù)據(jù)平面，表明該系統(tǒng)正朝著處理 AI 驅(qū)動(dòng)的動(dòng)態(tài)流量模式邁進(jìn)，特別是在模型、智能體和服務(wù)交互日益復(fù)雜的環(huán)境中。

這些更新標(biāo)志著服務(wù)網(wǎng)格正從傳統(tǒng)的微服務(wù)基礎(chǔ)設(shè)施向具備 AI 感知能力的平臺(tái)基礎(chǔ)組件的廣泛演進(jìn)。從歷史上看，Istio 一直專注于管理服務(wù)間通信、安全性和可觀測(cè)性。本次發(fā)布將功能擴(kuò)展至協(xié)調(diào) AI 推理流量，并使平臺(tái)工程師能夠?yàn)樯墒?AI 和基于智能體的系統(tǒng)等新興工作負(fù)載構(gòu)建防護(hù)機(jī)制。

這一轉(zhuǎn)變也反映了業(yè)界對(duì)平臺(tái)工程團(tuán)隊(duì)的期望有了變化，他們?cè)诖_保 AI 部署安全、可擴(kuò)展方面承擔(dān)著越來越重要的責(zé)任。通過將推理路由和多集群流量控制等功能直接嵌入到網(wǎng)狀架構(gòu)中，Istio 減少了對(duì)定制化工具和分散式架構(gòu)的需求，這符合行業(yè)的發(fā)展趨勢(shì)：即構(gòu)建統(tǒng)一的平臺(tái)層，在抽象化復(fù)雜性的同時(shí)保持靈活性。

CNCF 管理層表示，本次發(fā)布是 Istio 為滿足現(xiàn)代基礎(chǔ)設(shè)施需求而進(jìn)行的長(zhǎng)期演進(jìn)的一部分。隨著 AI 工作負(fù)載日益呈現(xiàn)分布式、延遲敏感及動(dòng)態(tài)化的特征，服務(wù)網(wǎng)格有望在跨環(huán)境可靠性、安全性和可觀測(cè)性方面發(fā)揮關(guān)鍵的作用。

盡管 Istio 對(duì)自身的定位依然是功能豐富且可擴(kuò)展的服務(wù)網(wǎng)格（尤其是帶來聚焦 AI 的新功能），但在解決類似的挑戰(zhàn)時(shí)，這個(gè)生態(tài)系統(tǒng)中的其他平臺(tái)采取了截然不同的方法。例如，Linkerd（被廣泛視為一種輕量級(jí)且注重性能的替代方案）優(yōu)先考慮的是簡(jiǎn)單性、更低的延遲和易用性，而非高級(jí)流量管理功能。對(duì)于希望快速部署且所需開銷最小的團(tuán)隊(duì)，這極具吸引力。但通常來說，它缺乏 Istio 在路由、策略和可擴(kuò)展性方面的深度。另一方面，Consul 則通過多平臺(tái)和混合云支持來凸顯自身優(yōu)勢(shì)，可在 Kubernetes、虛擬機(jī)及其他運(yùn)行時(shí)環(huán)境中提供服務(wù)網(wǎng)格功能，盡管這往往會(huì)增加運(yùn)維復(fù)雜性。

從更廣泛的角度來看，服務(wù)網(wǎng)格的特點(diǎn)體現(xiàn)了功能、性能與運(yùn)維簡(jiǎn)便性之間的權(quán)衡。通常，Istio 被視為最先進(jìn)的選擇。它提供了深度流量控制、安全策略和可觀測(cè)性，但代價(jià)是更高的資源消耗和復(fù)雜性。相比之下，新興的替代方案——包括無 sidecar 模型和 基于 eBPF 的網(wǎng)絡(luò)架構(gòu)（如 Cilium）——正致力于降低開銷并實(shí)現(xiàn)更緊密的內(nèi)核級(jí)集成，這與 Istio 向“環(huán)境模式”演進(jìn)的方向如出一轍。

不過，有一個(gè)明顯的趨勢(shì)正在所有平臺(tái)上顯現(xiàn)：服務(wù)網(wǎng)格正從傳統(tǒng)的微服務(wù)網(wǎng)絡(luò)演變?yōu)槠脚_(tái)級(jí)控制平面，能夠支持日益復(fù)雜多變的工作負(fù)載，包括 AI 推理、多集群部署以及基于策略的流量管理。

https://www.infoq.com/news/2026/04/istio-ai-multicluster/

聲明：本文為 InfoQ 翻譯，未經(jīng)許可禁止轉(zhuǎn)載。

會(huì)議推薦

QCon 全球軟件開發(fā)大會(huì)·2026 北京站將于 4 月 16 日 -18 日正式舉辦。本屆大會(huì)以“Agentic AI 時(shí)代的軟件工程重塑”為主題，聚焦 100+ 重磅議題，匯聚來自阿里、騰訊、字節(jié)跳動(dòng)、小米、百度等一線科技企業(yè)與創(chuàng)新團(tuán)隊(duì)的技術(shù)專家，圍繞 AI 工程化、系統(tǒng)架構(gòu)與研發(fā)模式演進(jìn)展開深入探討。更多詳情可掃碼或聯(lián)系票務(wù)經(jīng)理 18514549229 進(jìn)行咨詢。

今日薦文

你也「在看」嗎？