appswitch/ax

镜像概述

AppSwitch通过透明且高效地介入应用的网络API调用，为应用执行服务发现、访问控制、流量管理和遥测功能。此外，它通过向应用投射一致的虚拟网络视图，将应用与底层网络基础设施的构造解耦。抽象而言，AppSwitch可视为网络栈的Docker等价物，结合了服务网格的应用级功能与传统网络的熟悉度和兼容性。

核心功能

• 透明介入应用网络API调用，执行服务发现、访问控制、流量管理和遥测
• 解耦应用与底层网络基础设施，提供一致虚拟网络视图
• 标签基于的访问控制（无数据路径处理）
• 无代理的服务实例负载均衡与流量管理
• 任意IP地址分配能力（IP地址便携性）
• 应用迁移时无需NAT的连接请求重定向
• 跨混合网络环境的客户端IP保留扁平连接

使用场景

• 自动整理服务注册中心，实现跨混合环境的无缝服务发现
• 高效执行标签基于的访问控制，无需数据路径处理
• 服务实例间的无代理负载均衡与流量管理
• 为应用分配任意IP地址，不受底层网络限制
• 应用迁移时透明重定向连接请求，无需使用NAT
• 跨混合网络环境的客户端IP保留扁平连接

配置说明与部署示例

Docker Compose部署示例

以下Compose文件可用于安装二进制文件并启动AppSwitch守护进程：

yaml
version: '2.3'

services:
  appswitch:
    image: docker.xuanyuan.run/appswitch/ax
    pid: "host"
    network_mode: "host"
    privileged: true
    volumes:
      - /usr/bin:/hostbin
      - /var/run/appswitch:/var/run/appswitch
    environment:
      - AX_DRIVER=user # 系统调用转发驱动
      - AX_NODE_INTERFACE= # 守护进程使用的节点接口，接受IP地址或接口名（如eth0）
      - AX_NEIGHBORS= # 集群邻居的IP地址列表（CSV格式）
      - AX_CLUSTER= # 集群名称，若集群属于联邦则必填
      - AX_FEDERATION_GATEWAY_IP= # 联邦连接的IP地址或接口名
      - AX_FEDERATION_GATEWAY_NEIGHBORS= # 联邦邻居的IP地址列表（CSV格式，其他网关节点）
      - AX_OPTS=--clean # 清除之前会话的保存状态

  web:
    image: docker.xuanyuan.run/python:alpine
    entrypoint: /usr/bin/ax run --name web --ip 1.1.1.1 --expose 8000:0.0.0.0:10000
    command: python -m http.server
    networks: []
    volumes:
      - /usr/bin/ax:/usr/bin/ax
      - /var/run/appswitch:/var/run/appswitch
      - /var/run/appswitch/appswitch-resolv.conf:/etc/resolv.conf

  curl:
    image: docker.xuanyuan.run/appropriate/curl
    entrypoint: /usr/bin/ax run --name curl --ip 2.2.2.2
    command: curl -I 1.1.1.1:8000
    networks: []
    volumes:
      - /usr/bin/ax:/usr/bin/ax
      - /var/run/appswitch:/var/run/appswitch
      - /var/run/appswitch/appswitch-resolv.conf:/etc/resolv.conf

快速启动步骤

1. 启动AppSwitch守护进程：

console
docker-compose up -d appswitch

2. 启动web服务：

console
docker-compose up -d web

3. 使用curl测试服务：

console
docker-compose up curl

参考资料

• [***]
• https://istio.io/blog/2018/delayering-istio/delayering-istio
• http://jpetazzo.github.io/2018/03/13/appswitch-hyperlay-network-stack-future
• [***]
• [***]
• http://hci.stanford.edu/cstr/reports/2017-01.pdf
• http://appswitch.readthedocs.io/en/latest
• [***]
• [***]

许可证

AppOrbit AppSwitch最终用户许可协议