由Istio和Envoy的建立者和維護者創立的Tetrate 今天宣佈，金門( Golden Gate)版本Tetrate Service Bridge (TSB)已全面上市。最新版本將應用程式設計介面(API)閘道器、Web應用防火牆(WAF)和服務網格功能整合到單個管理平面中，提供業界首個獨立於雲的統一應用連線平臺。透過將這些功能整合到一起，TSB為應用網路帶來了中心化治理和去中心化執行功能——這對於在傳統和現代工作負載之間實施零信任安全至關重要。

TSB基於Envoy的應用網路層消除了南北流量和東西流量之間的差別：所有這些流量都只是應用程式流量。開發人員現在可以將過去僅在API閘道器中可用的功能應用到其應用拓撲的任何部分（從邊緣到工作負載）。TSB金門版本包括開箱即用的API閘道器和一整套API治理功能。

IDC研究、資料中心和多雲網路副總裁Brad Casemore表示：“隨著企業擴充套件其雲原生應用環境，強大的應用連線和組網變得至關重要，且越來越複雜。有點自相矛盾的是，應用網路極具無形價值——配置和操作簡單，且不顯眼，但在高度分散式環境中具有彈性、可擴充套件性和安全性，不會妨礙開發人員及其應用。隨著Tetrate Service Bridge最新版本的推出，Tetrate滿足了這一需求，更加簡化跨多個叢集、雲和計算資源的邊緣到工作負載連線的集中控制。”

開發人員面臨的挑戰之一就是獲得訪問許可權並瞭解如何配置特定於應用的網路和安全策略，這最終可能影響生產力。同時，網路和安全團隊缺乏強制執行策略並確保其實施的方法。獲取訪問權和認知之間的這種脫節，會導致網路不合規和策略執行不一致，進而導致安全漏洞。隨著金門版本的釋出，TSB使開發人員能夠為他們的應用配置策略，使他們在無需瞭解Envoy和Istio等複雜新技術的情況下進行借力。

Age of Learning基礎設施高階副總裁Jeremy Farber表示：“作為領先的教育技術提供商，我們的旗艦產品ABCmouse Early Learning Academy是美國領先的幼兒數字化教育計劃。Tetrate Service Bridge的金門版本能夠幫助我們確保應用程式級別的安全，而不僅僅是網路級別的安全。”

除了自我管理的部署之外，TSB現在還可作為全面管理的Tetrate託管服務提供。TSB託管服務大幅減少了開始使用零信任架構所需的初始投資，鼓勵實驗，並進一步降低客戶的複雜性。託管服務可用於試點專案、小型專案或所有專案，具體取決於每個客戶的需求。

Tetrate聯合創始人兼執行長Varun Talwar表示：“應用架構在本質上日趨呈現分散式特徵。當需要結合考慮多雲基礎架構、應用網路和安全策略時，管理成為一個複雜的問題。TSB透過其管理平面巧妙地簡化了這一挑戰，該層將執行時系統繫結至使用者和團隊。企業可以滿懷信心地實施監管要求控制，並在同一基礎設施上維護多支不相關的團隊，而不會出現殃及所有人的中斷。”

金門版本推出之前，TSB經歷了非常成功的一年，金融服務、醫療保健和零售領域的20多家《財富》500強組織採用了其原始版本，管理的叢集數量同比增長10倍。客戶對新版本的主要功能提供了寶貴的反饋，包括：

統一的應用連線平臺，用於部署和管理WAF、API閘道器、服務網格和出口控制
一種簡潔的宣告式應用開發體驗用於配置應用程式流量和安全控制，這些配置僅需定義一次就可在任何地方應用
單一管理皮膚，用於管理跨異構環境（包括Kubernetes、虛擬機器、裸機伺服器、本地和雲端）的應用流量
多租戶：為企業內的團隊建立租戶，以定義精細化的訪問控制和編輯許可權，並保持零信任標準；自始至終稽核服務和共享資源的變更
新一代開箱即用的API 治理功能，具有足夠的內建API閘道器功能，易於使用
在任何需要的地方（從邊緣到工作負載，而不僅僅是在單個防火牆上）利用隸屬配置來部署WAF
跨多個Kubernetes叢集的服務網格（Istio 和 Envoy）的部署和生命週期管理
應用程式級分段：安全應用程式，而不（僅僅）是網路

Tetrate提供融合API閘道器WAF和服務網格功能與開箱即用的API治理功能的應用連線平臺

相關文章