Tetrate 是企业级服务网格领域的主要玩家之一，是 Istio、Envoy 和 SkyWalking 开源项目的发起者或主要参与者。本文将向你介绍 Tetrate 发起的几个开源项目：

• Tetrate Istio Distro/GetMesh ：Tetrate Istio 发行版
• wazero ：使用 Go 语言编写的无需平依赖性的 WebAssembly 运行时
• func-e ：Envoy 构建命令行
• istio-security-analyzer ：Istio 安全扫描工具

Tetrate Istio Distro/GetMesh

Tetrate Istio 发行版，又名 GetMesh，为 Kubernetes 或应用平台安装和管理经过审核的 Istio。

• 最简单的安装、操作和升级 Istio 的方法
• 为您的应用和云平台进行测试和加固
• 用户、生态系统和合作伙伴的社区中心

GetMesh 是一个命令行工具，你可以用它来：

• 强制获取 Istio 的认证版本，并只允许安装 Istio 的兼容版本
• 允许在多个 istioctl 版本之间无缝切换
• 符合 FIPS 标准
• 通过整合多个来源的验证库，提供基于平台的 Istio 配置验证
• 使用一些云提供商证书管理系统来创建 Istio CA 证书，用于签署服务网格管理工作负载
• 提供附加的与云提供商多个集成点

使用下面的命令就可以安装 GetMesh：

curl -sL https://istio.tetratelabs.io/getmesh/install.sh | bash

注意：如果你位于中国大陆，执行上面的命令需要翻墙。

想要了解更多关于 Tetrate Istio Distro/GetMesh 的信息请访问 https://istio.tetratelabs.io

wazero

wazero 是一个用 Go 语言编写的符合 WebAssembly 1.0（20191205） 规范的运行时。

WebAssembly 是一种安全运行用其他语言编译的代码的方法。运行时 执行 WebAssembly 模块（Wasm），它通常是以 .wasm 为扩展名的二进制文件。

wazero 仅依赖 Go 语言而无依赖，且不依赖 CGO。你可以运行其他语言的应用程序，但仍然保持交叉编译。也就是说它可以嵌入到应用程序中，而不依赖特定的操作系统。这是 wazero 与其他 WebAssembly 运行时的主要区别。wazero 还可以在 Docker 的 scratch 镜像 中运行。

想要了解更多关于 wazero 的信息请访问：https://github.com/tetratelabs/wazero

func-e

func-e 是一个用来安装和运行 Envoy 代理的命令行工具。func-e（发音为 funky）允许你快速查看 Envoy 的可用版本并进行试用。这使得你很容易验证在生产中使用的配置。每次你结束运行时，都会以你的名义获取运行时状态的快照。这使得知识共享和故障排除更加容易，特别是在升级时。

想要了解更多关于 func-e 的信息请访问：https://github.com/tetratelabs/func-e

Istio Security Analyzer

Istio Security Analyzer 是一个用于 Istio 安全性分析的命令行工具。该工具可以：

• 确保配置遵守 Istio 安全最佳实践。
• 检查正在运行的 Istio 版本，看是否有任何已知的 CVE 问题。

想要了解更多关于 Istio Security Analyzer 的信息请访问：https://github.com/tetratelabs/istio-security-analyzer

更多 Tetrate 开源的项目请访问：https://github.com/tetratelabs