Connectez les applications déployées dans Container Service for Kubernetes (ACK) à Alibaba Cloud Service Mesh (ASM) pour simplifier l'administration du maillage de services, activer l'observabilité des services et réduire la charge de travail des équipes de développement et d'exploitation.
Informations générales
Alibaba Cloud Service Mesh (ASM) est une plateforme de maillage de services entièrement gérée, compatible avec le maillage de services Istio open source Service Mesh. ASM simplifie l'administration des services, notamment le routage et la répartition du trafic pour les invocations de services, la sécurité des communications interservices ainsi que l'observabilité du maillage. Cette solution convient aux scénarios nécessitant une gestion du trafic, une gestion de la sécurité, une récupération après incident, une observabilité et une surveillance, ou encore une migration vers une architecture en microservices.
Architecture du service
ASM se compose de deux parties : le plan de contrôle et le plan de données.
Le plan de contrôle lit les configurations utilisateur et indique au plan de données comment traiter le trafic. Comme ASM gère intégralement le plan de contrôle, il offre une stabilité et une efficacité supérieures à celles des maillages de services auto-gérés.
Le plan de données comprend des proxys réseau déployés dans votre cluster. Ces proxys interceptent et traitent le trafic conformément à la configuration définie par le plan de contrôle.
Fonctionnalités principales
Le tableau suivant répertorie les fonctionnalités principales d'ASM. Pour plus d'informations, consultez la rubrique Fonctionnalités.
|
Fonctionnalité |
Description |
Références |
|
Gestion du cycle de vie complet des instances de maillage |
Plan de contrôle entièrement géré, compatible avec les spécifications de la communauté Istio. Prend en charge le déploiement, la mise à niveau et la suppression en un clic afin de réduire la charge opérationnelle. |
|
|
Prise en charge d'applications sur plusieurs infrastructures |
Prend en charge les applications exécutées sur ACK, ACK Serverless, ACS, les clusters edge et les clusters enregistrés via ACK One. |
|
|
Passerelles d'entrée et de sortie unifiées |
Points d'entrée et de sortie de trafic unifiés pour les applications du maillage. Permet d'activer ou de désactiver mTLS en un clic pour assurer un chiffrement de bout en bout et contrôler le trafic. |
|
|
Plusieurs types de gestion du trafic |
Gestion du trafic multi-protocoles avec déploiements canaris de bout en bout, disjoncteurs, limitation locale du débit, démarrage progressif (slow start) et basculement du trafic. |
|
|
Compatibilité avec plusieurs capacités d'observabilité |
Diagnostic du maillage avec traçage, surveillance et journalisation managés intégrés, offrant une visibilité de bout en bout. |
|
|
Système de sécurité zero trust non intrusif |
Solution zero trust prête à l'emploi et configurable dynamiquement, incluant l'authentification des identités, la gestion des certificats, l'application des politiques et l'analyse visuelle. |
|
|
Extensibilité pour la logique personnalisée |
Une place de marché de plugins proposant des extensions prêtes à l'emploi, ainsi que la prise en charge des ressources EnvoyFilter personnalisées. |
|
|
Intégration complète à l'écosystème |
Intégration avec les outils GitOps courants et les services Serverless et d'IA tels que Knative et KServe. |
Opérations connexes
Pour commencer à utiliser ASM, consultez la rubrique Premiers pas.