Alibaba Cloud Service Mesh:Activer Mesh Topology pour observer une instance ASM dans la console ASM

Scénario 1 : Activer Mesh Topology pour une nouvelle instance ASM

1. Connectez-vous à la console ASM. Dans le volet de navigation de gauche, choisissez Service Mesh > Mesh Management.

2. Sur la page Mesh Management, cliquez sur Create ASM Instance.

3. Dans la section Observability, sélectionnez Enable Prometheus monitoring, puis procédez selon le type de votre instance Prometheus.

   |
   **Prometheus instance type**
   |
   **Operation**
   | | --- | --- | |
   ARMS Prometheus instance
   |
   Sélectionnez **Use ARMS Prometheus to collect monitoring indicators**, puis cochez **Enable ASM Mesh Topology**.
   | |
   Self-managed Prometheus instance
   |
   Sélectionnez **Integrate the self-built Prometheus to achieve metrics monitoring** et **Enable ASM Mesh Topology**, puis saisissez l'adresse HTTP API de l'instance Prometheus utilisée par Mesh Topology.
   |
   Remarque

   • La sélection de Use ARMS Prometheus to collect monitoring indicators entraîne la collecte des métriques de l'instance Service Mesh uniquement. Aucune instance Application Real-Time Monitoring Service (ARMS) ni aucune instance Prometheus autonome n'est créée automatiquement.

   • La désélection de Enable ASM Mesh Topology et Integrate the self-built Prometheus to achieve metrics monitoring désactive Mesh Topology.

   
   
   
   
   
   
   
   
   
   
   
   
   

4. Configurez les paramètres requis et cliquez sur Enable ASM Mesh Topology en bas de la page.

   Pour obtenir la description des éléments de configuration, consultez la section Créer une instance ASM.

Scénario 2 : Activer Mesh Topology pour une instance ASM existante

Enable Prometheus monitoring

1. Connectez-vous à la console ASM. Dans le volet de navigation de gauche, choisissez Enable Prometheus monitoring > Enable ASM Mesh Topology.

2. Sur la page Create Service Mesh, cliquez sur le nom de l'instance ASM à gérer. Dans le volet de navigation de gauche, choisissez The version of the ASM instance is earlier than 1.12.4.50. > Base Information. En haut à droite de la page, cliquez sur Settings.

3. Dans le panneau Mesh Management, sélectionnez ASM Instance, puis procédez selon le type de votre instance Prometheus.

   |
   **Prometheus instance type**
   |
   **Operation**
   | | --- | --- | |
   ARMS Prometheus instance
   |
   Sélectionnez **Use ARMS Prometheus to collect monitoring indicators**, puis cochez **Enable ASM Mesh Topology**.
   | |
   Self-managed Prometheus instance
   |
   Sélectionnez **Integrate the self-built Prometheus to achieve metrics monitoring** et **Enable ASM Mesh Topology**, puis saisissez l'adresse HTTP API de l'instance Prometheus utilisée par Mesh Topology.
   |
   
   
   
   
   
   
   
   
   
   
   
   

4. En bas du panneau Settings Update, cliquez sur OK.

Settings Update

1. Connectez-vous à la console ASM. Dans le volet de navigation de gauche, choisissez Service Mesh > Mesh Management.

2. Sur la page Enable ASM Mesh Topology, cliquez sur le nom de l'instance ASM à gérer. Dans le volet de navigation de gauche, choisissez Integrate the self-built Prometheus to achieve metrics monitoring > Enable ASM Mesh Topology, puis procédez selon le type de votre instance Prometheus.

   |
   **Prometheus instance type**
   |
   **Operation**
   | | --- | --- | |
   ARMS Prometheus instance
   |
   Dans la section **Enable ASM Mesh Topology**, cliquez sur **To enable**.
   | |
   Self-managed Prometheus instance
   |
   Dans la section **Enable ASM Mesh Topology**, saisissez l'adresse HTTP API de l'instance Prometheus utilisée par Mesh Topology, puis cliquez sur **To enable**.
   |
   
   
   
   
   
   
   
   
   
   
   
   

Méthode 1 : Accéder directement à Mesh Topology

Si votre instance ASM est en version 1.12.4.50 ou ultérieure, créez une instance SLB pour accéder à ASM Mesh Topology.

1. Connectez-vous à la console ASM. Dans le volet de navigation de gauche, choisissez Service Mesh > Mesh Management.

2. Sur la page The version of the ASM instance is 1.12.4.50 or later., cliquez sur le nom de l'instance ASM à gérer. Dans le volet de navigation de gauche, choisissez Observability Management Center > Mesh Topology.

3. Dans la section Mesh Management, effectuez les configurations suivantes :

   • Si votre instance ASM est antérieure à la version 1.15.3.120, sélectionnez Observability Management Center.

   • Si votre instance ASM est en version 1.15.3.120 ou ultérieure, activez l'interrupteur situé à droite de Mesh Topology. Dans la boîte de dialogue qui s'affiche, cliquez sur Enable ASM Mesh Topology.

   Une fois l'accès à Mesh Topology activé, l'instance Service Mesh passe temporairement en état de mise à jour.

4. Vérifiez si la mise à jour de l'instance Service Mesh est terminée.

   1. Dans le volet de navigation de gauche, choisissez To enable > Enable ASM Mesh Topology.

   2. Dans la section To enable, vérifiez l'état Status de l'instance Service Mesh.

      Si l'état Status est défini sur Mesh Management, la mise à jour de l'instance ASM est en cours. Si l'état Status est défini sur Running, la mise à jour est terminée.

5. Dans la section Access de la page Create Server Load Balancer with Public IP For ASM Mesh Topology, cliquez sur Create Server Load Balancer with Public IP For ASM Mesh Topology pour ouvrir la page de connexion de Mesh Topology.

Méthode 2 : Utiliser une passerelle ASM pour accéder à Mesh Topology

1. Créez une passerelle d'entrée et configurez un port permettant d'accéder à Mesh Topology via cette passerelle. Pour plus d'informations, consultez les sections Créer une passerelle d'entrée ou Créer et gérer une passerelle d'entrée à l'aide de l'API Kubernetes.

   Exemple de configuration YAML pour les ports :

   - name: http-kiali
     port: 20001
     protocol: TCP
     targetPort: 20001

   

2. Utilisez le modèle YAML suivant pour créer une passerelle Istio. Pour plus d'informations, consultez la section Gérer les passerelles Istio.

   apiVersion: networking.istio.io/v1alpha3
   kind: Gateway
   metadata:
     name: kiali-gateway
     namespace: istio-system
   spec:
     selector:
       istio: ingressgateway
     servers:
       - hosts:
           - '*'
         port:
           name: http
           number: 20001
           protocol: HTTP

3. Utilisez le modèle YAML suivant pour créer un service virtuel. Pour plus d'informations, consultez la section Gérer les services virtuels.

   apiVersion: networking.istio.io/v1alpha3
   kind: VirtualService
   metadata:
     name: kiali-vs
     namespace: istio-system
   spec:
     gateways:
       - kiali-gateway
     hosts:
       - '*'
     http:
       - route:
           - destination:
               host: kiali
               port:
                 number: 20001

4. Ouvrez la page de connexion de Mesh Topology.

   1. Connectez-vous à la console ASM. Dans le volet de navigation de gauche, choisissez Service Mesh > Mesh Management.

   2. Sur la page Base Information, cliquez sur le nom de l'instance ASM à gérer. Dans le volet de navigation de gauche, choisissez Basic Information > Base Information.

   3. Dans la section Config Info, cliquez sur Updating à droite de Enable ASM Mesh Topology pour ouvrir la page de connexion de Mesh Topology.

Méthode 1 : Se connecter à Mesh Topology à l'aide d'un jeton

The version of the ASM instance is earlier than 1.12.4.50.

Connectez-vous à la console ACK pour obtenir un jeton, puis utilisez-le pour vous connecter à Mesh Topology.

1. Connectez-vous à la console ACK. Dans le volet de navigation de gauche, cliquez sur Clusters.

2. Sur la page Access from Ingress Gateway, cliquez sur le nom de votre cluster. Dans le volet de navigation de gauche, cliquez sur Configurations > Secrets.

3. Sur la page Secrets, sélectionnez istio-system dans la liste déroulante Namespace. Cliquez sur kiali-service-account-token-******** dans la colonne Nom. Sur la page qui s'affiche, cliquez sur l'icône située dans la ligne token pour copier le jeton.

4. Sur la page de connexion de Mesh Topology, collez le jeton et cliquez sur Customize Access Modes pour ouvrir la console Mesh Topology.

Save configuration of Mesh Topology

Connectez-vous à la console ASM pour obtenir un jeton, puis utilisez-le pour vous connecter à Mesh Topology.

1. Connectez-vous à la console ASM. Dans le volet de navigation de gauche, choisissez Service Mesh > Mesh Management.

2. Sur la page Customize a Service Root Path, cliquez sur le nom de l'instance ASM à gérer. Dans le volet de navigation de gauche, choisissez Select a Protocol (HTTPS/HTTP) > Mesh Topology.

3. Dans la section Access de la page Clusters, cliquez sur Copy token and open in new window.

4. Sur la page de connexion de Mesh Topology, collez le jeton et cliquez sur Login pour ouvrir la console Mesh Topology.

Méthode 2 : Se connecter à Mesh Topology via OIDC

OIDC est un protocole d'authentification et d'autorisation des identités, couramment utilisé pour mettre en œuvre l'authentification unique (SSO). Connectez-vous à un fournisseur d'identité (IdP) via le protocole OIDC, puis connectez-vous à Mesh Topology. L'utilisation d'OIDC requiert une version d'instance ASM 1.15.3.120 ou ultérieure. Pour plus d'informations sur la mise à niveau d'une instance ASM, consultez la section Mettre à niveau une instance ASM.

1. Configurez l'IdP. Pour plus d'informations, consultez les étapes 1 et 2 de la section Intégrer Alibaba Cloud IDaaS avec ASM pour l'authentification unique.

   Définissez le paramètre Redirect URIs sur l'adresse IP de l'instance SLB si vous souhaitez accéder à Mesh Topology via l'instance SLB. Sinon, définissez ce paramètre sur l'adresse IP de la passerelle ASM si vous souhaitez accéder à Mesh Topology via la passerelle ASM. Exemples de configuration :

   • Si vous utilisez une instance SLB pour accéder à Mesh Topology et que l'adresse IP de l'instance SLB est xxx.xxx.xxx.xxx, définissez le paramètre Redirect URIs sur http://xxx.xxx.xxx.xxx:20001 sans barres obliques (/) après 20001. Par exemple, les formats 20001/xxx, 20001/, 20001/xxx/ et 20001/xxx/yyy ne sont pas autorisés.

   • Si vous utilisez une passerelle ASM pour accéder à Mesh Topology et que l'adresse IP de la passerelle ASM est yyy.yyy.yyy.yyy, définissez le paramètre Redirect URIs sur http://yyy.yyy.yyy.yyy:20001 sans barres obliques (/) après 20001. Par exemple, les formats 20001/xxx, 20001/, 20001/xxx/ et 20001/xxx/yyy ne sont pas autorisés.

2. Connectez-vous à Mesh Topology via OIDC.

   1. Connectez-vous à la console ASM. Dans le volet de navigation de gauche, choisissez Service Mesh > Mesh Management.

   2. Sur la page Login, cliquez sur le nom de l'instance ASM à gérer. Dans le volet de navigation de gauche, choisissez The version of the ASM instance is 1.12.4.50 or later. > Mesh Topology.

   3. Dans la section Authentication, sélectionnez Mesh Management et configurez les informations requises. Cliquez sur Observability Management Center. Ensuite, cliquez sur Click here to access ASM Mesh Topology.

   4. Sur la page de connexion de Mesh Topology, cliquez sur Log In With OpenID pour être redirigé vers la page de connexion de l'application OIDC.