All Products
Search

This Product

    Alibaba Cloud Service Mesh:Aktifkan Topologi Mesh dalam Mode Terkelola

    Document Center

    Alibaba Cloud Service Mesh:Aktifkan Topologi Mesh dalam Mode Terkelola

    Last Updated:Aug 28, 2026

    Mode terkelola menerapkan satu layanan Mesh Topology untuk seluruh instans Service Mesh (ASM), menyediakan pengamatan terpadu atas topologi traffic di seluruh kluster bidang data. Aktifkan mode terkelola jika Anda ingin mengamati beberapa kluster alih-alih memelihara layanan Mesh Topology terpisah di setiap kluster bidang data.

    Ikhtisar

    Mesh Topology adalah alat observabilitas untuk ASM yang menyediakan antarmuka visual untuk melihat layanan dalam mesh beserta konfigurasinya, sehingga membantu Anda menilai kesehatan layanan aplikasi secara cepat. Mesh Topology menggabungkan traffic permintaan real-time dengan informasi konfigurasi mesh untuk memvisualisasikan traffic mesh, memberikan wawasan langsung tentang perilaku ASM, serta membantu Anda mengidentifikasi masalah dengan cepat.

    Mode penyebaran

    Mesh Topology dapat diaktifkan dalam salah satu dari dua mode penyebaran berikut: penerapan dalam kluster pada bidang data dan mode terkelola. Mode terkelola memerlukan instans ASM yang menjalankan versi 1.18.2.112 atau lebih baru. Versi sebelumnya hanya mendukung penerapan dalam kluster pada bidang data.

    Tabel berikut membandingkan kedua mode tersebut.

    Item Penerapan dalam kluster pada bidang data Mode terkelola
    Cakupan penerapan dan pengamatan Setiap kluster bidang data dari instans ASM menerapkan layanan Mesh Topology-nya sendiri. Setiap layanan terhubung ke instans Prometheus dari kluster tempat layanan tersebut berjalan dan mengamati topologi traffic layanan-layanan di kluster tersebut. Hanya satu layanan Mesh Topology yang diterapkan untuk seluruh instans ASM, yang menyediakan pengamatan terpadu atas topologi traffic lintas beberapa kluster.
    Konfigurasi Layanan Mesh Topology di setiap kluster bidang data memerlukan konfigurasi terpisah dan memiliki titik akhir aksesnya sendiri, sehingga meningkatkan kompleksitas konfigurasi. Layanan Mesh Topology tidak memerlukan konfigurasi terpisah untuk setiap kluster, sehingga mengurangi beban konfigurasi.
    Keandalan layanan Ketersediaan layanan Mesh Topology bergantung pada kluster bidang data. Masalah seperti sumber daya kluster yang tidak mencukupi dapat membuat layanan tidak tersedia. Beban kerja layanan Mesh Topology diterapkan sebagai Elastic Container Instance (ECI), yang memberikan keandalan dan ketersediaan layanan yang lebih tinggi.

    Topik ini menjelaskan cara mengaktifkan Mesh Topology dalam mode terkelola. Gunakan mode terkelola jika Anda memerlukan pengamatan terpadu atas topologi traffic lintas beberapa kluster.

    Prasyarat

    • Kluster ACK yang dikelola telah dibuat. Untuk informasi selengkapnya, lihat Create an ACK managed cluster.

    • Kluster telah ditambahkan ke instans ASM yang menjalankan versi 1.18.2.112 atau lebih baru. Untuk informasi selengkapnya, lihat Add a cluster to an ASM instance.

    • Pemantauan mesh diimplementasikan dengan instans Prometheus yang dikelola sendiri atau dengan Managed Service for Prometheus. Untuk informasi selengkapnya, lihat Integrate a self-managed Prometheus for mesh monitoring atau Integrate Managed Service for Prometheus for mesh monitoring.

    • Alamat akses instans Prometheus yang menjadi dependensi layanan Mesh Topology telah diperoleh. Anda menentukan alamat ini saat mengaktifkan mode terkelola. Jika Anda ingin mengamati beberapa kluster, instans Prometheus harus telah mengumpulkan metrik pemantauan Envoy dari semua kluster yang ingin Anda amati.

    • (Bersyarat) Jika Anda tidak membuat instans Classic Load Balancer (CLB) untuk mengakses Mesh Topology, akses melalui gerbang ASM telah dikonfigurasi dan alamat gerbangnya telah dicatat. Untuk petunjuknya, lihat Method 2: Use an ASM gateway to access Mesh Topology dalam bagian "Step 2: Access Mesh Topology" di Enable Mesh Topology to improve observability.

    Langkah 1: Aktifkan mode terkelola

    Catatan

    Mode terkelola hanya dapat dipilih saat Anda mengaktifkan Mesh Topology. Jika Mesh Topology sudah diaktifkan, nonaktifkan fitur Mesh Topology, lalu aktifkan kembali.

    1. Masuk ke Konsol ASM. Di panel navigasi kiri, pilih Service Mesh > Mesh Management.

    2. Pada halaman Mesh Management, klik nama instans ASM. Di panel navigasi kiri, pilih Observability Management Center > Mesh Topology.

    3. Pada halaman Mesh Topology, klik tab Managed Mode, lalu klik Activate.

    4. Pada kotak dialog Enable Mesh Topology in Managed Mode, konfigurasikan parameter yang dijelaskan dalam tabel berikut, lalu klik OK.

    Parameter Deskripsi
    Clusters to observe

    Pilih satu atau beberapa kluster bidang data yang ingin diamati oleh layanan Mesh Topology. Dalam mode terkelola, hanya ada satu layanan Mesh Topology di seluruh instans ASM.

    Penting

    Saat Anda mengonfigurasi kluster bidang data agar diamati oleh layanan Mesh Topology, beban kerja Mesh Topology memperoleh izin read-only pada resource Service, Pod, Namespace, Deployment, ReplicaSet, Endpoints, dan Node di kluster tersebut, serta izin read-only pada resource ConfigMap istio dan istio-sidecar-injector di namespace istio-system kluster tersebut. Beban kerja Mesh Topology diterapkan sebagai ECI pada lapisan kontrol. Oleh karena itu, satu instans ECI dapat memegang izin read-only atas resource-resource tersebut di beberapa kluster sekaligus. Pilih kluster yang akan diamati hanya setelah Anda memahami sepenuhnya perilaku ini.
    Configure Prometheus address Tentukan alamat akses instans Prometheus yang menjadi dependensi layanan Mesh Topology. Jika Anda mengamati satu kluster, Anda dapat langsung menggunakan alamat API HTTP dari instans Prometheus yang terintegrasi dengan kluster tersebut. Untuk memperoleh alamat instans Managed Service for Prometheus, lihat Access Prometheus data through HTTP API URLs in Grafana or self-managed applications. Jika Anda mengamati beberapa kluster, pastikan instans Prometheus yang Anda gunakan telah mengumpulkan metrik pemantauan Envoy dari semua kluster yang ditentukan. Jika Anda menggunakan Managed Service for Prometheus, Anda dapat membuat instans Prometheus agregasi untuk instans-instans Prometheus dari beberapa kluster tersebut dan memperoleh alamat API HTTP dari instans agregasi tersebut. Untuk informasi selengkapnya, lihat Prometheus instance for GlobalView.
    Access Pilih apakah akan membuat instans CLB untuk mengakses Mesh Topology. Jika Anda tidak memilih Create a CLB Instance to Access ASM Mesh Topology, Anda harus mengonfigurasi akses melalui gerbang ASM dan mencatat alamat gerbangnya sebelum mengaktifkan fitur tersebut. Lihat Prasyarat.
    Authentication Dalam mode terkelola, Mesh Topology hanya mendukung otentikasi melalui logon dengan Akun Alibaba Cloud atau OpenID Connect (OIDC). Logon by Using an Alibaba Cloud Account: Jika Anda tidak memilih Create a CLB Instance to Access ASM Mesh Topology untuk Access, Anda harus mengonfigurasi The address to access Mesh Topology. Alamat ini adalah alamat gerbang ASM yang telah Anda konfigurasi untuk Access. Login with OIDC: Anda harus mengonfigurasi bidang ClientID, ClientSecret, dan IssuerUri penyedia identitas (IdP). Untuk informasi selengkapnya tentang konfigurasi IdP, lihat Step 2: Add and configure an OIDC application.

    Langkah 2: Akses Mesh Topology

    Dalam mode terkelola, Anda dapat mengakses Mesh Topology baik dengan membuat instans CLB maupun menggunakan gerbang ASM. Untuk petunjuknya, lihat Method 1: Directly access Mesh Topology dan Method 2: Use an ASM gateway to access Mesh Topology dalam bagian "Step 2: Access Mesh Topology" di Enable Mesh Topology to improve observability.

    Referensi

    • Jika Anda menemukan bahwa beberapa permintaan membutuhkan waktu yang tidak biasa lama, Anda dapat menggunakan log akses untuk menemukan penyebab latensi permintaan abnormal tersebut. Untuk informasi selengkapnya, lihat Use access logs to identify the cause of high request latency.

    • Untuk menjaga traffic tetap berada dalam zona ketersediaan yang sama sebanyak mungkin saat klien mengakses layanan tujuan, gunakan fitur zone-aware routing. Hal ini meminimalkan latensi panggilan antar layanan. Untuk informasi selengkapnya, lihat Use Mesh Topology to observe zone-aware routing.

    • Di konsol Managed Service for OpenTelemetry, Anda dapat melihat informasi panggilan dan graf topologi yang dihasilkan darinya untuk menganalisis dan mendiagnosis hambatan kinerja secara cepat serta meningkatkan efisiensi diagnosis. Untuk informasi selengkapnya, lihat Collect ASM tracing data to Managed Service for OpenTelemetry.

    • Aktifkan fitur audit mesh untuk mencatat atau melacak operasi harian pengguna yang berbeda. Untuk memberi tahu kontak peringatan secara tepat waktu saat sumber daya kritis berubah, Anda juga dapat mengonfigurasi peringatan audit untuk operasi sumber daya mesh. Untuk informasi selengkapnya, lihat Use KubeAPI operation audit dan Configure audit alerts for mesh resource operations.

    • ASM mengurangi permukaan serangan di lingkungan cloud-native dan menyediakan kerangka kerja yang diperlukan untuk jaringan aplikasi percaya nol. Dengan menggunakan ASM untuk mengelola keamanan antar layanan, Anda dapat memastikan enkripsi end-to-end, otentikasi tingkat layanan, dan kebijakan kontrol akses granular di ASM. Untuk informasi selengkapnya, lihat Zero trust security overview.