Aktifkan Topologi Mesh untuk meningkatkan observabilitas - Alibaba Cloud Service Mesh

Anda dapat mengaktifkan fitur Topologi Mesh untuk memantau interaksi antar layanan secara visual. Fitur ini memungkinkan Anda memantau status kesehatan layanan secara real-time, menganalisis latensi komunikasi, dan mendapatkan wawasan tentang distribusi serta aliran lalu lintas di antara layanan. Hal ini membantu Anda dengan cepat mengidentifikasi dan menyelesaikan masalah, serta menjaga keandalan dan performa layanan.

Pengenalan Fitur

Sebagai alat observabilitas Service Mesh (ASM), Topologi Mesh menyediakan visualisasi kuat dari lalu lintas ASM. Fitur ini menggabungkan lalu lintas permintaan real-time dengan informasi konfigurasi ASM untuk memberikan wawasan instan tentang panggilan layanan dan status kesehatan layanan, serta membantu Anda dengan cepat menemukan masalah. Topologi Mesh menawarkan kemampuan berikut:

Topologi panggilan lalu lintas: Menyediakan visualisasi kuat dari lalu lintas mesh dan menampilkan lalu lintas permintaan real-time dalam sebuah topologi.
Visualisasi konfigurasi mesh: Menampilkan konfigurasi terkait pada node dalam topologi berdasarkan konfigurasi ASM, seperti otentikasi peer, layanan virtual, aturan tujuan, throttling, dan pemutusan sirkuit.
Visualisasi status kesehatan: Memberi warna pada node atau edge untuk menunjukkan status kesehatan layanan atau permintaan, membantu Anda dengan cepat menemukan node atau permintaan yang abnormal.
Pemutaran ulang lalu lintas: Memungkinkan Anda memutar ulang kondisi lalu lintas dalam periode waktu tertentu di masa lalu untuk melacak lalu lintas aplikasi.

Langkah 1: Aktifkan Topologi Mesh

Skenario 1: Aktifkan Topologi Mesh untuk instance ASM baru

Masuk ke Konsol ASM. Di panel navigasi sebelah kiri, pilih Service Mesh > Mesh Management.
Di halaman Mesh Management, klik Create ASM Instance.

Di bagian Observability, pilih Enable Managed Service for Prometheus, lalu pilih operasi berdasarkan jenis instance Prometheus Anda.

Jenis instance Prometheus	Operasi
Instance Managed Service for Prometheus	Pilih Use Managed Service for Prometheus to Collect Metrics, lalu pilih Enable ASM Mesh Topology. Untuk informasi lebih lanjut tentang cara mengintegrasikan Managed Service for Prometheus untuk memantau service mesh dan penagihan Managed Service for Prometheus, lihat Integrasikan Managed Service for Prometheus untuk memantau service mesh dan Penagihan Ingest Data.
Instance Prometheus yang dikelola sendiri	Pilih Integrate the self-built Prometheus to achieve metrics monitoring dan Enable ASM Mesh Topology, lalu masukkan alamat API HTTP dari instance Prometheus yang dikelola sendiri yang digunakan oleh Mesh Topology. Untuk informasi lebih lanjut tentang cara mengintegrasikan instance Prometheus yang dikelola sendiri, lihat Pantau instance ASM menggunakan instance Prometheus yang dikelola sendiri.

Catatan

Setelah memilih Enable Managed Service for Prometheus, hanya metrik dari instance Service Mesh yang dikumpulkan. Tidak ada instance Application Real-Time Monitoring Service (ARMS) atau instance Prometheus yang dikelola sendiri yang dibuat secara otomatis.
Jika Anda menghapus centang pada Enable Managed Service for Prometheus dan Enable ASM Mesh Topology, Topologi Mesh akan dinonaktifkan.

Konfigurasikan parameter terkait, baca dan setujui Service Agreement, lalu klik Create Service Mesh di bagian bawah halaman.
Untuk deskripsi item konfigurasi, lihat Buat instance ASM.
Tambahkan kluster Container Service for Kubernetes (ACK) ke instance ASM. Untuk informasi lebih lanjut, lihat Tambahkan kluster ke instance ASM.

Skenario 2: Aktifkan Topologi Mesh untuk instance ASM yang sudah ada

Pastikan kluster ACK telah ditambahkan ke instance ASM. Untuk informasi lebih lanjut, lihat Tambahkan kluster ke instance ASM.

Untuk instance ASM dengan versi lebih awal dari 1.12.4.50

Masuk ke Konsol ASM. Di panel navigasi sebelah kiri, pilih Service Mesh > Mesh Management.
Di halaman Mesh Management, klik nama instance ASM yang ingin Anda kelola. Di panel navigasi sebelah kiri, pilih ASM Instance > Base Information. Di bagian kanan atas halaman, klik Settings.

Di panel Settings Update, pilih Enable Managed Service for Prometheus, dan pilih operasi berdasarkan jenis instance Prometheus Anda.

Jenis instance Prometheus	Operasi
Instance Managed Service for Prometheus	Pilih Use Managed Service for Prometheus to Collect Metrics, lalu pilih Enable ASM Mesh Topology. Untuk informasi lebih lanjut tentang cara mengintegrasikan Managed Service for Prometheus untuk memantau service mesh dan penagihan Managed Service for Prometheus, lihat Integrasikan Managed Service for Prometheus untuk memantau service mesh dan Penagihan Ingest Data.
Instance Prometheus yang dikelola sendiri	Pilih Integrate the self-built Prometheus to achieve metrics monitoring dan Enable ASM Mesh Topology, lalu masukkan alamat API HTTP dari instance Prometheus yang dikelola sendiri yang digunakan oleh Mesh Topology. Untuk informasi lebih lanjut tentang cara mengintegrasikan instance Prometheus yang dikelola sendiri, lihat Pantau instance ASM menggunakan instance Prometheus yang dikelola sendiri.

Setelah konfigurasi selesai, di bagian bawah panel Settings Update, klik OK.

Untuk instance ASM dengan versi 1.12.4.50 atau lebih baru

Catatan

Topologi Mesh memerlukan ASM untuk mengintegrasikan Managed Service for Prometheus untuk memantau metrik. Jika ASM belum diintegrasikan dengan instance Prometheus untuk memantau service mesh, integrasikan ASM dengan instance Prometheus terlebih dahulu. Untuk informasi lebih lanjut, lihat Integrasikan Managed Service for Prometheus untuk memantau service mesh dan Pantau instance ASM menggunakan instance Prometheus yang dikelola sendiri. Untuk informasi lebih lanjut tentang penagihan Managed Service for Prometheus, lihat Penagihan Ingest Data.

Masuk ke Konsol ASM. Di panel navigasi sebelah kiri, pilih Service Mesh > Mesh Management.
Di halaman Mesh Management, klik nama instance ASM yang ingin Anda kelola. Di panel navigasi sebelah kiri, pilih Observability Management Center > Mesh Topology. Di bagian Enable ASM Mesh Topology, lakukan operasi berdasarkan versi instance ASM Anda.
- Jika versi instance ASM Anda lebih awal dari 1.18.2.112, klik To enable.
- Jika versi instance ASM Anda adalah 1.18.2.112 atau lebih baru, pilih salah satu dari dua mode penyebaran berikut. Untuk informasi lebih lanjut tentang perbedaan antara kedua mode dan cara mengonfigurasi mode terkelola, lihat Aktifkan Topologi Mesh dalam mode terkelola.
  - Klik In-Kubernetes-cluster Mode, masukkan URL API HTTP dari instance Prometheus yang digunakan oleh ASM Mesh Topology, lalu klik To enable.
  - Klik Managed Mode lalu klik To enable. Di kotak dialog yang muncul, konfigurasikan parameter yang diperlukan dan klik OK.

Langkah 2: Buka halaman login Topologi Mesh

Anda dapat mengakses Topologi Mesh menggunakan metode berikut. Untuk mendukung akses langsung ke Topologi Mesh, versi ASM harus 1.12.4.50 atau lebih baru. Untuk mendukung akses kustom ke Topologi Mesh, versi ASM harus 1.16.4.5 atau lebih baru.

Metode 1: Akses langsung Topologi Mesh

Jika versi instance ASM Anda adalah 1.12.4.50 atau lebih baru, Anda dapat membuat instance Classic Load Balancer (CLB) untuk mengakses ASM Mesh Topology.

Masuk ke Konsol ASM. Di panel navigasi sebelah kiri, pilih Service Mesh > Mesh Management.
Di halaman Mesh Management, klik nama instance ASM yang ingin Anda kelola. Di panel navigasi sebelah kiri, pilih Observability Management Center > Mesh Topology.
Di bagian Access, lakukan salah satu operasi berikut berdasarkan versi instance ASM Anda:
- Jika versi instance ASM Anda lebih awal dari 1.15.3.120, pilih Automatically Create an Internet-facing CLB Instance to Access ASM Mesh Topology.
- Jika versi instance ASM Anda adalah 1.15.3.120 atau lebih baru tetapi lebih awal dari 1.17.2.19, aktifkan Automatically Create an Internet-facing CLB Instance to Access ASM Mesh Topology. Di kotak dialog yang muncul, klik OK.
- Jika versi instance ASM Anda adalah 1.17.2.19 atau lebih baru, aktifkan Create a CLB Instance to Access ASM Mesh Topology. Di kotak dialog yang muncul, konfigurasikan parameter yang diperlukan dan klik OK.
Setelah akses Topologi Mesh diaktifkan, instance ASM akan memasuki status pembaruan untuk sementara waktu.
Periksa apakah pembaruan instance ASM telah selesai.
1. Di panel navigasi sebelah kiri, pilih ASM Instance > Base Information.
2. Di bagian Basic Information, periksa Status dari instance ASM.
  Jika Status adalah Updating, pembaruan instance ASM sedang berlangsung. Jika Status adalah Running, pembaruan telah selesai.
Di bagian Access halaman Mesh Topology, klik Click here to access ASM Mesh Topology atau Copy token and open in new window untuk membuka halaman login Topologi Mesh.

Metode 2: Gunakan gateway ASM untuk mengakses Topologi Mesh

Buat gateway ingress dan konfigurasikan port untuk gateway ingress untuk mengakses Topologi Mesh. Untuk informasi lebih lanjut, lihat Buat gateway ingress atau Buat dan kelola gateway ingress menggunakan API Kubernetes.
Contoh YAML konfigurasi port:
```
- name: http-kiali
  port: 20001
  protocol: TCP
  targetPort: 20001
```

Gunakan template YAML berikut untuk membuat gateway Istio. Untuk informasi lebih lanjut, lihat Kelola gateway Istio.

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: kiali-gateway
  namespace: istio-system
spec:
  selector:
    istio: ingressgateway
  servers:
    - hosts:
        - '*'
      port:
        name: http
        number: 20001
        protocol: HTTP

Gunakan template YAML berikut untuk membuat layanan virtual. Untuk informasi lebih lanjut, lihat Kelola layanan virtual.

apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: kiali-vs
  namespace: istio-system
spec:
  gateways:
    - kiali-gateway
  hosts:
    - '*'
  http:
    - route:
        - destination:
            host: kiali
            port:
              number: 20001

Buka halaman login Topologi Mesh.
1. Masuk ke Konsol ASM. Di panel navigasi sebelah kiri, pilih Service Mesh > Mesh Management.
2. Di halaman Mesh Management, klik nama instance ASM yang ingin Anda kelola. Di panel navigasi sebelah kiri, pilih ASM Instance > Base Information.
3. Di bagian Config Info, klik Access from Ingress Gateway di sebelah kanan Enable ASM Mesh Topology untuk membuka halaman login Topologi Mesh.

Metode 3: Kustomisasi akses ke Topologi Mesh

Setelah Anda mengaktifkan Topologi Mesh, Topologi Mesh membuat layanan bernama Kiali di namespace istio-system dari kluster Kubernetes. Anda dapat membuat layanan proxy untuk layanan ini lalu menggunakan layanan proxy tersebut untuk mengakses Topologi Mesh. Sebagai contoh, Anda dapat membuat reverse proxy NGINX untuk layanan Kiali dan menggunakan NGINX untuk mengakses Topologi Mesh. Anda dapat menentukan metode mengakses layanan Kiali dengan mengonfigurasi parameter di bagian Kustomisasi Mode Akses. Untuk menggunakan metode ini, versi ASM harus 1.16.4.5 atau lebih baru. Untuk informasi lebih lanjut tentang cara memperbarui instance ASM, lihat Perbarui instance ASM.

Masuk ke Konsol ASM. Di panel navigasi sebelah kiri, pilih Service Mesh > Mesh Management.
Di halaman Mesh Management, klik nama instance ASM. Di panel navigasi sebelah kiri, pilih Observability Management Center > Mesh Topology.

Di bagian bawah Authentication, klik Tampilkan Pengaturan Lanjutan. Di bagian Customize Access Modes, konfigurasikan informasi terkait dan klik Save configuration of Mesh Topology.

Parameter	Deskripsi
Customize a Domain Name	Nama domain kustom untuk Mesh Topology. Jika Anda menggunakan nama domain kustom untuk mengakses Mesh Topology, kami sarankan untuk mengonfigurasi parameter ini. Jika tidak, proses login berbasis OpenID Connect (OIDC) dari Mesh Topology mungkin terpengaruh. Saat Anda masuk ke Mesh Topology menggunakan OIDC, Mesh Topology akan mengganti nama domain di Redirect URI dengan nama domain kustom. Ini memastikan koneksi yang berhasil antara Mesh Topology dan aplikasi OIDC.
Customize a Port	Port tempat Mesh Topology mendengarkan. Nilai default: 20001. Setelah Anda menentukan parameter ini, Mesh Topology akan mendengarkan pada port yang ditentukan.
Customize a Service Root Path	Root path dari Mesh Topology. Nilai default: /. Setelah Anda menentukan parameter ini, Mesh Topology akan menyediakan layanan dengan root path yang ditentukan. Untuk mengakses topologi mesh, Anda harus menambahkan root path kustom ke alamat asli.
Select a Protocol (HTTPS/HTTP)	Protokol yang digunakan untuk mengakses Mesh Topology. Nilai valid: http dan https. Jika Anda menggunakan HTTPS untuk mengakses Mesh Topology, kami sarankan untuk mengonfigurasi parameter ini. Jika tidak, proses login berbasis OIDC dari Mesh Topology mungkin terpengaruh. Saat Anda masuk ke Mesh Topology menggunakan OIDC, Mesh Topology akan mengganti protokol di Redirect URI dengan protokol yang ditentukan. Ini memastikan koneksi yang berhasil antara Mesh Topology dan aplikasi OIDC.

Langkah 3: Masuk ke Mesh Topology

Anda dapat masuk ke Mesh Topology menggunakan metode berikut. Jika Anda menggunakan OIDC untuk login, versi instance ASM harus 1.15.3.120 atau lebih baru. Jika Anda menggunakan akun Alibaba Cloud untuk login, versi instance ASM harus 1.16.4.5 atau lebih baru.

Metode 1: Masuk ke Mesh Topology menggunakan token

Untuk instance ASM dengan versi lebih awal dari 1.12.4.50

Anda dapat masuk ke konsol ACK untuk mendapatkan token lalu masuk ke Mesh Topology menggunakan token tersebut.

Masuk ke Konsol ACK. Di panel navigasi sebelah kiri, klik Clusters.
Di halaman Clusters, temukan kluster yang Anda inginkan dan klik namanya. Di panel sebelah kiri, pilih Configurations > Secrets.
Di halaman Secrets, pilih istio-system dari daftar drop-down Namespace. Klik kiali-service-account-token-**** pada kolom Nama. Di halaman yang muncul, klik ikon di baris token untuk menyalin token tersebut.
Di halaman login Mesh Topology, tempelkan token dan klik Login untuk membuka konsol Mesh Topology.

Untuk instance ASM dengan versi 1.12.4.50 atau lebih baru

Anda dapat masuk ke konsol ASM untuk mendapatkan token lalu masuk ke Mesh Topology menggunakan token tersebut.

Masuk ke Konsol ASM. Di panel navigasi sebelah kiri, pilih Service Mesh > Mesh Management.
Di halaman Mesh Management, klik nama instance ASM yang ingin Anda kelola. Di panel navigasi sebelah kiri, pilih Observability Management Center > Mesh Topology.
Di bagian Access halaman Mesh Topology, klik Copy token and open in new window.
Di halaman login Mesh Topology, tempelkan token dan klik Login untuk membuka konsol Mesh Topology.

Metode 2: Masuk ke Mesh Topology menggunakan OIDC

OIDC adalah protokol otentikasi dan otorisasi identitas, yang biasa digunakan untuk mengimplementasikan Single Sign-On (SSO). Anda dapat terhubung ke penyedia identitas (IdP) melalui protokol OIDC lalu masuk ke Mesh Topology. Jika Anda ingin menggunakan OIDC, versi instance ASM harus 1.15.3.120 atau lebih baru. Untuk informasi lebih lanjut tentang cara memperbarui instance ASM, lihat Perbarui instance ASM.

Konfigurasikan IdP. Untuk informasi lebih lanjut, lihat Langkah 1 dan Langkah 2 di Integrasikan Alibaba Cloud IDaaS dengan ASM untuk mengimplementasikan single sign-on.
Setel Redirect URIs ke alamat IP instance CLB jika Anda ingin mengakses Mesh Topology menggunakan instance CLB. Sebagai alternatif, atur parameter ini ke alamat IP gateway ASM jika Anda ingin mengakses Mesh Topology menggunakan gateway ASM. Contoh konfigurasi:
- Jika Anda menggunakan instance CLB untuk mengakses Mesh Topology dan alamat IP instance CLB adalah xxx.xxx.xxx.xxx, setel parameter Redirect URIs ke http://xxx.xxx.xxx.xxx:20001 tanpa garis miring (/) setelah 20001. Misalnya, 20001/xxx, 20001/, 20001/xxx/, dan 20001/xxx/yyy tidak diperbolehkan.
- Jika Anda menggunakan gateway ASM untuk mengakses Mesh Topology dan alamat IP gateway ASM adalah yyy.yyy.yyy.yyy, setel parameter Redirect URIs ke http://yyy.yyy.yyy.yyy:20001 tanpa garis miring (/) setelah 20001. Misalnya, 20001/xxx, 20001/, 20001/xxx/, dan 20001/xxx/yyy tidak diperbolehkan.
Masuk ke Mesh Topology menggunakan OIDC.
1. Masuk ke Konsol ASM. Di panel navigasi sebelah kiri, pilih Service Mesh > Mesh Management.
2. Di halaman Mesh Management, klik nama instance ASM yang ingin Anda kelola. Di panel navigasi sebelah kiri, pilih Observability Management Center > Mesh Topology.
3. Di bagian Authentication, pilih Login with OIDC dan konfigurasikan parameter terkait. Klik Save configuration of Mesh Topology. Lalu, klik Click here to access ASM Mesh Topology.
4. Di halaman login Mesh Topology, klik Log In With OpenID untuk dialihkan ke halaman login aplikasi OIDC.

Metode 3: Masuk ke topologi mesh menggunakan akun Alibaba Cloud

Anda dapat menggunakan protokol OIDC untuk terhubung ke aplikasi OAuth RAM Alibaba Cloud. Dengan cara ini, Anda dapat masuk ke Mesh Topology menggunakan akun Alibaba Cloud Anda. Untuk informasi lebih lanjut, lihat Akses API Alibaba Cloud dari aplikasi web.

Jika Anda menggunakan metode ini, ASM secara otomatis membuat aplikasi OAuth RAM Alibaba Cloud yang namanya dimulai dengan asm-kiali dan mengintegrasikan aplikasi tersebut dengan Mesh Topology. Untuk menggunakan metode ini, versi ASM Anda harus 1.16.4.5 atau lebih baru. Untuk informasi lebih lanjut tentang cara memperbarui instance ASM, lihat Perbarui instance ASM.

Masuk ke Konsol ASM. Di panel navigasi sebelah kiri, pilih Service Mesh > Mesh Management.
Di halaman Mesh Management, klik nama instance ASM. Di panel navigasi sebelah kiri, pilih Observability Management Center > Mesh Topology.
Di bagian Autentikasi, pilih Masuk Menggunakan Akun Alibaba Cloud. Di kotak dialog yang muncul, klik Tambahkan Redirect URI, masukkan URL callback, lalu klik OK.
Instance ASM akan diperbarui untuk sementara waktu. Tunggu hingga pembaruan selesai sebelum melanjutkan ke langkah berikutnya.
Catatan
- Untuk informasi lebih lanjut tentang format URL callback, lihat Redirect URI di Metode 2: Masuk ke Mesh Topology menggunakan OIDC.
- Jika Anda menggunakan metode akses langsung ke Mesh Topology, URL callback ditentukan secara otomatis.
Di halaman login Mesh Topology, klik Masuk Dengan OpenID untuk masuk sebagai akun Alibaba Cloud.

FAQ

Mengapa Topologi Mesh gagal dimuat saat Managed Service for Prometheus digunakan untuk mengumpulkan metrik?

Jika Anda telah memilih Gunakan ARMS Prometheus untuk mengumpulkan indikator pemantauan untuk instance ASM Anda dan mengaktifkan otentikasi berbasis token untuk instance Managed Service for Prometheus, Topologi Mesh mungkin tidak dapat mengakses instance Managed Service for Prometheus Anda. Akibatnya, Topologi Mesh tidak dapat dimuat. Anda dapat menyelesaikan masalah ini menggunakan metode berikut. Untuk informasi lebih lanjut, lihat Integrasikan data pemantauan Prometheus dengan sistem Grafana lokal.

Metode 1: Nonaktifkan token untuk instance Managed Service for Prometheus di halaman Settings Konsol ARMS. Untuk informasi lebih lanjut, lihat Gunakan URL API HTTP untuk menghubungkan instance Prometheus ke sistem Grafana yang dikelola sendiri.
Metode 2: Konfigurasikan token autentikasi Managed Service for Prometheus untuk Topologi Mesh agar dapat mengakses instance Managed Service for Prometheus.
Catatan
Operasi ini memerlukan versi instance ASM 1.15.3.120 atau lebih baru.
1. Masuk ke Konsol ASM. Di panel navigasi sebelah kiri, pilih Service Mesh > Mesh Management.
2. Di halaman Mesh Management, klik nama instance ASM. Di panel navigasi sebelah kiri, pilih Observability Management Center > Mesh Topology.
3. Di bidang teks di bawah Connection with ARMS Prometheus, masukkan token autentikasi yang dikonfigurasi untuk Managed Service for Prometheus dan klik Save configuration of Mesh Topology untuk mengonfigurasi token autentikasi untuk Topologi Mesh agar dapat mengakses instance Managed Service for Prometheus.

Mengapa saya hanya dapat melihat sebagian lalu lintas di Mesh Topology?

Anda dapat memeriksa penyebab potensial berikut untuk menyelesaikan masalah ini.

Konfigurasi
Periksa apakah Anda telah memilih jenis lalu lintas yang benar, seperti gRPC, HTTP, dan TCP, di Mesh Topology. Jika Anda tidak memilih opsi ini, Anda tidak dapat melihat semua informasi lalu lintas.
Namespace
Di Mesh Topology, periksa apakah namespace yang benar telah dipilih. Beberapa lalu lintas mungkin ada di namespace yang tidak dipilih.
Pengumpulan data dan pembaruan
- Periksa apakah pengumpulan metrik instance Prometheus berjalan normal. ASM hanya menampilkan data yang berhasil dikumpulkan. Beberapa data lalu lintas mungkin tidak muncul di topologi karena faktor seperti latensi dan kehilangan paket.
- Periksa apakah semua beban kerja di kluster telah disuntikkan dengan proxy sidecar. Hanya beban kerja yang disuntikkan dengan proxy sidecar yang melaporkan data metrik lalu lintas.
- Periksa apakah halaman Mesh Topology diperbarui secara real-time atau perbarui halaman Mesh Topology secara manual untuk mendapatkan data lalu lintas terbaru.
Konfigurasi Proxy Sidecar dan Lalu Lintas Sidecar
Karena konfigurasi proxy sidecar atau konfigurasi lalu lintas sidecar di ASM, beberapa lalu lintas tidak melewati proxy sidecar dan tidak dapat diamati. Periksa apakah lalu lintas dikonfigurasi untuk melewati proxy sidecar berdasarkan port atau alamat IP di konfigurasi proxy sidecar, atau apakah lalu lintas masuk dan keluar yang diinginkan dikonfigurasi dengan benar di konfigurasi lalu lintas sidecar.

Referensi

Jika Anda menemukan beberapa permintaan mengalami latensi respons tinggi, gunakan log akses untuk mengidentifikasi penyebabnya. Untuk informasi lebih lanjut, lihat Temukan penyebab latensi respons tinggi menggunakan log akses di ASM.
Untuk mencapai latensi panggilan layanan terendah, gunakan fitur routing sadar zona agar klien memprioritaskan pemanggilan layanan tujuan di zona yang sama. Untuk detail lebih lanjut, lihat Verifikasi fitur routing sadar zona pada topologi instance ASM.
Untuk memantau topologi lalu lintas dari beberapa kluster, gunakan fitur Mesh Topology dalam mode terkelola. Dalam mode ini, cukup sebarkan satu layanan Mesh Topology untuk seluruh instance ASM, sehingga mengurangi beban konfigurasi. Untuk informasi lebih lanjut, lihat Aktifkan Mesh Topology dalam mode terkelola.
Mekanisme intersepsi permintaan proxy sidecar dapat mengganggu pemeriksaan kesehatan aplikasi di instance ASM dan menyebabkan kegagalan. Aktifkan pengalihan permintaan pemeriksaan kesehatan untuk memastikan pemeriksaan berjalan dengan benar. Untuk informasi lebih lanjut, lihat Konfigurasikan pengalihan permintaan pemeriksaan kesehatan HTTP atau TCP untuk aplikasi di instance ASM.