このページでは、2020 年 7 月から 2022 年 12 月までの Alibaba Cloud Service Mesh (ASM) の機能、改善点、変更点を一覧にしています。最新のリリースノートについては、「リリースノート」をご参照ください。
2022 年 12 月
トラフィック管理
追加:適応型 xDS 最適化:サービス呼び出し依存関係のアクセスログ分析に基づき、サイドカープロキシの構成を自動生成します。これにより、コントロールプレーンからデータプレーンへの不要な構成プッシュを削減できます。Istio 1.15 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。
追加:イングレスゲートウェイ向けカスタム認可サービス:数ステップでイングレスゲートウェイレベルのカスタム認可を設定し、イングレスゲートウェイのセキュリティ機能を強化できます。Istio 1.15 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。
可観測性
追加:SLO ベースの可観測性:アプリケーションに対してサービスレベル目標 (SLO) を設定できます。SLO を有効にするために Prometheus システムにインポート可能な Prometheus ルールを自動生成します。Istio 1.15 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。「SLO の概要」もご参照ください。
セキュリティ
更新:OPA をバージョン 0.46.1 にアップグレード:Open Policy Agent (OPA) に新機能が追加されました。Istio 1.15 以降が必要です。
2022 年 11 月
プラットフォーム
追加:Kubernetes 1.21~1.25 と互換性のある Istio 1.15.x のサポート。
セキュリティ
追加:イングレスゲートウェイのホワイトリストおよびブラックリスト:IP アドレス、HTTP ドメイン、またはポートに基づいてリクエストを許可または拒否します。Istio 1.15 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。
追加:インバウンドトラフィック傍受の TPROXY モード:透過プロキシを使用して、ソース IP アドレスおよびポート番号を保持します。グローバル、名前空間、ワークロードレベルで設定可能です。Istio 1.15 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。
追加:イングレスゲートウェイ向け TLS バージョン設定:イングレスゲートウェイ上で TLS V1.2 より古いバージョンを無効化し、セキュリティを強化します。Istio 1.14 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。
可観測性
追加:OpenTelemetry 向けマネージドサービスの高度な機能(サンプリング率およびアプリケーショントラッキングタグなど)を追加しました。Istio 1.15 以降が必要です。
追加:アプリケーション向け SLO 自動生成:監視メトリクスに基づき、SLO およびアラートルールを自動生成します。Istio 1.15 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。
2022 年 10 月
トラフィック管理
追加:CNI プラグイン:コンテナネットワークインターフェース (CNI) プラグイン経由で Pod トラフィックをリダイレクトし、各 Pod 内での iptables ルールや特権 RBAC 権限の必要性を排除します。Istio 1.14 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。
追加:選択的サービス検出:コントロールプレーンが指定されたデータプレーン名前空間内のアプリケーションのみを検出して処理することで、不要な構成プッシュを削減します。Istio 1.14 以降が必要です。
追加:トラフィック分離のレーンモード:イングレスゲートウェイから異なるサービスへのトラフィックフローを分離し、複数サービスのリリースおよび複数サービスバージョンの並行開発を容易にします。Istio 1.14 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。
可観測性
改善:メッシュトポロジー:ワークロードステータスおよび呼び出しトポロジーをより詳細に表示します。
追加:速度制限メトリクスの可観測性:ローカル速度制限設定後に速度制限メトリクスを収集・表示します。Istio 1.14 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。
セキュリティ
追加:ASM セキュリティポリシー:OIDC 経由のシングルサインオン (SSO) や JWT 認証を含む、アクセス制御のための統合セキュリティポリシーフレームワークを提供します。Istio 1.14 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。
追加:セキュリティポリシーの試行運用:強制適用前に認可ポリシーを試行モードでテストできます。Istio 1.14 以降が必要です。
エコシステム
追加:ACK エッジクラスター管理:ASM に追加された Container Service for Kubernetes (ACK) エッジクラスター内のアプリケーションを管理します。Istio 1.14 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。
2022 年 9 月
プラットフォーム
追加 コンピテンスセンター: ASM との統合に使用できる機能の概要を提供する、ASM コンソール内のページです。
改善:サイドカープロキシ管理:ライフサイクル構成オプションを追加し、名前空間およびワークロードレベルの両方で構成インターフェイスを統一しました。
トラフィック管理
追加:インスタンスウォームアップ:新しいインスタンスがフルトラフィックを受信する前に初期化時間を確保し、起動時の過負荷を防止します。Istio 1.14 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。
セキュリティ
追加:OIDC ベースの SSO:外部 ID プロバイダー経由で OpenID Connect (OIDC) を使用したシングルサインオン (SSO) をサポートします。Alibaba Cloud Identity as a Service (IDaaS) およびセルフマネージド ID サービスに対応しています。Istio 1.13 以降が必要です。「Keycloak と ASM を統合して SSO を実装する」もご参照ください。
追加:複数の JWT アルゴリズム:ASM 管理者がリクエスト認証のために複数の JSON Web トークン (JWT) アルゴリズムから選択できるようにします。Istio 1.13 以降が必要です。
追加:セキュリティポリシーの試行運用:強制適用前に認可ポリシーをテストします。Istio 1.14 以降が必要です。
可観測性
追加:アクセスログ内の遅延関連パラメーター:編集可能なアクセスログフォーマットで遅延分析用の遅延関連パラメーターをサポートします。
2022 年 8 月
プラットフォーム
追加:Kubernetes 1.21~1.25 と互換性のある Istio 1.14.x のサポート。
追加:プラグインマーケットプレイス:コードを記述せずに Envoy フィルターをカスタマイズするためのすぐに使えるプラグインを提供します。「Envoy フィルターテンプレート」もご参照ください。
改善:トラブルシューティング効率を向上させたメッシュ診断機能。
改善:ACK クラスターとのサードパーティートークン互換性を向上させ、ワークロードのセキュリティを強化しました。
トラフィック管理
追加:ゾーン内プロバイダ優先:同じゾーン内のサービスプロバイダーにトラフィックを優先的にルーティングし、コード変更なしにレイテンシを削減します。Istio 1.13 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。
追加:ルートレベルのサーキットブレーカー:ルートレベルでサーキットブレーカーを設定し、より詳細なトラフィック制御を実現します。Istio 1.13 以降が必要です。Enterprise Edition および Ultimate Edition で利用可能です。
可観測性
改善:アプリケーションサービス間の呼び出しトポロジーを多角的に表示するメッシュトポロジーのレンダリング機能を強化しました。
2022 年 7 月
プラットフォーム
追加:フィリピン (マニラ) リージョン。「サポート対象リージョン」をご参照ください。
追加:Istio 1.13.x のサポート。Standard Edition、Enterprise Edition、Ultimate Edition で利用可能です。
追加:Istio コントロールプレーンのカナリアリリース [カナリア]:インプレースアップデートに代わるスムーズな方法を提供し、ロールバックもサポートします。Enterprise Edition および Ultimate Edition で利用可能です。
セキュリティ
追加:Alibaba Cloud Identity as a Service (IDaaS) および Keycloak との統合による、OIDC 経由の外部認可および SSO 機能を追加しました。
エコシステム
追加:Java 向け SDK および Go 向け SDK:Istio リソースをプログラムで管理できます。Standard Edition、Enterprise Edition、Ultimate Edition で利用可能です。「ASM SDK の概要」をご参照ください。
2022 年 6 月
プラットフォーム
追加:Istio 1.13.4 のサポート [カナリア]。
トラフィック管理
改善:カスタムヘッダーおよびレスポンスボディをサポートするローカル速度制限機能を強化しました。
追加:TrafficLabel CRD を通じて
getHeader(key)構成を追加し、カスタムヘッダーキーに基づいてリクエストヘッダーからトラフィックラベルを取得できるようにしました。追加:セカンダリ仮想サービスのマッチングルールに正規表現をサポートしました。
エコシステム
追加:Argo CD、Argo Rollouts、Apsara DevOps、および Flagger との統合により、GitOps ワークフローを通じてアプリケーションサービスのブルー/グリーンデプロイおよびカナリアリリースを実現します。
追加:KServe ベースの AI サービス:サーバーレス推論ワークロードをデプロイし、モデルサービス向けの自動スケーリング、ブルー/グリーンおよびカナリアリリース、同時実行数ベースのインテリジェントルーティングを提供します。
追加:イングレスゲートウェイ経由の ALB 統合:Application Load Balancer (ALB) を ASM イングレスゲートウェイとともに使用します。
追加:Knative サポート:別途 Istio を維持管理することなく、サーバーレスコンテナおよびトラフィックベースの自動スケーリングのために Knative コンポーネントをインストール・使用します。
可観測性
改善:メッシュトポロジー、Prometheus モニタリング、ログセンター、ログダッシュボード機能のワンクリック有効化を改善しました。ステータスエラーが発生した場合はエラーメッセージを表示します。
プラットフォーム
追加:ACK クラスターからの名前空間およびタグをグローバル名前空間に同期し、ASM と ACK クラスター間の双方向同期を実現します。
2022 年 5 月
プラットフォーム
追加:サービス管理モジュールを備えた Istio 1.12.4 のサポート(サービスの管理およびポリシー設定が可能)。
追加:Terraform サポート:Terraform を使用して ASM インスタンスの作成・更新および RAM ユーザーへの権限付与を行います。
追加:CNI プラグイン:Pod ネットワークセットアップフェーズ中に Pod トラフィックのリダイレクトを設定し、NET_ADMIN 権限を持つ init コンテナの必要性を排除します。
トラフィック管理
追加:アノテーションによるサイドカープロキシ設定:グローバル、名前空間、およびワークロードレベルでリソースアノテーションを追加することで、サイドカープロキシを設定します。
可観測性
改善:メッシュトポロジー:トポロジーベースの GUI を通じてサービス動作を監視します。
改善:診断機能を強化したメッシュ診断機能。
2022 年 4 月
プラットフォーム
追加:2022 年 4 月 1 日に商用エディション(Enterprise Edition および Ultimate Edition)をリリースしました。「課金ルール」をご参照ください。
追加:Envoy フィルターマーケットプレイス:Envoy フィルターテンプレートをワークロードにバインドし、カスタム Envoy フィルター拡張を実現します。
追加:API サーバー向け EIP 関連付け:API サーバーの内部向け CLB インスタンスに Elastic IP Address (EIP) を関連付ける(または解除)し、パブリックエンドポイントを生成します。
改善:運用保守機能:ASM コンソールは、Istio Pilot を公開する CLB インスタンスに対して設定されたアラートルールを検出し、そのモニタリングページへのナビゲーションを提供します。
トラフィック管理
改善:イングレスゲートウェイ機能:クラシックロードバランサー (CLB) 接続のグレースフルシャットダウン、IPv6 アドレス、証明書管理、複数の CLB インスタンス、および ソース IP 取得 のサポートを追加しました。
追加:ASM ゲートウェイ向けトラフィックルーティング:ゲートウェイレベルでトラフィックをルーティングします。
セキュリティ
追加:RAM 権限管理:RAM ユーザーおよび RAM ロールに詳細な権限を付与します。RBAC ロールにより、メッシュ管理権限を細かく制御できます。
改善:外部認可:HTTP ベースの外部認可を通過または失敗したアクセスリクエスト時に、ヘッダーを上書きできるようにしました。
2022 年 3 月
セキュリティ
追加:OPA 注入範囲制御:
opa-istio-injection名前空間ラベルを使用して OPA サイドカーの注入範囲を制御し、Istio-proxy 自動注入ポリシーから OPA をデカップリングします。追加:ASM ゲートウェイ向け cert-manager:cert-manager を使用して ASM ゲートウェイの証明書を管理します。
拡張性
更新:Envoy フィルターマーケットプレイス:以下の 6 つの組み込みテンプレートを追加しました。
Spring Cloud サービスをサポートするテンプレート
HTTP 本文をアクセスログに追加するテンプレート
リクエストおよびレスポンスヘッダーの大文字・小文字を保持するテンプレート
更新されたプロトコル接続に対して
allow_connectパラメーターを true に設定するテンプレートリクエストヘッダー情報をレスポンスヘッダーに追加するテンプレート
HTTP レスポンスヘッダーを追加するテンプレート
2022 年 2 月
プラットフォーム
追加:Kubernetes 1.22 と互換性のある Istio 1.12.x のサポート。
トラフィック管理
追加:Envoy フィルターテンプレート:ASM コンソールのプラグインセンターを通じて Envoy フィルターを管理します。事前構築済みテンプレートからフィルターを作成できます。
追加:ローカル速度制限:ゲートウェイおよびサービスでトラフィックを速度制限し、システムの過負荷を防止します。
2022 年 1 月
プラットフォーム
追加:Istio 1.11.5 のサポート。
追加:中国 (広州)、中国 (フフホト)、中国 (河源) の 3 つの新リージョン。
トラフィック管理
改善:ASM ゲートウェイ管理:ゲートウェイ詳細ページ、構成変更、アップストリームサービス関連付け、トラフィックポリシー作成機能を追加しました。
改善:ASM Professional Edition:ゲートウェイレプリカのシャットダウン時に CLB トラフィックを損失なく維持し、対応モデルで TLS 加速のための Multi-Buffer をサポートします。
エコシステム
追加:Spring Cloud サービス管理:ASM を通じて Spring Cloud サービスを管理します。
2021 年 12 月
プラットフォーム
追加:Istio 1.10.5 のサポート。可観測性管理 > Prometheus モニタリング ページから、ゲートウェイおよびグローバルメッシュステータスのモニタリングダッシュボードを追加できます。ダッシュボード機能には Istio 1.10 以降が必要です。
セキュリティ
追加:柔軟な外部認可:メッシュ内で外部認可サービスを宣言し、gRPC ベースの認可を含む認可ポリシーを通じて認可をカスタマイズできます。
トラフィック管理
追加:自動サイドカー推奨:アクセスログ分析に基づいてサイドカー構成を推奨し、各ワークロードのサイドカーが依存するサービスのトラフィックのみを処理するようにします。
追加:グローバルおよび名前空間レベルのサイドカープロキシ:グローバルまたは名前空間レベルでサイドカープロキシを設定します。
可観測性
追加:カスタムメトリクス:ASM インスタンス、名前空間、またはワークロードごとにメトリクスをカスタマイズします。
2021 年 11 月
トラフィック管理
追加:TLS 加速のための Multi-Buffer:Intel Multi-Buffer を使用して TLS 暗号化および復号のパフォーマンスを最適化し、サービス間の暗号化通信を高速化します。
追加:選択的サービス検出:サービス検出セレクターを設定し、コントロールプレーンからの不要な構成プッシュを削減します。
改善:ゲートウェイ更新:ASM コンソールのゲートウェイ更新ページから、ASM ゲートウェイのバージョンを確認および手動で更新できるようになりました。
可観測性
改善:ログセンターを可観測性管理ページに統合し、詳細なゲートウェイおよびデータプレーンログを提供します。
追加:メッシュ診断の確認項目:コントロールプレーン上の ASM が提供していない Envoy フィルターを検出します。
2021 年 10 月
トラフィック管理
追加:Istio リソースバージョンのロールバック:Istio リソースを以前のバージョンにロールバックします。ASM は各リソースの
specブロックの最大 5 バージョンを保存します。追加:データプレーンクラスターの Kubernetes API 経由での Istio リソースアクセス:データプレーンクラスターの Kubernetes API を通じて Istio リソースにアクセスします。
改善:ASM ゲートウェイページ:「ASM ゲートウェイの作成」ページを再設計し、ゲートウェイタイプ選択およびインスタンス数設定を追加しました。ASM Professional Edition インスタンス向けに、CPU やメモリなどのカスタムメトリクスに基づく Horizontal Pod Autoscaler (HPA) のサポートを追加しました(デフォルトで無効)。Istio ゲートウェイ定義の構文チェックをデフォルトで有効にしました。
可観測性
追加:Prometheus モニタリング統合:Managed Service for Prometheus を通じて ASM コンソール内にデータプレーンサービスおよびワークロードの統計情報を表示します。
追加:コントロールプレーンログ収集:コントロールプレーンログを収集し、Simple Log Service でログベースのアラートを設定します。
改善:アクセスログ収集:新規プロジェクトの作成および既存プロジェクトの使用をサポートします。
エコシステム
追加:クロスリージョンディザスタリカバリおよび負荷分散:重みに基づいて複数クラスターにトラフィックをルーティングして負荷分散を行い、障害発生リージョンからトラフィックを転送してディザスタリカバリを実現します。VPC 間通信には Cloud Enterprise Network (CEN) を使用します。
2021 年 9 月
プラットフォーム
追加:asmctl コマンドラインツール:ASM インスタンスの構成問題を検出します。「asmctl の一般的なコマンド」もご参照ください。
セキュリティ
追加:コンソールでの OPA ポリシー管理:ASM コンソールを通じて OPA ポリシーを設定します。
追加:RBAC 権限委任:RAM ユーザーが相互に RBAC 権限を付与できるようにします。
トラフィック管理
追加:CORS サポート:仮想サービスの
corsPolicyフィールドを通じてオリジン間リソース共有 (CORS) を有効にします。
可観測性
追加:カスタムアクセスログ:データプレーン上のアクセスログ内容をカスタマイズし、機能の有効化または無効化が可能です。
プラットフォーム
改善:ASM コンソール:GUI ベースの宛先ルールおよびゲートウェイ作成機能を追加しました。
2021 年 8 月
セキュリティ
追加:ゼロトラストセキュリティ機能:ピア認証、リクエスト認証、Istio 認可ポリシー、および OPA ベースのきめ細かなアクセス制御をサポートします。
トラフィック管理
改善:ASM ゲートウェイ:
カスタムホストネットワークおよび DNS ポリシー
ASM Professional Edition でのローリングアップデートによるオンライントラフィック中断なしのスケーリング
ASM ゲートウェイの高可用性
カスタムアクセスログ
Kubernetes API 経由でのイングレスゲートウェイサービス作成
可観測性
更新:メッシュトポロジーを V1.34 に更新しました。Managed Service for Prometheus のメトリクスは内部ネットワーク経由で取得されるようになりました。サイドカープロキシログを収集する Logstore は、イングレスゲートウェイサービスログを収集しなくなりました。可観測性ダッシュボードには、上位 10 位の都道府県または都市別のアクセストラフィック統計および URL または IP アドレス別の上位訪問者が表示されます。
プラットフォーム
改善:ASM コンソール:GUI ベースのセキュリティポリシーおよび仮想サービス作成、YAML テンプレートによるカスタムリソース、および最適化されたサイドカープロキシ注入ページを提供します。
2021 年 7 月
エコシステム
追加:Consul 統合:ASM を 1 つまたは複数の Consul サービスレジストリに接続します。
セキュリティ
追加:動的 OPA ポリシー更新:OPA ポリシーの動的更新をサポートし、Service Mesh の認可メカニズムを改善します。
2021 年 6 月
エコシステム
追加:ACK エッジクラスターガバナンス:5G ネットワークを活用したエッジコンピューティングシナリオにおいて、ACK エッジ Kubernetes クラスターを ASM インスタンスに追加し、統一的なサービスガバナンスを実現します。
プラットフォーム
改善:メッシュ診断:以下の 5 つの確認項目を追加しました。
データプレーンおよびコントロールプレーンの名前空間間で
istio-injectionパラメーターが一致しているかどうかゲートウェイ Pod で 1024 未満のポートを使用できるかどうか
宛先ルールの名前空間が有効かどうか
ゲートウェイが参照する TLS 証明書シークレットタイプが有効かどうか
ゲートウェイが参照する TLS 証明書シークレットが存在するかどうか
2021 年 5 月
トラフィック管理
追加:ルーティングルールに基づくカナリアリリース:拡張 CRD のスコープ設定を通じて、以下の 2 つのモードでカナリアリリースを実装します。Microservices Engine (MSE) との統合によるカナリアリリース。[廃止済み]
セレクターモード:ラベルマッチングに基づいて特定の Pod にトラフィックをルーティングします。
ローリングアップデートモード:ルーティングルールをバッチ単位で Pod に適用します。
2021 年 4 月
トラフィック管理
追加:仮想サービスデリゲート:より細かい粒度でルーティングルールを管理し、ルーティング変更のリスクを低減します。
追加:Gzip ベースのデータ圧縮:イングレスゲートウェイで HTTP レスポンスを圧縮し、応答時間およびトラフィック使用量を削減します。
拡張性
追加:WebAssembly (Wasm) 拡張:Wasm および OCI Registry as Storage (ORAS) を使用してデータプレーンをカスタム機能で拡張します。
2021 年 3 月
トラフィック管理
追加:DNS プロキシ:アプリケーションからの DNS クエリを透過的に傍受し、Kubernetes サービスおよびサービスエントリを使用して解決します。パフォーマンスおよび可用性を向上させます。ASM コンソールまたは Alibaba Cloud CLI から有効化できます。
改善:イングレスゲートウェイのカーネルパラメーター:パフォーマンスチューニングのためのカーネルパラメーターを変更可能にしました。「ASM ゲートウェイの CRD フィールド」をご参照ください。
プラットフォーム
追加:API サーバーおよび CLB 構成の保護機能を追加し、誤った変更または削除を防止します。
改善:データプレーンクラスター間で統一されたサイドカープロキシ注入設定を提供します。
2021 年 2 月
プラットフォーム
追加:Istio 1.8.3 のサポート。ASM は 12 のリージョンで利用可能です。
追加:ASM 向けサービスリンクロール:ASM に必要なサービスリンクロールを管理します。
エコシステム
追加:登録済み外部 Kubernetes クラスター:ASM に追加された外部 Kubernetes クラスター内のアプリケーションを管理します。
追加:ACK Serverless クラスター管理:ACK Serverless クラスター内のアプリケーションを管理します。
追加:ECI Pod 管理:仮想ノード上の Elastic Container Instance (ECI) Pod 内のアプリケーションを管理します。
トラフィック管理
追加:CRD 定義によるカスタムイングレスゲートウェイ(TLS パススルーおよび Secret Discovery Service (SDS) サポート付き)。
追加:Consul 統合:Consul サービスレジストリ内のマイクロサービスを ASM に移行します。
拡張性
追加:Wasm ベース拡張向け ORAS:OCI Registry as Storage (ORAS) を使用して、WebAssembly ベースの ASM インスタンス拡張を簡素化します。
2021 年 1 月
プラットフォーム
追加:中国サイト (aliyun.com) で中国 (成都)、国際サイト (alibabacloud.com) で米国 (バージニア) の 2 つの新リージョン。
可観測性
追加:アクセスログ収集、Managed Service for Prometheus、および メッシュトポロジー のワンクリック有効化機能を追加しました。
トラフィック管理
追加:HTTP/1.0 サポート:レガシーシステムとの下位互換性のために HTTP/1.0 を有効化します。デフォルトでは、Envoy は HTTP/1.1 または HTTP/2.0 を必要とします。
改善:イングレスゲートウェイの定義および構成:イングレスゲートウェイの定義、構成、バージョン更新プロセスを合理化しました。
nodeSelector構成および標準化された CLB アノテーションをサポートします。改善:Envoy フィルターの検証機能を強化しました。
2020 年 11 月
プラットフォーム
追加:Istio 1.7.5 のサポート。ASM は国際サイト (alibabacloud.com) で利用可能になりました。
追加:メッシュトポロジー:サービスメッシュインスタンスステータスを観察するための GUI を提供します。
追加:データプレーンのホットアップデート (Beta):サービスを中断したりアプリケーションに影響を与えたりすることなく、データプレーンを更新します。
追加:Istio 1.7 以降の ASM インスタンス向け Istio CNI プラグイン:特権を必要とせずに istio-init コンテナを置き換えます。[段階的に廃止] 他の CNI プラグインと競合するため、再評価中です。
2020 年 10 月
プラットフォーム
追加:複数のサイドカープロキシ注入方法:名前空間全体での注入、Pod アノテーションベースの注入、および
alwaysInjectSelectorまたはneverInjectSelectorを使用した選択的注入をサポートします。Istio 1.6.8.19 以降が必要です。追加:データプレーンでの Kubernetes 1.18 サポート。Istio 1.6.8.19 以降が必要です。
2020 年 9 月
プラットフォーム
追加:Istio 1.6.8 のサポート。専用およびマネージド Kubernetes クラスターに加え、登録済み外部クラスター、ECI インスタンス、Elastic Compute Service (ECS) インスタンスに加えて、ACK Serverless クラスターおよびエラスティックコンテナインスタンス上にデプロイされた ACK クラスターもサポートするようになりました。
可観測性
追加:テレメトリ V2 Mixerless:Mixer を使用せずにテレメトリデータを収集します。収集されたメトリクスに基づき、ワークロードへのトラフィックを自動調整します。
追加:メッシュ診断:データプレーンバージョン、サービスポート、アプリケーションラベル、送信先アドレス、仮想サービスの競合に基づいて ASM インスタンスを診断します。
2020 年 8 月
プラットフォーム
追加:クラスタードメイン構成:ASM インスタンス作成時にクラスタードメインを指定できます。デフォルト:
cluster.local。同一ドメインを共有するクラスターのみがインスタンスに参加できます。追加:ECI 上の ACK Serverless クラスターサポート:Elastic Container Instance (ECI) ワークロードのトラフィックを一元的に速度制限および管理します。
2020 年 7 月
プラットフォーム
追加:Service Mesh (ASM) が無料サービスとして商用利用可能になりました。ACK、CLB、Simple Log Service などの関連サービスに対してのみ料金が発生します。初期リージョン:中国 (北京)、中国 (杭州)、中国 (張家口)、中国 (上海)、中国 (深セン)、インドネシア (ジャカルタ)、ドイツ (フランクフルト)。主な機能:
集中管理モード
集中トラフィック速度制限
マネージドコントロールプレーンコンポーネント
ハイブリッドクラウド、マルチクラウド、マルチクラスター、および非コンテナ化アプリケーション移行サポート
エコシステム
追加:登録済み外部クラスター管理:ACK コンソールに登録された外部 Kubernetes クラスター内のアプリケーションを管理します。
可観測性
追加:トレーシングデータエクスポート:トレーシングデータを OpenTelemetry 向けマネージドサービスまたは Zipkin 互換システムにエクスポートします。