Alibaba Cloud Service Mesh:可観測性のための Mesh Topology の有効化

新しい ASM インスタンスでの Mesh Topology の有効化

1. ASM コンソールにログオンします。 左側のナビゲーションウィンドウで、[Service Mesh] > [メッシュ管理]を選択します。

2. [メッシュ管理] ページで、[ASM インスタンスの作成] をクリックします。

3. 「オブザーバビリティ」セクションで、Managed Service For Prometheus の有効化 を選択し、使用している Prometheus インスタンスタイプに応じて設定します：

   説明

   「[Managed Service For Prometheus の有効化]」を選択すると、ASM インスタンスのメトリックのみが収集されます。Application Real-Time Monitoring Service (ARMS) インスタンスや自己管理型 Prometheus インスタンスは自動的に作成されません。

   [Managed Service For Prometheus を有効化] と [ASM メッシュトポロジを有効化] の両方をオフにすると、メッシュトポロジが無効になります。

   Prometheus インスタンスタイプ	操作手順
   Managed Service for Prometheus インスタンス	Managed Service for Prometheus を使用してメトリックを収集 を選択し、その後 ASM メッシュトポロジの有効化 を選択します。
   セルフマネージド Prometheus インスタンス	独自構築の Prometheus を統合してメトリックモニタリングを実現 および ASM メッシュトポロジの有効化 を選択し、その後、セルフマネージド Prometheus インスタンスの HTTP API アドレスを入力します。

4. 残りのパラメーターを設定し、[サービス利用規約] を読み、同意してから、[Service Mesh の作成] をクリックします。パラメーターの説明については、「ASM インスタンスの作成」をご参照ください。

5. ASM インスタンスに ACK クラスターを追加します。「ASM インスタンスへのクラスターの追加」をご参照ください。

既存の ASM インスタンスでの Mesh Topology の有効化

ACK クラスターがすでに ASM インスタンスに追加されていることを確認してください。手順は ASM バージョンによって異なります。

CLB インスタンスを介したアクセス (推奨)

最小 ASM バージョン： 1.12.4.50

Mesh Topology UI を公開するために、クラシックロードバランサー (CLB) インスタンスを作成します。これは最もシンプルなアクセス方法です。

1. ASM コンソールにログインします。 左側のナビゲーションウィンドウで、[Service Mesh] > [メッシュ管理] を選択します。

2. [メッシュ管理] ページで、ASM インスタンスの名前をクリックします。 左側のナビゲーションウィンドウで、[可観測性管理センター] > [メッシュトポロジー] を選択します。

3. [アクセス] セクションで、ASM バージョンに応じて CLB アクセスを有効化します。

   ASM バージョン	手順
   1.15.3.120 より前	[ASM メッシュトポロジにアクセスするためのインターネット向け CLB インスタンスを自動的に作成] を選択します。
   1.15.3.120 から 1.17.2.19 より前	[ASM メッシュトポロジにアクセスするためのインターネット向け CLB インスタンスを自動的に作成] をオンにします。表示されたダイアログボックスで、[OK] をクリックします。
   1.17.2.19 以降	[ASM メッシュトポロジにアクセスするための CLB インスタンスを作成] をオンにします。表示されたダイアログボックスで、必須パラメーターを設定し、[OK] をクリックします。

4. ASM インスタンスの更新が完了するまで待機します。ステータスを確認するには：

   1. 左側のナビゲーションウィンドウで、[ASM インスタンス] ＞ [基本情報] を選択します。

   2. [基本情報] セクションで、[ステータス] フィールドを確認します。[更新中] は更新が進行中であることを意味します。[実行中] は更新が完了したことを意味します。

5. 「メッシュトポロジ」ページの「アクセス」セクションで、[ASM メッシュトポロジにアクセスするには、ここをクリック] または [トークンをコピーして新しいウィンドウで開く] をクリックして、メッシュトポロジを開きます。

ASM イングレスゲートウェイを介したアクセス

ネットワークアクセスとルーティングをより詳細にコントロールするために、ASM イングレスゲートウェイを介して Mesh Topology にトラフィックをルーティングします。

1. イングレスゲートウェイを作成し、メッシュトポロジー用のポートを追加します。詳しくは、「イングレスゲートウェイの作成」または「Kubernetes API を使用したイングレスゲートウェイの作成と管理」をご参照ください。ポート設定の例：

      - name: http-kiali
        port: 20001
        protocol: TCP
        targetPort: 20001

   

2. 次の YAML を使用して Istio ゲートウェイを作成します。「Istio ゲートウェイの管理」をご参照ください。

      apiVersion: networking.istio.io/v1alpha3
      kind: Gateway
      metadata:
        name: kiali-gateway
        namespace: istio-system
      spec:
        selector:
          istio: ingressgateway
        servers:
          - hosts:
              - '*'
            port:
              name: http
              number: 20001
              protocol: HTTP

3. 次の YAML を使用して仮想サービスを作成します。「仮想サービスの管理」をご参照ください。

      apiVersion: networking.istio.io/v1alpha3
      kind: VirtualService
      metadata:
        name: kiali-vs
        namespace: istio-system
      spec:
        gateways:
          - kiali-gateway
        hosts:
          - '*'
        http:
          - route:
              - destination:
                  host: kiali
                  port:
                    number: 20001

4. Mesh Topology UI を開きます。

   1. ASM コンソールにログインしてください。左側のナビゲーションウィンドウで、[Service Mesh] > [Mesh 管理] を選択します。

   2. [メッシュ管理] ページで、ASM インスタンスの名前をクリックします。 左側のナビゲーションウィンドウで、[ASM インスタンス] > [基本情報] を選択します。

   3. 「構成情報」セクションで、「Ingress ゲートウェイからのアクセス」を「ASM メッシュトポロジの有効化」の隣をクリックします。

トークンでログイン

OIDC でログイン

最小 ASM バージョン： 1.15.3.120

OpenID Connect (OIDC) は、ID プロバイダー (IdP) を介したシングルサインオン (SSO) を可能にします。ASM インスタンスを更新するには、「ASM インスタンスの更新」をご参照ください。

1. IdP を設定します。手順 1 および手順 2 については、「Alibaba Cloud IDaaS と ASM を統合してシングルサインオンを実装する」をご参照ください。[リダイレクト URI] を、Mesh トポロジーにアクセスするために使用する CLB インスタンスまたは ASM ゲートウェイの IP アドレスに設定します：

   • CLB アクセス：http://<CLB-IP>:20001 (ポート番号の後に末尾のスラッシュなし)

   • ゲートウェイアクセス：http://<Gateway-IP>:20001 (ポート番号の後に末尾のスラッシュなし)

   重要

   ポート番号の後にパスを追加しないでください。20001/、20001/xxx、または 20001/xxx/yyy のような形式は有効ではありません。

2. OIDC で Mesh Topology にログインします。

   1. ASM コンソールにログインします。ASM コンソール の左側のナビゲーションウィンドウで、[Service Mesh] > [メッシュ管理] を選択します。

   2. [メッシュ管理] ページで、ASM インスタンスの名前をクリックします。左側のナビゲーションウィンドウで、[観測性管理センター] ＞ [メッシュトポロジー] を選択します。

   3. [認証] セクションで、[OIDC によるログイン] を選択し、パラメーターを設定します。[メッシュトポロジの構成を保存] をクリックします。次に、[ASM メッシュトポロジにアクセスするには、ここをクリック] をクリックします。

   4. Mesh トポロジー ログインページで、[OpenID でログイン] をクリックして、IdP ログインページにリダイレクトされます。