Service Mesh (ASM), iki ticari sürümde sunulan, tamamen yönetilen ve Istio ile uyumlu bir hizmet ağıdır: Enterprise Edition ve Ultimate Edition. Her sürüm, yan araç modu ve ambient mod olmak üzere iki veri düzlemi modunu destekler.
İş yükünüze en uygun kombinasyonu belirlemek için sürümler ve modlar arasındaki özellik kullanılabilirliğini karşılaştırın.
Bir sürüm seçin
| Boyut | Enterprise Edition | Ultimate Edition |
|---|---|---|
| Hedef iş yükü | 1.000 adede kadar örnek içeren üretim iş yükleri | 10.000 adede kadar örnek içeren büyük ölçekli üretim iş yükleri |
| Kontrol düzlemi | Barındırılan Istiod (birden fazla çoğaltma) | Barındırılan Istiod (birden fazla çoğaltma) |
| Küme türleri (yan araç modu) | ACK yönetilen, özel, Serverless, Edge, ACS ve harici Kubernetes kümeleri | Enterprise Edition ile aynı |
| Küme türleri (ambient modu) | Yalnızca ACK yönetilen kümeler | Yalnızca ACK yönetilen kümeler |
| Çoklu küme (yan araç modu) | VPC'ler arası ve bölgeler arası | VPC'ler arası ve bölgeler arası |
| Çoklu küme (ambient modu) | Yalnızca tek küme | Yalnızca tek küme |
Her iki sürüm de yan araç modunu ve ambient modunu destekler. Ambient modunun özellik seti daha dar kapsamlıdır. Ayrıntılar için aşağıdaki tablolara bakın.
Aşağıdaki tablolarda temel referans olarak Istio'nun açık kaynak topluluk sürümü yer almaktadır. Bu sürüm yalnızca geliştirme ve test amaçları için uygundur.
Kategoriye göre özellikler
Ağ yönetimi
ASM konsolu veya bir veri düzlemi kümesinin KubeConfig dosyası aracılığıyla ağ örneklerini ve kümelerini oluşturun, yükseltin ve yönetin.
| Özellik | OSS | Enterprise | Ultimate |
|---|---|---|---|
| Konsol tabanlı yaşam döngüsü yönetimi (dağıtım, yükseltme) | -- | Yan araç / Ambient | Yan araç / Ambient |
| ACK kümeleri (yönetilen, özel, ACK üzerinde ECI) | -- | Yan araç: tüm türler / Ambient: yalnızca yönetilen | Yan araç: tüm türler / Ambient: yalnızca yönetilen |
| ACS kümeleri | -- | Yalnızca yan araç | Yalnızca yan araç |
| ACK Serverless kümeleri | -- | Yalnızca yan araç | Yalnızca yan araç |
| Harici Kubernetes kümeleri | -- | Yalnızca yan araç | Yalnızca yan araç |
| ACK Edge kümeleri | -- | Yalnızca yan araç | Yalnızca yan araç |
| Üretim düzeyinde çoklu küme (VPC'ler arası, bölgeler arası) | -- | Yalnızca yan araç | Yalnızca yan araç |
| Desteklenen düğüm işletim sistemleri | Yalnızca Alibaba Cloud Linux 2 | Alibaba Cloud Linux 2 ve 3 | Alibaba Cloud Linux 2 ve 3 |
| Otomatik ağ yapılandırması tanılama | Kısmi | Yan araç / Ambient | Yan araç / Ambient |
| Istio kaynağı sürüm geçmişi | -- | Yan araç / Ambient | Yan araç / Ambient |
| Veri düzlemi KubeConfig üzerinden Istio kaynaklarına erişim | -- | Yan araç / Ambient | Yan araç / Ambient |
Veri düzlemi bileşeni yönetimi
Yan araç proxy'lerini yapılandırın ve injectors'ları genel, ad alanı veya iş yükü düzeyinde yönetin.
| Özellik | OSS | Enterprise | Ultimate |
|---|---|---|---|
| Çok düzeyli yan araç proxy yapılandırması (genel, ad alanı, iş yükü) | Kısmi | Yalnızca yan araç | Yalnızca yan araç |
| Konsol tabanlı yan araç injector yönetimi | -- | Yalnızca yan araç | Yalnızca yan araç |
| ACK kümelerinde CNI modu uyumluluğu | -- | Yan araç / Ambient | Yan araç / Ambient |
Ağ geçidi yönetimi
Yönlendirme, güvenlik ve yüksek kullanılabilirlik özellikleriyle ASM giriş ağ geçitlerini oluşturun ve yönetin.
| Özellik | OSS | Enterprise | Ultimate |
|---|---|---|---|
| Ağ geçidi yaşam döngüsü yönetimi (oluşturma, yükseltme, silme, yapılandırma) | -- | Yan araç / Ambient | Yan araç / Ambient |
| Konsol tabanlı yönlendirme yönetimi | -- | Yan araç / Ambient | Yan araç / Ambient |
| Gelişmiş ağ geçidi özellikleri (zarif kapatma, HPA otomatik ölçeklendirme, trafiği kesintisiz yükseltmeler, TLS optimizasyonu) | -- | Yan araç / Ambient | Yan araç / Ambient |
| Görsel yapılandırmalı harici yetkilendirme (ext_authz) | -- | Yan araç / Ambient | Yan araç / Ambient |
| Tek tıkla OIDC tabanlı tek oturum açma (SSO) | -- | Yan araç / Ambient | Yan araç / Ambient |
| Kısıtlama ve devre kesme | -- | Yalnızca yan araç | Yalnızca yan araç |
| Sertifika yönetimi | -- | Yan araç / Ambient | Yan araç / Ambient |
| Yerleşik gözlemlenebilirlik | -- | Yan araç / Ambient | Yan araç / Ambient |
| Yüksek kullanılabilirlik (HA) | -- | Yan araç / Ambient | Yan araç / Ambient |
Trafik yönetimi
Yönlendirme kuralları, hız sınırlama, devre kesme ve trafik etiketleme ile hizmetler arasındaki trafik akışını kontrol edin.
| Özellik | OSS | Enterprise | Ultimate |
|---|---|---|---|
| Istio VirtualService, DestinationRule ve Gateway uyumluluğu | Tümü | Tümü | Tümü |
| Konsol tabanlı trafik kuralı yapılandırması | -- | Yan araç / Ambient | Yan araç / Ambient |
| Yerel hız sınırlama | Kısmi (yan araç) | Yalnızca yan araç | Yalnızca yan araç |
| Spring Cloud hizmet yönetimi | -- | Yalnızca yan araç | Yalnızca yan araç |
| Kayıpsız hizmet başlatma ve durdurma | -- | Yan araç / Ambient | Yan araç / Ambient |
| Trafik şeritleri ve trafik etiketleri (TrafficLabel) | -- | Yalnızca yan araç | Yalnızca yan araç |
| Rota düzeyinde devre kesme | -- | Yalnızca yan araç | Yalnızca yan araç |
| Aynı alan öncelikli yönlendirme | Tümü | Tümü | Tümü |
| Hizmet önbelleğe alma | Tümü | Tümü | Tümü |
| Hizmet odaklı trafik yönetimi | -- | Yalnızca yan araç | Yalnızca yan araç |
| Doğu-batı ağ geçitleri için Katman 7 yük dengeleme | -- | Yalnızca yan araç | Yalnızca yan araç |
Gözlemlenebilirlik
Hizmet sağlığını izleyin, ağ topolojisini görselleştirin ve Alibaba Cloud izleme hizmetleriyle entegrasyon sağlayın.
| Özellik | OSS | Enterprise | Ultimate |
|---|---|---|---|
| Görsel ağ topolojisi ve analizi | Kısmi | Yan araç / Ambient | Yan araç / Ambient |
| Kendi kendine yönetilen Prometheus entegrasyonu | Kısmi (ayrı yükleme gerekir) | Yan araç / Ambient | Yan araç / Ambient |
| Application Real-Time Monitoring Service (ARMS) entegrasyonu | -- | Yan araç / Ambient | Yan araç / Ambient |
| Simple Log Service (SLS) entegrasyonu | -- | Yan araç / Ambient | Yan araç / Ambient |
| Özel izleme ölçümleri | Kısmi | Yan araç / Ambient | Yan araç / Ambient |
| Geliştirilmiş panolar ve raporlar | -- | Yan araç / Ambient | Yan araç / Ambient |
| Hizmet düzeyi hedefi (SLO) ilkeleri | -- | Yalnızca yan araç | Yalnızca yan araç |
| SLO odaklı uygulama esnekliği | -- | Yalnızca yan araç | Yalnızca yan araç |
Güvenlik
Resource Access Management (RAM), OIDC, Open Policy Agent (OPA) ve dry-run testi ile kimlik doğrulama, yetkilendirme ve denetim ilkelerini uygulayın.
| Özellik | OSS | Enterprise | Ultimate |
|---|---|---|---|
| RAM yetkilendirmesi | -- | Yan araç / Ambient | Yan araç / Ambient |
| Konsol tabanlı güvenlik ilkesi yapılandırması | -- | Yan araç / Ambient | Yan araç / Ambient |
| OIDC tabanlı SSO ve JWT kimlik doğrulaması | -- | Yan araç / Ambient | Yan araç / Ambient |
| OPA ayrıntılı erişim kontrolü | -- | Yan araç / Ambient | Yan araç / Ambient |
| Alibaba Cloud OpenAPI denetimi | -- | Yan araç / Ambient | Yan araç / Ambient |
| Kubernetes API denetimi | -- | Yan araç / Ambient | Yan araç / Ambient |
| Alibaba Cloud hesap yetkilendirmesi | -- | Yan araç / Ambient | Yan araç / Ambient |
| Dry-run modu | Tümü | Tümü | Tümü |
Genişletilebilirlik ve ekosistem entegrasyonu
Eklentiler, üçüncü taraf kayıt defterleri ve CI/CD ile altyapı-kod-olarak araçları için entegrasyonlarla ASM'yi genişletin.
| Özellik | OSS | Enterprise | Ultimate |
|---|---|---|---|
| Eklenti pazar yeri | -- | Yalnızca yan araç | Yalnızca yan araç |
| Birden fazla EnvoyFilter API sürümü | -- | Yalnızca yan araç | Yalnızca yan araç |
| Üçüncü taraf kayıt defteri entegrasyonu | -- | Yalnızca yan araç | Yalnızca yan araç |
| KServe çıkarım çerçevesi entegrasyonu | -- | Yalnızca yan araç | Yalnızca yan araç |
| Argo CD, Argo Rollouts ve KubeVela en iyi uygulamaları | -- | Yalnızca yan araç | Yalnızca yan araç |
| Terraform desteği | -- | Yan araç / Ambient | Yan araç / Ambient |
Performans optimizasyonu
TLS hızlandırma, donanıma duyarlı optimizasyon ve kaynak ayarlama önerileriyle aktarım hızını artırın.
| Özellik | OSS | Enterprise | Ultimate |
|---|---|---|---|
| Multi-Buffer ile TLS hızlandırma | -- | Yan araç / Ambient | Yan araç / Ambient |
| Konsol tabanlı seçici hizmet keşfi | -- | Yan araç / Ambient | Yan araç / Ambient |
| Erişim günlüğü analizine dayalı otomatik yan araç kaynak optimizasyonu | -- | Yalnızca yan araç | Yalnızca yan araç |
| NFD ile donanım-yazılım ortak tasarımı (AVX komut setleri, QAT hızlandırma) | -- | Yan araç / Ambient | Yan araç / Ambient |
| Hizmet tanımları ve parametre ayarlama için en iyi uygulamalar | -- | Yan araç / Ambient | Yan araç / Ambient |
Kararlılık ve ölçeklenebilirlik
| Boyut | OSS | Enterprise Edition | Ultimate Edition |
|---|---|---|---|
| Veri düzlemi ölçeği | Yalnızca geliştirme ve test | 1.000 örnek | 10.000 örnek |
| Barındırılan Istiod | -- | Birden fazla çoğaltma | Birden fazla çoğaltma |
Referanslar
Ticari sürüm özellikleri için adım adım kılavuzlara aşağıdaki konulardan ulaşabilirsiniz: