Alibaba Cloud Service Mesh:2023 Öncesi Sürüm Notları

Özellik

Açıklama

Bölge

Desteklenen Istio sürümü

Sürüm

Referanslar

Uyarlanabilir yapılandırma gönderimi optimizasyonu

ASM, yönetilen ve talep üzerine çalışan bir xDS yapılandırma gönderme özelliği sunar. Hizmetlerin ihtiyaç duyduğu sidecar kaynak yapılandırmalarını belirlemek için erişim günlüklerini gerçek zamanlı olarak analiz eder. Bu sayede xDS gönderim verimliliği artar.

Tümü

v1.15 ve üzeri

Enterprise, Ultimate

Adaptif xDS ile kontrol düzlemi gönderim verimliliğini optimize edin

ASM ağ geçitleri için özel yetkilendirme hizmetleri

Bir ASM ağ geçidi için harici özel bir yetkilendirme hizmetini basitleştirilmiş bir süreçle yapılandırabilirsiniz. Bu işlem, harici yetkilendirme sistemleriyle entegrasyonu kolaylaştırır.

Tümü

v1.15 ve üzeri

Enterprise, Ultimate

ASM ağ geçidinde özel bir yetkilendirme hizmeti kullanın

Gelişmiş gözlemlenebilirlik için hizmet düzeyi hedefleri (SLO)

ASM'de bir uygulama için hizmet düzeyi hedefi (SLO) tanımladığınızda Prometheus kuralları otomatik olarak oluşturulur. Bu kuralları Prometheus'a aktararak SLO'nuzu izleyebilirsiniz.

Tümü

v1.15 ve üzeri

Enterprise, Ultimate

Bir uygulama için SLO yapılandırın

OPA motoru yükseltmesi

OPA motoru, daha fazla OPA özelliğini destekleyen 0.46.1 sürümüne yükseltildi.

Tümü

v1.15 ve üzeri

Tümü

Ayrıntılı erişim denetimi için OPA ilkelerini kullanın

Özellik

Açıklama

Bölge

Istio sürümü

Sürüm

Dokümantasyon

Istio 1.15 desteği.

Topluluk Istio 1.15 serisiyle uyumludur ve Kubernetes 1.21 ila 1.25'i destekler.

Tümü

v1.15

Tümü

Yok

Kara liste ve izin listesi desteği ile geliştirilmiş ASM ağ geçidi güvenliği.

ASM ağ geçitleri için kara listelerin ve izin listelerinin merkezi yapılandırmasını destekler.

Tümü

v1.15 ve üzeri

Enterprise, Ultimate

ASM ağ geçitlerinde kara listeleri ve izin listelerini yapılandırma

Gelen trafiğin engellenmesi için TPROXY modu desteği.

• Kaynak IP adresini ve bağlantı noktasını koruyan şeffaf trafik engelleme için TPROXY modunu etkinleştirir.

• Bu özellik global, ad alanı ve iş yükü düzeylerinde yapılandırılabilir.

Tümü

v1.15 ve üzeri

Enterprise, Ultimate

Hizmet kafesinde istemci kaynak IP'sini alma

Dağıtılmış izleme için gelişmiş yapılandırma desteği.

Örnekleme oranı ve özel etiketler gibi gelişmiş dağıtılmış izleme özelliklerini yapılandırabilirsiniz.

Tümü

v1.15 ve üzeri

Enterprise, Ultimate

Yok

Prometheus ölçümlerinden SLO oluşturma desteği.

Istio tarafından bildirilen ölçümleri kullanarak SLO'ları ve bunlara karşılık gelen uyarı kurallarını tanımlayabilirsiniz.

Tümü

v1.15 ve üzeri

Enterprise, Ultimate

SLO'ya genel bakış

ASM ağ geçitlerinde TLS sürümlerini yapılandırma desteği.

Ağ geçidi güvenliğini artırmak için bir ASM ağ geçidinde TLS sürümlerini yapılandırabilirsiniz.

Tümü

v1.14 ve üzeri

Enterprise, Ultimate

ASM ağ geçidinde TLS sürümlerini yapılandırma

Özellik

Açıklama

Bölge

Desteklenen Istio sürümü

Sürüm

Referanslar

Gelişmiş güvenlik için CNI tabanlı trafik yönlendirmesi.

• iptables kuralı yapılandırmasını pod'lardan taşıyan CNI eklentisi ile trafik yönlendirmesini yapılandırabilirsiniz.

• CNI eklentisi ayrıcalıklı izin gerektirmez; bu durum operatör izin gereksinimlerini azaltır ve Service Mesh güvenliğini artırır.

Tüm bölgeler

v1.14 ve üzeri

Enterprise, Ultimate

Güvenliği artırmak için CNI eklentisini etkinleştirin

Seçici hizmet keşfi için basitleştirilmiş yapılandırma.

Yapılandırmayı basitleştirmek ve kontrol düzlemi performansını artırmak için veri düzlemi ad alanlarını seçerek Service Mesh için hizmet keşfi kapsamını tanımlayın.

Tüm bölgeler

v1.14 ve üzeri

Tümü

Hizmet keşfi seçicileri ile gönderim verimliliğini artırın

Geliştirilmiş ağ topolojisi.

Ağ topolojisi özelliği, ağ trafiğini izleyerek hizmet topolojisini çıkarır ve ağı analiz eder. Bu sayede Service Mesh yapısını ve sağlık durumunu anlamanıza yardımcı olur.

Tüm bölgeler

v1.14 ve üzeri

Tümü

Uygulama ağ topolojisini görüntüleyin

ASM güvenlik ilkesi.

• ASM, yerel Istio güvenlik kaynaklarını kapsülleyerek yaygın güvenlik senaryoları için tek bir yapılandırma noktası sağlar.

• İlke, OpenID Connect (OIDC) tek oturum açma ve JSON Web Token (JWT) kimlik doğrulamayı destekler. İlkeleri birden çok iş yüküne uygulayabilir ve kurallar için istek kapsamını tanımlayabilirsiniz.

Tüm bölgeler

v1.14 ve üzeri

Enterprise, Ultimate

ASM güvenlik ilkelerine genel bakış

Kısıtlama için gelişmiş gözlemlenebilirlik.

Bu özellik, ölçüm toplama ayarları ekleyerek yerel kısıtlama yeteneğini genişletir.

Tüm bölgeler

v1.14 ve üzeri

Enterprise, Ultimate

Trafik Yönetimi Merkezinde yerel kısıtlamayı yapılandırın

Güvenlik ilkeleri için geliştirilmiş deneme modu.

Güvenlik ilkelerini deneme modunda uygulayabilirsiniz. Bu sayede ASM yöneticileri ilkeler etkinleşmeden önce doğrulama yapabilir.

Tüm bölgeler

v1.14 ve üzeri

Tümü

ASM yetkilendirme ilkeleri için deneme modunu kullanın

Kenar kümeleri için uygulama yönetimi.

Service Mesh konsolunda yönetilen bir kenar kümesi oluşturabilir ve uygulamalarını Service Mesh (ASM) ile yönetebilirsiniz.

Tüm bölgeler

v1.14 ve üzeri

Enterprise, Ultimate

ACK Edge kümesi uygulamalarını yönetin

Şerit modunda trafik yönetimi.

Güvenli sürümleri sağlamak ve birden çok hizmet sürümünün paralel geliştirmesini desteklemek için birden çok trafikle yalıtılmış ortam oluşturun.

Tüm bölgeler

v1.14 ve üzeri

Enterprise, Ultimate

Şerit modunda trafik yönetimini kullanın

Özellik

Açıklama

Bölge

Desteklenen Istio sürümü

Sürüm

Referanslar

ASM Yetkinlik Merkezi

ASM konsolu artık ASM'nin ekosistem entegrasyonu yeteneklerine genel bir bakış sunan bir Yetkinlik Merkezi içerir.

Tümü

Tümü

Tümü

ekosistem entegrasyonu

Hizmet ısınması

Bu özellik, yeni örneklerin trafiği almadan önce ısınmasına olanak tanıyarak hizmetin sorunsuz bir şekilde başlatılmasını sağlar.

Tümü

v1.14 ve üzeri

Enterprise Edition, Ultimate Edition

ASM yavaş başlatma ısınma özelliğini kullanın

Güvenlik ilkeleri için deneme çalıştırma modu

Güvenlik ilkelerini zorlamadan önce etkilerini doğrulamak üzere deneme çalıştırma modunda uygulayabilirsiniz.

Tümü

v1.14 ve üzeri

Tümü

ASM yetkilendirme ilkeleri için deneme çalıştırma modunu kullanın

Geliştirilmiş AccessLog biçimi düzenleme

Gecikme analizi için AccessLog biçimini düzenlerken gecikme ile ilgili parametreler ekleyebilirsiniz.

Tümü

Tümü

Tümü

Yok

Sidecar proxy iyileştirmeleri

• Artık global sidecar proxy ayarları için varsayılan değerler ayarlayabilirsiniz.

• ASM artık sidecar proxy yaşam döngüsü yapılandırması için önerilen değerler sağlar.

• Yapılandırmayı basitleştirmek için ad alanları ve iş yükleri için sidecar proxy yapılandırma görünümleri artık birleştirilmiştir.

Tümü

Tümü

Tümü

Sidecar proxy yönetimi

Birden çok JWT algoritması desteği

İstek kimlik doğrulaması artık birden çok JWT algoritmasını destekleyerek yöneticilere daha fazla esneklik sunar.

Tümü

v1.13 ve üzeri

Tümü

JWT SSS

Tek oturum açma için OIDC entegrasyonu

Harici yetkilendirme kullanarak OIDC sağlayıcılarıyla entegre olmak suretiyle ağdaki uygulamalar için tek oturum açma (SSO) yapılandırabilirsiniz. Hem Alibaba Cloud IDaaS hem de kendi yönetimindeki kimlik sağlayıcıları desteklenir.

Tümü

v1.13 ve üzeri

Tümü

• Tek oturum açmayı etkinleştirmek için ASM'yi Alibaba Cloud IDaaS ile entegre edin

• Tek oturum açmayı etkinleştirmek için ASM'yi Keycloak ile entegre edin

Özellik

Açıklama

Bölge

Desteklenen Istio sürümü

Sürüm

Referanslar

Istio 1.14 desteği

• Topluluk Istio 1.14 serisi ve Kubernetes 1.21 ila 1.24 sürümleriyle uyumludur.

• Kendi kendine sorun giderme verimliliğini artırmak için ağ teşhisini geliştirir.

• Hizmetler arasındaki çağrı ilişkilerini ve ilgili ağ bilgilerini birden çok perspektiften göstermek için ağ topolojisi oluşturmayı geliştirir.

• İş yükü güvenliğini artırmak için ACK kümelerinde üçüncü taraf belirteçlerini tamamen destekler.

• Envoy filtrelerini özelleştirmek için tak ve çalıştır eklenti pazar yerini sunar.

Tüm bölgeler

v1.14

Tümü

• ASM yeteneklerini genişletmek için eklentileri etkinleştirin

• Şablondan Envoy filtresi oluşturun

alan farkında yönlendirme

Uygulama kodunu değiştirmeden alan farkında yönlendirmeyi etkinleştirir. Mümkün olduğunda trafiği aynı kullanılabilirlik alanındaki örneklere yönlendirerek hizmetten hizmete gecikme süresini en aza indirir.

Tüm bölgeler

v1.13 ve üzeri

Enterprise Edition, Ultimate Edition

Alan farkında yönlendirmeyi etkinleştirin

Geliştirilmiş ASM ağ geçidi özellikleri ve optimize edilmiş kullanıcı arayüzü

• Rota düzeyinde devre kesme desteği ekler.

• Alan adlarını, sertifikaları, yukarı akış hizmetlerini ve rotaları yönetmek için kullanıcı arayüzünü optimize eder.

Tüm bölgeler

v1.13 ve üzeri

Enterprise Edition, Ultimate Edition

ASM rota düzeyinde devre kesmeyi kullanın

Özellik

Açıklama

Bölge

Desteklenen Istio sürümü

Sürüm

Referanslar

Yeni bölge

ASM artık Filipinler (Manila) bölgesinde kullanılabilir.

Filipinler (Manila)

1.13 ve üzeri

Standard, Enterprise ve Ultimate

Desteklenen bölgeler

Istio 1.13 desteği

Bileşen sürümleri güncellendi.

Tüm bölgeler

1.13

Standard, Enterprise ve Ultimate

Yok

Istio kontrol düzlemi için canary sürümü

Artık Istio kontrol düzlemi için canary sürümü gerçekleştirebilirsiniz. Bu yöntem, yerinde güncellemeye kıyasla daha sorunsuz bir güncelleme deneyimi sunar, kontrol düzlemisinin kullanılabilirliğini sağlar ve hızlı geri almaları destekler.

Tüm bölgeler

1.13 ve üzeri

Enterprise ve Ultimate

Bir ASM örneğini yükseltin

Tek oturum açma ve harici yetkilendirme için Alibaba Cloud IDaaS ile entegrasyon

Artık Service Mesh harici yetkilendirme özelliğini kullanarak OIDC uyumlu kimlik sağlayıcılarıyla entegre olabilirsiniz. Bu sayede ağdaki uygulamalar için tek oturum açma etkinleştirilir.

Tüm bölgeler

1.13 ve üzeri

Standard, Enterprise ve Ultimate

• Tek oturum açmayı etkinleştirmek için Alibaba Cloud IDaaS'ı ASM ile entegre edin

• Ağ uygulamaları için tek oturum açmayı etkinleştirmek üzere Keycloak'u ASM ile entegre edin

Istio kaynaklarını SDK'larla yönetin

Bu sürüm, Go ve Java SDK'larıyla Istio kaynaklarını yönetmeye yönelik kılavuzlar ekler.

Tüm bölgeler

Tümü

Standard, Enterprise ve Ultimate

• Istio kaynaklarını ASM SDK ile yönetin

• Istio kaynaklarını Java SDK ile yönetin

• Istio kaynaklarını Go SDK ile yönetin

Özellik

Açıklama

Bölge

Referanslar

Istio 1.13.4 desteği

ASM, Istio 1.13.4'ü destekler. Bu özellik kademeli sürüm aşamasındadır.

Tüm bölgeler

Yok

ArgoCD, Argo Rollouts, Alibaba Cloud DevOps ve Flagger ile entegrasyon

ASM; ArgoCD, Argo Rollouts, Alibaba Cloud DevOps ve Flagger gibi sistemlerle entegre olur. Bu entegrasyon, trafik yönetimine dayalı olarak uygulama hizmetleri için mavi-yeşil veya kademeli sürümleri mümkün kılar.

Tüm bölgeler

• GitOps'u uygulamak için ArgoCD'yi ASM ile entegre edin

• ASM ve Argo Rollouts ile kademeli sürümler uygulayın

Knative desteği ve trafiğe dayalı otomatik ölçeklendirme

ASM, Knative'in kurulumunu ve dağıtımını destekler ve trafiğe dayalı otomatik ölçeklendirme sağlar. Bu sayede Istio'yu sürdürmek zorunda kalmadan Knative'i kullanabilirsiniz.

Tüm bölgeler

Sunucusuz konteynerler ve trafiğe dayalı otomatik ölçeklendirme

KServe üzerinde yapay zeka hizmetleri desteği

ASM, KServe tabanlı yapay zeka hizmetlerini destekler. Model hizmetleri için mavi-yeşil sürümler, kademeli sürümler ve revizyonlar arası trafik bölme gibi yetenekler sunar. Ayrıca otomatik ölçeklendirme, yüksek ölçeklenebilirlik ve eşzamanlılık tabanlı akıllı yük yönlendirmeye sahip sunucusuz çıkarım iş yüklerini destekler.

Tüm bölgeler

KServe tabanlı yapay zeka hizmetlerini çalıştırın

Giriş ağ geçidi üzerinden Uygulama Yük Dengeleyici (ALB) ile entegrasyon

ASM, bir giriş ağ geçidi kullanarak Uygulama Yük Dengeleyici (ALB) ile entegrasyonu destekler. Bu sayede ALB kullanıcıları ASM'den yararlanabilir.

Tüm bölgeler

Bir ASM giriş ağ geçidini Uygulama Yük Dengeleyici (ALB) örneği ile entegre edin

Geliştirilmiş gözlemlenebilirlik

Bir ASM örneği için mesh topolojisini, Prometheus izlemeyi, günlük merkezini ve günlük panolarını tek tıklamayla etkinleştirebilirsiniz. Bu özelliklerin durumu görüntülenir ve herhangi bir hata durumunda bildirim alırsınız. Bu iyileştirme, gözlemlenebilirlik için entegrasyonu ve kullanıcı deneyimini artırır.

Tüm bölgeler

Yok

Geliştirilmiş trafik yönetimi

• Trafficlabel, özel bir header_key değerine göre istek üstbilgisinden bir trafik tanımlayıcısı almak için getHeader(key) kullanımını destekler.

• Delege edilmiş VirtualService'lerdeki eşleşme kuralları için düzenli ifadeler desteklenir.

• Yerel kısıtlama özelliği geliştirilmiştir. Özel üstbilgiler ve özel bir yanıt gövdesi ekleyebilirsiniz.

Tüm bölgeler

Giriş ağ geçidinde yerel kısıtlamayı yapılandırın

Kubernetes kümelerinden ad alanlarının ve etiketlerin genel ad alanına senkronize edilmesi desteği

ASM, Kubernetes kümelerinden ad alanlarını ve etiketleri genel ad alanına senkronize etmeyi destekler. Bu sayede iki yönlü bir senkronizasyon mekanizması sağlanır.

Tüm bölgeler

Yok

Özellik

Açıklama

Bölge

Referanslar

ASM örneklerini Terraform ile yönetin.

Artık Terraform kullanarak ASM örnekleri oluşturabilir ve yükseltebilir, ayrıca RAM izinlerini yönetebilirsiniz.

Tüm bölgeler

ASM örneklerini yönetmek için Terraform kullanın

Istio 1.12.4 desteği

Bu sürüm, hizmet ve ilke yapılandırmalarını kolaylaştıran bir hizmet yönetimi modülü sunar. Ayrıca hizmet davranışlarını görselleştirmek için bir mesh topoloji aracı ekler.

Tüm bölgeler

• Sürüm tabanlı trafik yönlendirmesi için Istio kaynaklarını kullanın

• Uygulama mesh topolojisini görüntüleyin

Istio CNI eklentisi desteği

ASM artık pod ağ kurulumu sırasında trafiği yönlendirmek için CNI eklentisini destekler. Bu durum, NET_ADMIN yeteneğine olan ihtiyacı ortadan kaldırarak mesh'inizin güvenliğini artırır.

Tüm bölgeler

Güvenliği artırmak için CNI eklentisini etkinleştirin

Ek açıklamalar kullanarak sidecar proxy'yi yapılandırın

Artık ek açıklamalar kullanarak sidecar proxy'leri yapılandırabilirsiniz. Bu sayede proxy kaynaklarını ve yapılandırmalarını genel, ad alanı ve iş yükü düzeylerinde değiştirerek daha esnek ve ayrıntılı bir yönetim sağlayabilirsiniz.

Tüm bölgeler

Ek açıklamalar kullanarak sidecar proxy'yi yapılandırın

Geliştirilmiş mesh tanılama

Bu sürüm, daha fazla tanılama kuralı ekler. Böylece daha geniş bir yelpazede mesh sorunlarını daha verimli bir şekilde tespit edip konumlandırabilirsiniz.

Tüm bölgeler

ASM mesh tanılama özelliğini kullanın

Geliştirilmiş gözlemlenebilirlik

ASM; günlük izleme için birleşik bir pano, geliştirilmiş Prometheus entegrasyonu ve optimize edilmiş mesh topolojisi ile gözlemlenebilirliği artırır.

Tüm bölgeler

Gözlemlenebilirliği artırmak için mesh topolojisini etkinleştirin

Özellik

Açıklama

Bölge

Referanslar

Ticari sürüm

ASM, 1 Nisan 2022 tarihinde Kurumsal ve Ultimate Edition ticari sürümlerini piyasaya sürdü.

Tümü

Faturalama

Envoy filtre marketi

ASM artık Envoy filtre şablonlarının uçtan uca entegrasyonunu destekler. Bu şablonları bir iş yüküne bağlayarak özel Envoy filtre uzantıları oluşturabilirsiniz.

Tümü

Şablondan Envoy filtresi oluşturun

API sunucusuyla EIP ilişkilendirme veya ayrıştırma

Artık dahili bir API sunucusuna bir EIP bağlayarak genel bir uç nokta oluşturabilirsiniz. Ayrıca API sunucusundan bir EIP'yi yeniden bağlayabilir veya ayırabilirsiniz.

Tümü

Yok

Geliştirilmiş ASM ağ geçidi yetenekleri

ASM ağ geçitleri artık Klasik Yük Dengeleyici (CLB) bağlantıları için zarif kapatma, IPv6 desteği, sertifika yönetimi ve geliştirilmiş operasyonlar dahil olmak üzere gelişmiş yetenekler sunar. Artık bir ağ geçidi için CLB'yi koruyabilir, gerçek istemci IP'sini alabilir ve ağ geçidi hizmetlerini çeşitli CLB türleri aracılığıyla kullanıma sunabilirsiniz.

Tümü

• Trafik kaybını önlemek için zarif kapatmayı kullanın

• IPv6 adresi kullanan bir giriş ağ geçidi oluşturun

• Bir etki alanı adı için sertifika ekleyin

• Birden çok CLB örneği kullanarak bir ASM ağ geçidine erişin

• HTTP üstbilgisinden gerçek istemci IP'sini alın

• Bir ASM ağ geçidi için trafik yönlendirmesini yapılandırın

Geliştirilmiş güvenlik yetenekleri

• Mesh yönetim izinlerini iyileştirmek için yeni RBAC rolleri sunulmuştur. Ayrıca mevcut mesh için izinlere sahip kullanıcıları gösteren bir Yetkilendirme Bilgileri sayfası eklenmiştir.

• Harici yetkilendirme özelliği geliştirilmiştir. HTTP tabanlı bir harici yetkilendirme hizmeti kullanırken hem başarılı hem de başarısız kimlik doğrulamalar için üstbilgi üzerine yazma işlemlerini yapılandırabilirsiniz.

• ASM artık esnek izin kontrolü için ayrıntılı RAM yetkilendirmesini destekler.

Tümü

• RAM kullanıcılarına ve RAM rollerine izin verin

• gRPC protokolü ile özel yetkilendirme uygulayın

Geliştirilmiş O&M yetenekleri

ASM konsolu artık Pilot yük dengeleyici için yapılandırdığınız uyarı kurallarını algılar. Ayrıca ASM konsolundan Pilot yük dengeleyicinin izleme sayfasına doğrudan gidebilirsiniz.

Tümü

Yok

Özellik

Açıklama

Bölge

Referanslar

OPA proxy enjeksiyon kapsamını kontrol edin

Bir ad alanında opa-istio-injection etiketini kullanarak OPA proxy'lerinin enjeksiyon kapsamını kontrol edin. Bu yaklaşım, OPA proxy'sini Istio proxy'sinin otomatik enjeksiyon ilkesinden ayırarak OPA'nın nerede etkinleştirileceği konusunda daha fazla kontrol sağlar.

Tüm bölgeler

OPA sidecar proxy'lerinin enjeksiyon kapsamını kontrol edin

Etki alanı adı ve sertifika yönetimi

Bir ASM ağ geçidi için sertifika vermek üzere cert-manager kullanın. Bu sayede hizmete HTTPS üzerinden ağ geçidi aracılığıyla erişebilirsiniz.

Tüm bölgeler

cert-manager ile ağ geçidi sertifikalarını yönetin

EnvoyFilter marketi güncellemesi

ASM artık EnvoyFilter şablonlarını iş yüklerine bağlamak için uçtan uca destek sağlar. Bu sayede özel EnvoyFilter uzantıları oluşturabilirsiniz. Aşağıdaki hazır şablonları kullanabilir veya kendi şablonlarınızı geliştirebilirsiniz:

• Spring Cloud hizmetleri için desteği etkinleştirin

• Erişim günlüğünde HTTP gövdesini günlüğe kaydedin

• İstek ve yanıt üstbilgilerinin büyük/küçük harf durumunu koruyun

• Protokol yükseltmelerine izin vermek için allow_connect değerini true olarak ayarlayın

• İstek üstbilgisi bilgilerini bir yanıt üstbilgisine ekleyin

• Bir HTTP yanıt üstbilgisi ekleyin

Tüm bölgeler

Yok

Özellik

Açıklama

Bölge

Referanslar

Istio 1.12 ve Kubernetes 1.22 desteği

ASM artık Istio 1.12 ve Kubernetes 1.22'yi desteklemektedir.

Tüm bölgeler

Yok

Envoy filtre şablonundan Envoy filtresi oluşturma

ASM konsolundaki yeni eklenti merkezi, Envoy filtre şablonlarını kullanarak Envoy filtreleri oluşturmanıza ve yönetmenize olanak tanır.

Tüm bölgeler

Envoy filtre şablonundan Envoy filtresi oluşturun

Yerel kısıtlama

ASM, ağ geçitlerine ve hizmetlere gelen trafiği sınırlamak için yerel kısıtlama özelliği sunar.

Tüm bölgeler

Giriş ağ geçidinde yerel kısıtlamayı yapılandırın

Özellik

Açıklama

Bölge

Referanslar

ASM ağ geçidi güncellemeleri

• ASM artık her ASM ağ geçidi için ayrıntılar ve yapılandırma sayfası sunar.

• Artık bir ASM ağ geçidini yukarı akış hizmetiyle ilişkilendirebilir ve ilgili bir trafik ilkesi oluşturabilirsiniz.

Tüm bölgeler

Yok

Geliştirilmiş ASM Professional Edition özellikleri

• Bir ASM ağ geçidi düğümünün çoğaltma örneği çevrimdışı duruma getirildiğinde CLB trafiğinin kaybolmasını engeller.

• Artık TLS hızlandırma için Multi-Buffer'ı destekleyen örnek türlerine bir ağ geçidi dağıtabilirsiniz.

Tüm bölgeler

Yok

Spring Cloud hizmet yönetimi

ASM artık Spring Cloud hizmetlerinin yönetimini destekler.

Tüm bölgeler

Spring Cloud hizmetlerini yönetin

Yeni bölgeler kullanıma sunuldu

ASM artık Çin (Guangzhou), Çin (Hohhot), Çin (Heyuan) ve Hindistan (Mumbai) bölgelerinde kullanıma sunulmuştur.

Çin (Guangzhou), Çin (Hohhot), Çin (Heyuan), Hindistan (Mumbai)

Yok

Istio 1.11.5 desteği

ASM artık Istio 1.11.5'i destekler.

Tüm bölgeler

Yok

Özellik

Açıklama

Bölge

Referanslar

Esnek harici yetkilendirme

Service Mesh içinde bir harici yetkilendirme hizmeti bildirebilir ve daha esnek harici yetkilendirme sağlamak için bir yetkilendirme ilkesi uygulayabilirsiniz.

Tüm bölgeler

gRPC protokolü ile özel yetkilendirme uygulayın

Erişim günlüğü analizine dayalı otomatik Sidecar kaynak önerileri

Bir iş yükünde sidecar proxy'yi yalnızca bağımlı olduğu hizmetlerle etkileşime girecek şekilde yapılandırmak için Sidecar kaynağını kullanabilirsiniz. Bu yapılandırma, erişim günlüğü analizine dayalı olarak otomatik şekilde önerilebilir.

Tüm bölgeler

Erişim günlüğü analizine dayalı olarak otomatik önerilen Sidecar kaynaklarını kullanın

Genel ve ad alanı düzeyinde sidecar proxy yapılandırması

ASM artık sidecar proxy'yi genel ve ad alanı düzeylerinde yapılandırmayı destekler.

Tüm bölgeler

Ad alanı düzeyindeki sidecar proxy'leri yapılandırın

Özel ölçümler

ASM artık hedeflenen izleme için mesh, ad alanı ve iş yükü düzeylerinde özel ölçümler tanımlamayı destekler.

Tüm bölgeler

ASM'de ölçümleri özelleştirin

Ağ geçitleri ve genel mesh için yeni panolar

Mesh ayrıntıları sayfasından Observability Management Center > Prometheus Monitoring bölümüne gidin. Prometheus Monitoring sayfası artık ağ geçitlerini ve genel mesh'i izlemek için yeni panolar sunar.

Tüm bölgeler

Yok

Istio 1.10.5 desteği

ASM artık Istio 1.10.5'i destekler.

Tüm bölgeler

Yok

Özellik

Açıklama

Bölge

Kaynaklar

Multi-Buffer ile TLS hızlandırma.

Intel Multi-Buffer, uygulama hizmetleri arasındaki şifreli iletişimi hızlandırmak amacıyla TLS şifreleme ve şifre çözme performansını optimize eder.

Tüm bölgeler

TLS hızlandırması için çoklu arabelleği etkinleştirin

Seçici hizmet keşfi.

Küme yöneticileri artık küresel bir küme yapılandırması kullanarak hizmet keşfini optimize edebilir. Bu işlem, kontrol düzleminin yalnızca belirtilen ad alanlarındaki uygulama hizmetlerini keşfetmesini ve işlemesini sağlar.

Tüm bölgeler

Hizmet keşfi seçicileriyle gönderim verimliliğini artırın

Ağ geçidi güncellemeleri için geliştirilmiş kararlılık.

ASM konsolunda artık bir ASM ağ geçidinin sürümünü görüntüleyebilir ve Upgrade Gateway sayfasında manuel olarak güncelleyebilirsiniz. Bu süreç güncelleme kararlılığını artırır.

Tüm bölgeler

Yok

Ağ geçidi ve veri düzlemi günlükleri

ASM konsolundaki gözlemlenebilirlik sayfasından günlük merkezine erişerek ASM ağ geçitleri ve veri düzlemi için ayrıntılı günlükleri görüntüleyebilirsiniz.

Tüm bölgeler

Yok

Harici Envoy filtreleri için yeni tanılama denetimi.

Küme tanılama özelliği artık kontrol düzlemindeki harici Envoy filtreleri için bir denetim içermektedir.

Tüm bölgeler

Yok

Özellik

Açıklama

Bölge

Kaynaklar

Istio kaynak sürüm geçmişi

Bir Istio kaynağının spec alanını güncellediğinizde, ASM otomatik olarak sürüm geçmişini kaydeder. ASM en son beş sürümü saklar; bu sayede kaynağı önceki bir sürüme geri yükleyebilirsiniz.

Tüm bölgeler

Bir Istio kaynağını geri yükleyin

Veri düzlemi Kubernetes API'si üzerinden Istio kaynaklarına erişim

Artık ASM tarafından yönetilen Istio kaynaklarına erişmek için bir veri düzlemi kümesinin Kubernetes API'sini kullanabilirsiniz. Bu özellik, Istio kaynakları içeren Helm grafiklerini yüklemek, güncellemek ve kaldırmak için kümenin kubeconfig dosyasını kullanmanıza olanak tanır.

Tüm bölgeler

Veri düzlemi KubeAPI'si aracılığıyla Istio kaynaklarına erişin

Bölgeler arası yük devretme ve trafik dağıtımı

Artık istekleri belirli ağırlıklara göre farklı kümelere yönlendirerek trafiği birden fazla bölge arasında dağıtabilirsiniz. Olağanüstü durum kurtarma senaryolarında, kesintiye uğrayan bir bölgedeki trafiği sağlıklı bölgelere otomatik olarak yeniden yönlendirmek için bölgeler arası yük devretme yapılandırabilirsiniz.

Tüm bölgeler

CEN ile çok VPC'li kümeler için olağanüstü durum kurtarma

Kontrol düzlemi günlük toplama ve uyarılandırma

Artık kontrol düzlemi için günlük toplayabilir ve uyarılar yapılandırabilirsiniz. Örneğin, ASM kontrol düzleminden veri düzlemi sidecar'larına yapılan yapılandırma gönderimleriyle ilgili günlükleri yakalayabilirsiniz.

Tüm bölgeler

Kontrol düzlemi günlük toplamayı ve uyarılandırmayı etkinleştirin (1.17.2.35 öncesi ASM sürümleri)

Prometheus izleme entegrasyonu

ASM konsolu artık Prometheus izleme ile entegredir; bu sayede veri düzlemindeki hizmetler ve iş yükleri için ayrıntılı trafik ölçümlerini görüntüleyebilirsiniz.

Tüm bölgeler

Yok

ASM ağ geçidi iyileştirmeleri

• Ağ geçidi oluşturma sayfası geliştirildi.

  Artık bir ağ geçidi teknik özelliği seçebilir ve çoğaltma sayısını belirtebilirsiniz.

• Yatay Pod Otomatik Ölçeklendirici (HPA) varsayılan olarak devre dışıdır. ASM Professional Edition için CPU ve bellek ölçümlerine dayalı bir HPA yapılandırabilirsiniz.

• Geçerli kaynak tanımlamalarını sağlamak amacıyla IstioGateway sözdizimi denetimi varsayılan olarak etkindir.

Tüm bölgeler

Yok

Geliştirilmiş erişim günlüğü toplama

Erişim günlüğü toplama için yeni bir Proje oluşturabilir veya mevcut birini kullanabilirsiniz.

Tüm bölgeler

Yok

Özellik

Açıklama

Bölge

Kaynaklar

asmctl komut satırı aracı

asmctl tanılama aracı, ASM'deki yapılandırma sorunlarını tespit eder.

Tüm bölgeler

• asmctl'yi yükleyin ve kullanın

• Yaygın asmctl komutları

Grafiksel OPA ilke yönetimi

Artık ASM konsolunda OPA ilkelerini oluşturabilir ve yönetebilirsiniz.

Tüm bölgeler

Ayrıntılı erişim kontrolü için OPA ilkelerini kullanın

RBAC izinlerini devretme

Bir RAM kullanıcısı artık diğer RAM kullanıcılarına RBAC izinleri verebilir.

Tüm bölgeler

Yok

Özelleştirilebilir erişim günlükleri

Artık erişim günlüklerini etkinleştirebilir veya devre dışı bırakabilir ve biçimlerini özelleştirebilirsiniz.

Tüm bölgeler

Veri düzlemi erişim günlüklerini özelleştirin

Cross-origin resource sharing (CORS)

Bir hizmetin VirtualService'ine corsPolicy alanını ekleyerek çapraz kökenli isteklere izin verebilir ve çapraz kökenli iletişimi etkinleştirebilirsiniz.

Tüm bölgeler

ASM'de CORS uygulayın

Grafiksel kural oluşturma

Artık hedef kurallarını ve ağ geçidi kurallarını grafiksel olarak oluşturabilirsiniz.

Tüm bölgeler

Yok

Özellik

Açıklama

Bölge

Kaynaklar

Sıfır güven güvenlik yetenekleri

Bu sürüm, uygulama güvenliğini artırmak için birkaç sıfır güven güvenlik yeteneği ekler. Bunlar arasında eş kimlik doğrulama, istek kimlik doğrulama, Istio yetkilendirme ilkeleri ve OPA tabanlı ayrıntılı izin denetimi bulunur.

Tüm bölgeler

Yok

ASM ağ geçidi iyileştirmeleri

ASM ağ geçitlerinde aşağıdaki iyileştirmeler bulunmaktadır:

• Artık hostNetwork ve dnsPolicy öğelerini özelleştirebilirsiniz.

• Çevrimiçi ölçeklendirme sırasında trafikte kayıp yaşanmamasını sağlamak için ardışık güncellemeleri destekler. (Bu özellik yalnızca ASM Professional Edition'da kullanılabilir).

• Ağ geçidi yüksek kullanılabilirliği artık yapılandırılabilir.

• Özel erişim günlükleri artık desteklenmektedir.

Tüm bölgeler

• Kubernetes API'sini kullanarak bir giriş ağ geçidini yönetin

• Bir ASM ağ geçidi için yüksek kullanılabilirliği artırın

ASM konsolu iyileştirmeleri

ASM konsolu iyileştirildi. Artık güvenlik ilkelerini ve sanal hizmet kurallarını grafiksel olarak yapılandırabilir, YAML şablonlarını kullanarak özel kaynakları tanımlayabilir ve otomatik sidecar ekleme için optimize edilmiş yönetim sayfasını kullanabilirsiniz.

Tüm bölgeler

Sidecar ekleme ilkelerini yapılandırın

ASM gözlemlenebilirlik iyileştirmeleri

• Küme Topolojisi v1.34'e yükseltildi.

• Küme Topolojisi artık izleme ölçümlerini İnternet yerine dahili ağ üzerinden Managed Service for Prometheus'tan alır.

• Sidecar günlükleri için Logstore artık ağ geçidi günlüklerini içermemektedir. Bu günlükler artık yalnızca ağ geçidinin kendi Logstore'unda saklanmaktadır.

• En iyi 10 il, en iyi 10 şehir, En İyi URL ve En İyi IP gibi raporlardaki null değer sorunlarını çözmek için gözlemlenebilirlik panolarını optimize ettik.

Tüm bölgeler

• Küme topolojisi için gözlemlenebilirliği etkinleştirin

• Simple Log Service ile veri düzlemi giriş ağ geçidi günlüklerini toplayın

• Simple Log Service ile veri düzlemi kümesi erişim günlüklerini toplayın

Özellik

Açıklama

Bölge

Kaynaklar

Birden fazla Consul hizmet kayıt defterini destekleme

ASM artık birden fazla Consul hizmet kayıt defterine bağlanmayı desteklemektedir.

Tüm bölgeler

Bir Consul hizmet kayıt defterine bağlanın

OPA ilkeleri için dinamik güncellemeler

Service Mesh için yetkilendirme mekanizması artık OPA ilkeleri için dinamik güncellemeleri desteklemektedir.

Tüm bölgeler

ASM'de OPA ilkelerini dinamik olarak güncelleyin

Özellik

Açıklama

Bölge

Kaynaklar

ACK Edge kümeleri için hizmet ağı yönetimi

ASM artık ACK Edge kümelerini destekleyerek 5G ağları üzerinden uç bilişim senaryolarında Service Mesh kullanım örneklerini mümkün kılmaktadır. ASM artık tüm cloud-native, heterojen hesaplama altyapılarındaki hizmetler için birleşik yönetim sağlar.

Tüm bölgeler

Yok

Küme tanılama için beş yeni denetim

Küme tanılama özelliği artık aşağıdaki beş denetimi içermektedir:

• Veri düzlemindeki ad alanı ekleme etiketinin kontrol düzlemiyle senkronize olup olmadığını denetler.

• Bir ağ geçidi pod'unun 1024'ten küçük bir bağlantı noktası kullanıp kullanmadığını denetler.

• Bir hedef kuralının ad alanının geçerli olup olmadığını denetler.

• Bir ağ geçidi tarafından başvurulan sertifikanın parolasının doğru türde olup olmadığını denetler.

• Bir ağ geçidi tarafından başvurulan sertifikanın parolasının var olup olmadığını denetler.

Tüm bölgeler

ASM küme tanılama özelliğini kullanın

Özellik

Açıklama

Bölge

Kaynaklar

Yönlendirme kuralları için kanarya yayını

ASM Professional Edition, yönlendirme kuralı yapılandırmaları için kanarya yayınlarını destekler. VirtualService ve EnvoyFilter gibi yapılandırmaları Envoy düğümlerine kademeli olarak uygulamak için genişletilmiş özel kaynak tanımı (CRD) ScopeConfig kullanır. İki kanarya stratejisi mevcuttur:

• Seçici modu: Bu mod, yapılandırmayı belirli bir etiketle eşleşen pod'lara uygular. Bu modu kullanmak için hedef pod'lara etiketi eklemeniz gerekir.

• RollingUpdate modu: Bu mod, yapılandırmayı Envoy düğümlerine gruplar halinde uygular. Istio, düğümleri belirtilen sayıda gruba böler ve yapılandırmayı her gruba sırayla dağıtır.

Bu yetenek, yönlendirme kuralı yapılandırmalarının değiştirilmesine bağlı riskleri azaltır. Ayrıca kanarya yayınlarını uygulamak üzere bu özelliği Microservices Engine (MSE) ile birlikte kullanabilirsiniz.

Tüm bölgeler

Bu özellik kullanımdan kaldırılmıştır.

Özellik

Açıklama

Bölge

Kaynaklar

VirtualService delegasyonu

ASM artık VirtualService delegasyonunu destekleyerek bir hizmetin yönlendirme kurallarını ayrı kaynaklara bölmenize olanak tanır. Bu durum, karmaşık yönlendirme kurallarını değiştirmeye bağlı riskleri azaltır.

Tüm bölgeler

ASM'de VirtualService delegasyonu kullanın

GZIP veri sıkıştırma

Artık bir ASM ağ geçidi için GZIP veri sıkıştırmayı etkinleştirebilirsiniz. Etkinleştirildiğinde, ağ geçidi HTTP yanıtlarını sıkıştırarak yanıt hızını artırır ve trafiği azaltır.

Tüm bölgeler

Bir ASM ağ geçidi için sıkıştırmayı etkinleştirin

WebAssembly (Wasm) tabanlı Service Mesh örneği uzantısı

WebAssembly (Wasm), ASM veri düzlemini genişletir. Konsolda WebAssembly tabanlı Service Mesh örneği uzantısını etkinleştirebilirsiniz.

Tüm bölgeler

Wasm tabanlı Service Mesh örneği uzantılarını basitleştirmek için ORAS'ı kullanın

Özellik

Açıklama

Bölge

Kaynaklar

DNS proxy desteği.

Bir ASM örneği, erişilebilir tüm hizmetler için ana bilgisayar adı ile IP adresi eşlemelerini göndermek üzere Kubernetes hizmetlerini ve tanımlanan ServiceEntries'i kullanır. Bir Service Mesh bir uygulamadan DNS sorgusu aldığında, Istio proxy'si sorguyu şeffaf bir şekilde engeller ve isteği çözer.

Konsolu veya Alibaba Cloud CLI'yı kullanarak Service Mesh içindeki DNS proxy'sini etkinleştirebilir veya devre dışı bırakabilirsiniz. Bu işlem, ağın performansını ve kullanılabilirliğini önemli ölçüde artırabilir.

Tüm bölgeler

ASM'de DNS proxy'si kullanın

Giriş ağ geçitleri için çekirdek parametre ayarlama.

Giriş ağ geçitleri için çekirdek parametrelerini ayarlayabilirsiniz. Bu durum, performansı optimize etmek için daha fazla esneklik sağlar.

Tüm bölgeler

ASM ağ geçidi CRD açıklaması

Service Mesh tarafından oluşturulan CLB örnekleri için salt okunur yapılandırmalar etkinleştirilebilir.

Service Mesh tarafından oluşturulan API sunucusu ve Pilot CLB'lerinde varsayılan olarak salt okunur yapılandırmalar etkindir. Bu durum, değişiklik veya silme gibi yanlışlıkla yapılan işlemleri önler ve Service Mesh ürününün kullanılabilirliğini artırır.

Tüm bölgeler

Yok

Kontrol düzlemi ile veri düzlemi arasında ad alanı senkronizasyonu.

Kullanılabilirliği artırmak amacıyla, ASM artık kontrol düzlemi ile veri düzlemi arasında ad alanlarını senkronize eder. Bir Kubernetes kümesini bir ASM örneğine eklediğinizde, ASM ad alanlarını otomatik olarak kümeye senkronize eder. ASM konsolu ayrıca manuel senkronizasyon seçeneği de sunar.

Tüm bölgeler

Yok

Özellik

Açıklama

Bölge

Kaynaklar

Service Mesh, 12 bölgede genel kullanıma sunulmuş, Istio 1.8.3'ü desteklemekte ve ACK üzerindeki ACK Serverless kümeleri ve Elastic Container Instance (ECI) pod'ları ile entegre olmaktadır.

• Istio 1.8.3'ü destekler.

• ACK Serverless kümeleri ve ACK üzerindeki Elastic Container Instance (ECI) pod'ları ile entegre olur.

• Hizmete bağlı bir rolü destekler.

• 12 bölgede genel kullanıma sunulmuştur.

Tüm bölgeler

• ACK Serverless kümelerindeki uygulamaları ASM ile yönetin

• Sanal düğümlerde ECI pod'larını ASM ile yönetin

• ASM için hizmete bağlı rolü yönetin

Giriş ağ geçidi yaşam döngüsü yönetimini geliştirir ve özel ağ geçitleri için destek ekler.

• Özel ağ geçitlerinin CRD tabanlı yönetimini destekler.

• Giriş ağ geçitleri için TLS passthrough ve Secret Discovery Service (SDS) desteği sunar.

Tüm bölgeler

Kubernetes API'sini kullanarak bir giriş ağ geçidi oluşturun ve yönetin

Birden fazla hizmet kayıt defterine bağlanmayı destekler ve mikroservislerin Service Mesh'e geçişini basitleştirir.

• Bir Consul hizmet kayıt defterine bağlanmayı destekler ve mikroservislerin Service Mesh'e geçişini basitleştirir.

Tüm bölgeler

Bir Consul hizmet kayıt defterine bağlanın

Hizmet ağı uzantılarını basitleştirmek için WebAssembly (Wasm) desteği sunar.

Service Mesh artık OCI Registry as Storage (ORAS) desteği sunarak Wasm tabanlı Service Mesh uzantılarını basitleştirir.

Tüm bölgeler

Wasm tabanlı hizmet ağı uzantılarını basitleştirmek için ORAS'ı kullanın

Özellik

Açıklama

Bölge

Kaynaklar

Yeni bölgeler kullanılabilir

ASM artık China site üzerinde China (Chengdu) bölgesinde ve international site üzerinde US (Virginia) bölgesinde kullanılabilmektedir.

Tümü

Yok

Tek tıkla gözlemlenebilirlik kurulumu

Gözlemlenebilirliği artırmak amacıyla, ASM artık erişim günlüğü toplamayı, Managed Service for Prometheus ve küme topolojisini tek tıkla etkinleştirmenize olanak tanır.

Tümü

• Simple Log Service'i kullanarak veri düzlemindeki giriş ağ geçitlerinin günlüklerini toplayın

• Simple Log Service ile veri düzlemi erişim günlüklerini toplayın

• Küme topolojisi için gözlemlenebilirliği etkinleştirin

HTTP/1.0 protokolü desteği

Varsayılan olarak Envoy, yukarı akış hizmetlerinin HTTP/1.1 veya HTTP/2.0 kullanmasını gerektirir. ASM artık eski sistemlerle uyumluluğu sağlamak amacıyla HTTP/1.0'ı tek tıkla etkinleştirmenize olanak tanır.

Tümü

Yok

Giriş ağ geçidi ve güncelleme süreci iyileştirmeleri

• Giriş ağ geçidi tanımı iyileştirildi. Artık nodeSelector alanını destekliyor ve giriş ağ geçitleri için CLB örneklerini yapılandırmak üzere annotations kullanmak için standart bir yol sunuyor.

• ASM örnekleri için optimize edilen yapılandırma güncelleme ve sürüm yükseltme süreçleri bekleme sürelerini azaltır ve kullanıcı deneyimini iyileştirir.

• envoy filter özel kaynakları için doğrulama iyileştirildi.

Tümü

Yok

Özellik

Açıklama

Bölge

Kaynaklar

Istio 1.7.5 desteği ve international site üzerinde kullanılabilirlik

ASM artık Istio 1.7.5'i desteklemektedir ve international site üzerinde kullanılabilmektedir.

Tüm bölgeler

Yok

Istio CNI eklenti desteği

ASM artık Istio 1.7 veya sonraki sürümleri çalıştıran örnekler için Istio CNI eklentisini desteklemektedir. Eklenti, istio-init konteynerinin yerini alır ve yükseltilmiş ayrıcalıklara duyulan ihtiyacı ortadan kaldırarak güvenliği artırır.

Tüm bölgeler

Diğer CNI eklentileriyle yaşanan çakışmalar nedeniyle bu özellik kullanımdan kaldırılmıştır ve yeniden değerlendirme aşamasındadır.

Küme topolojisi

Küme topolojisi, Service Mesh durumunuzun sağlığını görüntülemek için web tabanlı bir grafik kullanıcı arabirimi (GUI) sağlar.

Tüm bölgeler

Yok

Veri düzlemi için sıcak yükseltme (Beta)

ASM artık veri düzlemi için sıcak yükseltmeyi destekleyerek, hizmet kesintisi veya uygulama etkisi olmadan bir ASM örneğinin veri düzlemini yükseltmenize olanak tanır.

Tüm bölgeler

Yok

Özellik

Açıklama

Bölge

Referanslar

Otomatik enjeksiyonu etkinleştirmek için esnek yöntemler.

ASM, otomatik enjeksiyonu etkinleştirmek için birden fazla esnek yöntemi destekler:

• Tek tıklamayla tüm ad alanları için otomatik enjeksiyonu etkinleştirebilirsiniz.

• Sidecar enjeksiyon ilkesini kontrol etmek için bir pod ek açıklaması kullanabilirsiniz.

• Belirli senaryolarda sidecar enjeksiyon ilkesini kontrol etmek için alwaysInjectSelector ve neverInjectSelector kullanabilirsiniz.

Tüm bölgeler

Sidecar enjeksiyon ilkelerini yapılandırın

Veri düzleminde Kubernetes 1.18 desteği.

ASM veri düzlemi artık 1.18 sürümünü çalıştıran Kubernetes kümelerini, desteklenen tüm ACK küme sürümleri dahil olmak üzere destekler.

Tüm bölgeler

Yok

Özellik

Açıklama

Bölge

Referanslar

Istio 1.6.8 desteği

ASM artık Istio 1.6.8 sürümünü destekler ve ACK-on-ECI ile ACK Serverless clusters için tam destek sağlar. Bu güncellemeyle ASM; özel ACK kümeleri, yönetilen ACK kümeleri, ACK Serverless clusters, ACK-on-ECI, ECI, ECS ve kayıtlı harici kümeler dahil olmak üzere çeşitli hesaplama altyapısı türleri için birleşik destek sunar.

Tüm bölgeler

Yok

Geliştirilmiş Mixerless Telemetry V2

ASM, Mixerless Telemetry V2'yi geliştirerek hizmet ağı içindeki hizmet trafiğinden müdahalesiz şekilde telemetri verileri oluşturur. İş yüklerini otomatik olarak ölçeklendirmek için bu ASM ölçümlerini kullanabilirsiniz.

Tüm bölgeler

ASM trafik ölçümlerine göre iş yüklerini ölçeklendirin

Ağ tanılama

ASM artık bir ASM örneği için ağ tanılama özelliğini destekler. Bu tanılama işlemleri; veri düzlemi sürümlerini, hizmet bağlantı noktalarını, hizmet ilişkilerini, uygulama ve sürüm etiketlerini, hedef adresleri ve sanal hizmet çakışmalarını kontrol eder. Bu özellik, Service Mesh işletme ve bakım süreçlerinizi basitleştirir.

Tüm bölgeler

ASM ağ tanılama özelliğini kullanın

Özellik

Açıklama

Bölge

Referanslar

Küme etki alanı ayarı

Bir ASM örneği oluştururken artık bir küme etki alanı belirtebilirsiniz. Varsayılan küme etki alanı cluster.local'dir. Ağa özel bir etki alanı kullanan bir ACK kümesi eklerseniz ASM örneğinin küme etki alanını buna uygun şekilde ayarlamanız gerekir.

Tüm bölgeler

Yok

ACK Serverless cluster desteği

Artık ACK Serverless kümelerini Service Mesh içine ekleyebilirsiniz. Bu sayede elastik konteyner örneklerinde çalışan iş yüklerine birleşik trafik yönetimi uygulayabilirsiniz.

Tüm bölgeler

Yok

Özellik

Açıklama

Bölge

Referanslar

Service Mesh genel kullanılabilirliği

Alibaba Cloud Service Mesh (ASM), açık kaynaklı Istio Service Mesh ile uyumlu, tamamen yönetilen bir Service Mesh platformudur. ASM; trafik yönlendirme ve bölme, güvenli hizmetler arası iletişim ve ağ gözlemlenebilirliği gibi özellikler sunarak hizmet yönetimini basitleştirir. Bu sayede geliştirme ve işletme/bakım iş yükleri önemli ölçüde azalır. ASM; hibrit bulutlar, çoklu bulut ortamları, çok kümeli mimariler ve konteynerleştirilmemiş uygulamaların geçişi gibi temel senaryolar için tasarlanmıştır. Aşağıdaki yeteneklere sahip birleşik ve yönetilen bir Service Mesh sağlar:

• Birleşik yönetim

• Birleşik trafik yönetimi

• Tamamen yönetilen kontrol düzlemi

  ASM şu anda ücretsizdir. Yalnızca ACK kümeleri, CLB örnekleri ve Simple Log Service gibi ilişkili kaynaklar için ücretlendirilirsiniz.

Çin (Pekin), Çin (Hangzhou), Çin (Zhangjiakou), Çin (Şanghay), Çin (Shenzhen), Endonezya (Cakarta) ve Almanya (Frankfurt). Ek bölgeler için destek kademeli olarak sunulmaktadır.

Yok

İzleme verilerini kendi yönettiğiniz bir sisteme aktarma

ASM, izleme verilerini Managed Service for OpenTelemetry ve Zipkin protokolüyle uyumlu, kendi yönettiğiniz sistemlere aktarmayı destekler.

Tüm bölgeler

ASM izleme verilerini kendi yönettiğiniz bir sisteme aktarın

Kayıtlı kümeler için destek

ACK konsolunda harici bir Kubernetes kümesini kaydedebilir ve uygulamalarını Service Mesh (ASM) ile yönetebilirsiniz.

Tüm bölgeler

Kayıtlı bir kümedeki uygulamaları ASM ile yönetin