Tüm Ürünler
Search
Belge Merkezi

Alibaba Cloud Service Mesh:Release notes

Son Güncelleme:Oct 07, 2026

Bu konu, Service Mesh (ASM) için sürüm notlarını listeler.

Mart–Haziran 2026

Özellik

Açıklama

Bölgeler

Sürümler

Sürümler

Referanslar

1.29 sürümü desteği

Istio 1.29 sürümü desteği eklenmiştir.

  • Trafik yönetimi iyileştirmeleri:

    • ServiceEntry, DYNAMIC_DNS çözümlemeli TLS joker ana bilgisayarlar için deneysel destek sunar. Bu özellik, TLS sonlandırması olmadan SNI tabanlı yönlendirmeyi etkinleştirir.

  • Güvenlik iyileştirmeleri:

    • ztunnel artık sertifika iptal listesini (CRL) doğrulamayı destekler. Bu sayede harici bir CA kullandığınızda iptal edilmiş sertifikalar reddedilebilir.

  • Gözlemlenebilirlik iyileştirmeleri:

    • Envoy /stats/prometheus uç noktası artık varsayılan olarak HTTP sıkıştırmayı (brotli, gzip ve zstd) destekler. Sıkıştırma, istemcinin Accept-Encoding üst bilgisine göre otomatik olarak anlaşılır.

    • Waypoint proxy'leri tarafından bildirilen izler artık kaynak ve hedef iş yükü tanımlayıcılarını içerir.

  • Yükseltme notları:

    • Pod başına ölçüm sıkıştırmayı devre dışı bırakmak için kullanılan sidecar.istio.io/statsCompression ek açıklaması kullanımdan kaldırılmış ve kaldırılmıştır. Bunun yerine global proxyConfig içindeki statsCompression alanını veya proxy.istio.io/config ek açıklamasını kullanın.

Tümü

1.29

Tümü


Sürüm Oluşturma

Özel bileşen yaması

ASMMeshConfig içinde ASM tarafından dağıtılan bileşenler için özel yapılandırmaları destekler.

Tümü

1.27 ve sonrası

Tümü

ASMMeshConfig CRD referansı

Global ad alanı yapılandırması

Birden çok küme arasında Istio ile ilgili ad alanı etiketlerinin senkronizasyonunu kontrol etmek için ASMReconcileNSLabels kaynağının kullanılmasını destekler.

Tümü

1.28 ve sonrası

Tümü

ASMReconcileNSLabels CRD referansı

Ztunnel giden trafik yönetimi iyileştirmesi

Ztunnel artık küme dışındaki hizmetlere giden trafiği kontrol etmek için EgressPolicy'yi destekler.

Tümü

1.29 ve sonrası

Tümü

Ztunnel yapılandırması

Ocak–Şubat 2026

Özellik

Açıklama

Bölgeler

Sürümler

Desteklenen Ürün Teknik Özellikleri

Referanslar

1.28 sürümü desteği

Istio 1.28 sürümü desteği eklenmiştir.

  • Çıkarım uzantıları artık InferencePool v1'i destekler.

  • Gateway API ve trafik yönetimi iyileştirmeleri:

    • Gateway API v1.4 için tam destek eklenmiştir.

    • TLS yapılandırması, hizmet ağı dışındaki hizmetleri destekleyecek şekilde genişletilmiştir.

    • ServiceEntry artık DYNAMIC_DNS ile yapılandırılan joker ana bilgisayarları destekler.

  • Ambient modu iyileştirmeleri:

    • Bagaj yayılımı kullanan trafik şeritlerini destekler.

    • Ztunnel artık varsayılan olarak devre dışı olan Katman 7 erişim günlüklerini destekler.

    • Trafik geri dönüşünü destekler.

    • Sunucusuz senaryoları destekler.

  • Yükseltme notları:

    • 1.28 sürümünden itibaren, periyodik ölçüm temizleme yapılandırmasının etkili olması için iş yüklerini yeniden başlatmanız gerekir.

Tümü

1.28

Tümü


Sürüm Oluşturma

Geliştirilmiş yükseltme öncesi kontroller

Yükseltmeden önce, hizmet ağında yapılandırma sorunlarını tespit etmek için Mesh tanılaması çalışır. Bu sorunlar yükseltmeyi engellemez ancak sonraki aşamada beklenmeyen davranışları önlemek için bunları düzeltmenizi öneririz.

Tümü

1.25 ve sonrası

Tümü

ASM ağ tanılamasını kullanma

Ağ tanılama iyileştirmesi

Veri düzlemindeki pod sayısının aşırı olması için yeni bir tanılama kontrolü eklenmiştir.

Tümü

1.25 ve sonrası

Tümü

ASM ağ tanılamasını kullanma

Özellik güncellemeleri

  • Hash etiketleme eklentisi iyileştirmeleri:

    • Çerezlerden veri çıkarmayı destekler.

    • Bir üstbilgi eksik olduğunda trafik ilkelerini yapılandırmayı destekler.

    • Çıkarılan verileri normal ifadeler kullanarak yeniden yazmayı destekler.

Tümü

1.24 ve sonrası

Tümü

Kasım–Aralık 2025

Özellik

Açıklama

Bölgeler

Sürümler

Sürümler

Referanslar

1.27 sürümü desteği

Istio 1.27 sürümü desteği eklenmiştir.

  • Sidecar modu artık ACS GPU hızlandırmalı örnekleri destekler.

  • Gelişmiş Gateway API desteği: ListenerSets API desteği eklenmiştir.

  • Kubernetes hizmetleri için düğüm ve alan düzeylerinde konum bilinci trafikte yönlendirmeyi destekler.

  • DestinationRule artık RetryBudget yapılandırmasını destekler.

Tümü

1.27

Tümü


Sürüm Oluşturma

Veri düzlemi KubeAPI aracılığıyla Istio kaynaklarına gelişmiş erişim

ACK kümelerinde Terraform Kubernetes Provider'ı kullanarak ASM kaynaklarını yönetebilirsiniz.

Tümü

1.26 ve sonrası

Tümü

Veri düzlemi kümesinin KubeAPI'si aracılığıyla Istio kaynaklarına erişim

Ağ tanılama iyileştirmesi

ServiceEntry'deki Hosts alanı için çakışma algılama eklenmiştir.

Tümü

1.27 ve sonrası

Tümü

ASM ağ tanılamasını kullanma

Ekim 2025

Özellik

Açıklama

Bölge

Sürüm

Sürümler

Referanslar

1.26 sürümü desteği

  • Istio 1.26'yı destekler.

  • Gateway API 1.3 ve TCPRoute'u destekler.

  • Bağlantı noktası çakışmalarını önlemek için CNI eklentisi artık hostNetwork kullanmamaktadır.

  • EnvoyFilter kullanarak VirtualHost eşleştirmeyi destekler.

Tümü

Yok

Tümü

Sürüm Oluşturma

Service Mesh (ASM) ağ geçitleri için geliştirilmiş zarif kapatma

Daha uzun boşaltma süresini destekler ve HTTP ile gRPC protokolleri için desteği iyileştirir.

Tümü

1.26 ve sonrası

Enterprise ve Ultimate sürümleri

Trafik kaybını önlemek için zarif kapatmayı kullanma

ACK bileşen merkezi üzerinden Service Mesh (ASM) yönetimi desteği

ACK bileşen merkezinden Service Mesh (ASM) örnekleri oluşturun ve ekleyin.

Tümü

Yok

Tümü

servicemesh-operator bileşeni

Ağustos–Eylül 2025

Özellik

Açıklama

Bölgeler

Uygulanabilir sürümler

Uygulanabilir sürümler

Referanslar

Veri düzlemi Kube API erişimi

Sunucu tarafı apply ve yama işlemleri için destek eklenmiştir.

Tümü

1.25.6.101 ve sonrası

Tümü

Veri düzlemi kümesinin KubeAPI'si aracılığıyla Istio kaynaklarına erişim

Ağ Tanılama için yeni tanılama kontrolleri

Aşağıdaki tanılama kontrolleri eklenmiştir:

  • HTTPRoute'taki normal ifadeler için doğrulama.

  • Veri düzlemindeki Gateway API sürümü için bir tanılama kontrolü.

Tümü

1.25.6.101 ve sonrası

Tümü

ASM Ağ Tanılama'yı kullanma

Ambient modunda waypoint'ler için zarif kapatma

Waypoint rolling güncellemeleri sırasında zarif kapatmayı etkinleştirmek üzere boşaltmayla ilgili parametreleri belirtmek amacıyla bir waypoint proxy'sinin ProxyConfig alanını özelleştirmenize olanak tanır.

Tümü

1.25.6.101 ve sonrası

Tümü

Waypoint yapılandırmalarını özelleştirme

ASM Gateway varsayılan olarak NLB kullanır

Network Load Balancer (NLB), çok sayıda bağlantı içeren yüksek eşzamanlılık senaryoları için tasarlanmış, otomatik esnekliğe sahip yüksek performanslı Katman 4 yük dengeleme hizmetidir.

Tümü

1.18 ve sonrası

Enterprise ve Ultimate sürümleri

ASM giriş ağ geçitlerinde Network Load Balancer (NLB) kullanma

Haziran–Temmuz 2025

Özellik

Açıklama

Yayınlanan bölge

Sürüm

Uygulanabilir teknik özellikler

Referanslar

1.25 Sürümü desteği

Istio 1.25'i destekler.

Ambient Sidecarless Modu artık Genel Kullanıma Sunulmuştur (GA):

  • ztunnel kararlılığını iyileştirir.

  • Waypoint kaynağı özelleştirmesi için destek ekler.

Tümü

Yok

Tümü

Sürüm Oluşturma

Mesh Tanılama 2.0

30'dan fazla yeni tanılama kuralı ekler ve Ambient Sidecarless Modu için tanılama desteği sunar. Tanılama sonuçları artık standartlaştırılmış ve daha spesifiktir. Bu özellik, yukarı akış topluluğu ile uyumludur.

Tümü

1.25 ve sonrası

Tümü

Yok

Sertifika Yönetimi desteği

Artık Sertifika Yönetim Hizmeti konsolundan sertifikaları doğrudan bir veri düzlemi kümesine dağıtabilir ve bir ASM ağ geçidi tarafından kullanılmak üzere ayarlayabilirsiniz.

Tümü

1.25 ve sonrası

Tümü

ASM ağ geçidinde Sertifika Yönetim Hizmeti sertifikası kullanma

Gelişmiş Devre Kesme ve Hız Sınırlama

Anlamsal tutarlılığı iyileştirir. Artık hız sınırlama yapılandırmalarında VirtualService ve Kubernetes Service gibi kaynak nesnelerine başvurabilirsiniz.

Tümü

1.25 ve sonrası

Tümü

Trafik Zamanlama Paketi için GUI İşlemleri

Artık trafik zamanlama paketini GUI aracılığıyla etkinleştirebilir ve yapılandırabilirsiniz; bu da karmaşıklığı azaltır ve kullanıcı deneyimini iyileştirir.

Tümü

Tümü

Tümü

Dağıtık sistemlerde trafik kontrolü için ASM trafik zamanlama paketini kullanma

Nisan–Mayıs 2025


Özellik


Açıklama


Bölgeler


Uygulanabilir sürümler


Uygulanabilir sürümler


Referanslar


Orantılı Sidecar Kaynak Tahsisi


Artık bir sidecar konteynerine, karşılık gelen uygulama konteynerinin kaynaklarıyla orantılı olarak kaynak tahsis etmek için bir oran belirleyebilirsiniz.


Tümü


1.24 ve sonrası


Tümü


Sidecar Kaynaklarını orana göre yapılandırma


Ktctl Mesh ve Service Mesh ile yerel geliştirme ve test


KtConnect, Kubernetes için yerel bir geliştirici destek aracıdır. Dağıtılan proxy'si, hizmet ağının temel trafik yönetimi yetenekleriyle uyumludur. Hizmet ağının trafik kaynaklarıyla koordinasyon sağlayarak yerel uygulamaları daha verimli bir şekilde hata ayıklayabilir ve yerel geliştirme ile testi hızlandırabilirsiniz. Bu konu, KtConnect ve ASM'nin yerel geliştirme ve test için nasıl birleştirileceğini açıklar.


Tümü


Tümü


Tümü


KtConnect ve Service Mesh ile yerel geliştirme ve test


Hız sınırlama için özel durum kodları


Yerel hız sınırlama, özel dönüş durum kodlarını destekler.


Tümü


1.24.6.64 ve sonrası


Tümü


ASMLocalRateLimiter CRD referansı


Tracing Analysis, ad alanları ve iş yükleri için yapılandırmayı destekler.


1.24.6.83 sürümünden başlayarak, ASM Telemetry kaynaklarını Kubernetes API aracılığıyla değiştirerek ad alanı ve iş yükü düzeylerinde Tracing Analysis'ı yapılandırmayı destekler.


Tümü


1.24.6.83 ve sonrası


Tümü


Tracing Analysis ayarları


XFF üst bilgilerinde güvenilir CIDR blokları desteği


"Güvenilen proxy sayısı"nı yapılandırmanın yanı sıra artık "güvenilen CIDR blokları"nı da yapılandırabilirsiniz. Bu, isteklerin kaynak IP adreslerini elde etmede daha fazla esneklik sağlar.


Tümü


1.24 ve sonrası


Tümü


ASM ağ geçitlerinin istemci IP adreslerini almasına izin vermek için XFF istek üst bilgisini yapılandırma

Mart 2025


Özellik


Açıklama


Bölgeler


Uygulanabilir sürümler


Uygulanabilir sürümler


Referanslar


"Zorunlu ASM Sidecar Enjeksiyonu" ilkesini uygulama


Kümeniz içindeki doğu-batı trafiğini güvence altına almak için ACK İlke Yönetimi'nde "Zorunlu ASM Sidecar Enjeksiyonu" ilkesini etkinleştirin.


Tümü


1.24 ve sonrası


Tümü


Bir küme için zorunlu sidecar enjeksiyonu güvenlik ilkesini uygulama


ASMCircuitBreaker iyileştirmeleri


ASMCircuitBreaker, Ağ Geçidi Hataları için devre kesme kurallarını yapılandırmayı destekleyecek şekilde geliştirilmiştir.


Tümü


1.24.6.54 ve sonrası


Tümü


ASMCircuitBreaker CRD referansı


LLMRoute CRD referansı


LLMRoute CRD, istek üst bilgileri ve kaynak etiketleri gibi koşullara dayalı trafik eşleştirmeyi destekler. Trafiği belirtilen harici LLM hizmetlerine veya küme içi Çıkarım Havuzlarına esnek bir şekilde yönlendirebilir.


Tümü


1.21 ve sonrası


Tümü


LLMRoute CRD referansı


Go SDK kullanarak hizmet ağı kaynaklarını yönetme


Hizmet ağındaki kaynakları yönetmek için Go SDK'yı kullanın.


Tümü


1.24 ve sonrası


Tümü


Go SDK kullanarak hizmet ağı kaynaklarını yönetme


Devre kesme ve hız sınırlama için Grafana panolarını ve uyarı kurallarını yapılandırma


Devre kesme ve hız sınırlama için Grafana panolarını ve uyarı kurallarını yapılandırmaya yönelik en iyi uygulamaları sağlar.


Tümü


Tümü


Tümü


Devre kesme ve hız sınırlama için Grafana panolarını ve uyarı kurallarını yapılandırma

Şubat 2025


Özellik


Açıklama


Bölgeler


Sürümler


Desteklenen Ürün Teknik Özellikleri


Referanslar


CNI'nin debian_12_7_x64_20G_alibase_20241031.vhd ile uyumluluğu


ASM CNI artık Debian işletim sistemini kullanan düğümleri destekler.


Tümü


1.24 ve sonrası


Tümü


Yok


ASMMeshConfig CRD kullanarak ağ örneklerini yapılandırma


ASMMeshConfig, temel hizmet ağı parametrelerini genel olarak yapılandırmak için Service Mesh (ASM) tarafından sağlanan özel bir kaynaktır. Bu CRD, bağlantı zaman aşımları, protokol algılama, yol normalleştirme ve yeniden deneme ilkeleri gibi ağ düzeyindeki ayarları merkezi olarak yönetir. Ayrıca sidecar enjektörü için kaynak kotalarını ve davranış kontrollerini destekler.


Tümü


1.24 ve sonrası


Tümü


ASMMeshConfig CRD referansı


Trafik şeritleri için mesaj kuyruğu adaptasyonu


Esnek trafik şeridi senaryolarında, mesaj kuyruklarının etiketleme bilgilerini sürdürmesini ve taşımasını istiyorsanız uygulamanızın bazı adaptasyonlara ihtiyacı vardır. ASM, referansınız için standart bir adaptasyon çözümü sunar.


Tümü


1.21 ve sonrası


Tümü


ASM gevşek trafik şeritlerinde mesaj kuyruklarını adapte etme


Harici TCP hizmetleri için ASMEgressTrafficPolicy desteği


ASMEgressTrafficPolicy artık harici TCP hizmetlerini destekler. HTTP, HTTPS ve TCP gibi protokoller için giden trafiği kolayca yapılandırmak üzere ASMEgressTrafficPolicy'yi kullanabilirsiniz. Bu güncelleme ayrıca bakım yükünü azaltan giden ağ geçidi bağlantı noktalarının otomatik tahsisini de destekler.


Tümü


1.24 ve sonrası.


Tümü


ASMEgressTrafficPolicy kullanarak giden trafiği yönetme


ASMExtensionProviders CRD belgelendirmesi


ASMExtensionProvider, ağ özelliklerini genişletmek ve yapılandırmak için kullanılan bir bileşendir. Tracing Analysis ve erişim günlükleri gibi temel özelliklerin esnek entegrasyonunu ve özel yapılandırmasını destekler.


Tümü


1.23 ve sonrası


Tümü


ASMExtensionProvider CRD referansı

Ocak 2025


Özellik


Açıklama


Bölgeler


Sürüm


Teknik Özellikler


Kaynaklar


1.24 Sürümü Desteği


Istio 1.24 sürümünü destekler.


Tümü


Yok


Tümü


Sürüm Oluşturma


Küme içi LLM hizmetleri için gelişmiş yük dengeleme ve trafik yönetimi

Kubernetes kümelerine dağıtılan LLM çıkarım hizmetleri için klasik yük dengeleme yöntemleri, LLM çıkarım trafiğinin ve iş yüklerinin benzersiz özellikleri nedeniyle genellikle etkisiz kalır. Ayrıca, günlüklerden ve izleme ölçümlerinden LLM çıkarımıyla ilgili bilgilere ulaşmak zordur.

Service Mesh (ASM), bir küme içinde dağıtılan LLM çıkarım hizmetleri için çıkarım hizmet havuzlarını ve yönlendirme tanımlarını bildirmenize olanak tanır. Bu sayede LLM çıkarım hizmetlerinin yük dengeleme performansı artırılır ve çıkarım trafiği için yönlendirme ile gözlemlenebilirlik sağlanır. Bu özellik şu anda vLLM tabanlı olarak dağıtılan LLM çıkarım hizmetlerini desteklemektedir.


Tümü


1.24 veya sonrası


Tümü


İstek kuyrukları, KVCache ve LoRA farkındalığı gibi birden fazla boyuta dayalı Akıllı Yönlendirme ve trafik yönetimi


Istio'dan yerinde geçiş

Istio yüklü kümeler için ASM'ye yerinde geçişi destekler. Geçiş süreci boyunca ASM ve Istio birlikte çalışır. Tüm Istio Sidecar'ları ASM ağ proxy'leri ile değiştirilene kadar iş yüklerini Istio Sidecar enjeksiyonundan ASM ağ proxy enjeksiyonuna kademeli olarak aktarabilirsiniz. Bu özellik, kesinti yaşamadan Istio'dan ASM'ye aşamalı geçiş yapmanıza yardımcı olur.

Şu anda ASM yerinde geçiş; tek kümelikli Istio, Primary-Remote, Multi-Primary ve Primary-Remote ile Multi-Primary mimarilerinin hibrit dağıtımlarının ASM'ye geçirilmesini destekler.


Tümü


1.24 veya sonrası


Tümü


Istio'dan ASM'ye yerinde kademeli geçiş

Aralık 2024


Özellik


Açıklama


Bölgeler


Sürümler


Uygulanabilir Teknik Özellikler


Kaynaklar


1.23 sürümü desteği


Istio 1.23 sürümünü destekler.


Tümü


1.23 veya sonrası


Tümü


Sürüm Oluşturma


Özel istek işleme için Envoy External Processing kullanma


Envoy External Processing, HTTP isteği ve yanıtı işlemeyi geliştirmek amacıyla harici bir hizmet kullanan bir uzantıdır. Bu sayede Wasm eklentileri veya diğer işleme betikleri yazma gereksinimi ortadan kalkar ve daha esnek, ölçeklenebilir bir çözüm sunulur.


Tümü


1.23 veya sonrası


Tümü


Özel istek işleme için Envoy External Processing kullanma


LLM istekleri için belirteç tabanlı hız sınırlama


LLM isteklerinin hız sınırlandırılması, standart HTTP isteklerinden farklıdır. Her LLM isteğindeki belirteç sayısı değişken olduğundan, bu sayının yanıttan dinamik olarak alınması gerekir. ASM, belirteç kovası algoritmasına dayalı varsayılan LLM istek hız sınırlaması sağlar ve algoritmayı özelleştirmenize olanak tanır.


Tümü


1.23 veya sonrası


Tümü


İstek üstbilgilerine dayalı LLM belirteç hız sınırlaması uygulama


Belirli etiketlere sahip Pod'ları hizmet keşfi kapsamından hariç tutma


Bir pod hizmet keşfi kapsamı dışındaysa kontrol düzlemi bu pod'u keşfetmez ve sidecar proxy'ler buna herhangi bir istek göndermez. Belirli etiketlere sahip pod'ları hizmet keşfi kapsamından hariç tutmak için bir etiket seçici yapılandırabilirsiniz. Bu sayede hızlı yük devretme için trafiği bir pod'dan hızla başka bir yere yönlendirebilirsiniz.


Tümü


1.20 veya sonrası


Tümü


Ağ yapılandırma itişlerinin verimliliğini artırmak için hizmet keşfi kapsamı yapılandırma


ASMGrpcJsonTransCoder'da yeni alanlar için destek


ASMGrpcJsonTranscoder CRD, JSON/HTTP'den gRPC protokolüne kod dönüştürme işlemi için kullanılır. 1.22 ve sonraki sürümlerde ASMGrpcJsonTranscoder, gRPC hatalarını yanıt gövdesine dönüştürme ve belirli istek sorgu parametrelerini yok sayma gibi gelişmiş senaryolar için yeni alanları destekler.


Tümü


1.22 veya sonrası


Tümü


ASMGrpcJsonTranscoder CRD referansı


LLM trafik yönetimi


Çoğu büyük dil modeli (LLM) sağlayıcısı, kullanıcılara HTTP üzerinden hizmet sunar. HTTP protokolüne dayanarak LLM istekleri için özel optimizasyonlar yapılmıştır. Birden fazla büyük LLM sağlayıcısının protokol standartları artık desteklenmekte olup basit ve verimli bir erişim deneyimi sunulmaktadır. Bu konuda, ASM'de LLM trafiğinin trafik yönlendirme ve gözlemlenebilirlik açısından nasıl yönetileceği açıklanmaktadır.


Alibaba Cloud Uluslararası Web Sitesi (www.alibabacloud.com)


1.21 veya sonrası


Tümü


LLM trafik yönetimi

Kasım 2024

Özellik

Açıklama

Bölgeler

Uygulanabilir sürümler

Ürün teknik özellikleri

Kaynaklar

Trafik şeritleri ve karma etiketleme ile kullanıcı kimliğine dayalı kademeli test uygulama

Üretim ortamında, kararlı ve kademeli sürümleri yalıtmak ve trafiği kullanıcı kimliğine göre farklı şeritlere yönlendirmek için trafik şeritlerini kullanmak isteyebilirsiniz. Özellikle, belirli bir kullanıcı grubunu test amacıyla kademeli sürüme yönlendirmek ve diğer kullanıcıların isteklerinin belirli bir yüzdesini ağırlığa göre rastgele kademeli sürüme aktarmak isteyebilirsiniz.

Tümü

1.18 veya sonrası

Tümü

Trafik şeritleri ve karma etiketleme ile kullanıcı kimliğine dayalı kademeli test uygulama

ASM ad alanı düzeyinde RBAC yetkilendirmesini destekler

RBAC yetkilendirmesi kullanarak RAM kullanıcılarının ve RAM rollerinin ASM'deki özel kaynaklar üzerinde işlem yapma izinlerini kontrol edebilirsiniz. RAM kullanıcıları ve RAM rollerinin ASM'deki özel kaynaklar üzerinde işlem yapması gerektiğinde bu kullanıcılara ve rollere RBAC yetkilendirmesi vermeniz gerekir.

Tümü

Tümü

Tümü

RAM kullanıcılarına ve RAM rollerine RBAC izinleri verme

Ekim 2024


Özellik


Açıklama


Bölgeler


Uygulanabilir sürümler


Uygulanabilir sürümler


Kaynaklar


Çok birincilli kontrol düzlemi modu


Service Mesh (ASM) çok birincilli kontrol düzlemi modunu destekler. Bu mimaride birden fazla ASM örneği birden fazla Kubernetes kümesini yönetir. Bu mod, daha iyi yapılandırma yalıtımı ve daha düşük yapılandırma itiş gecikmesi gibi avantajlar sunarak tek örnekli kurulumlara kıyasla önemli faydalar sağlar. Eş dağıtılmış hizmetler için çok kümeli olağanüstü durum kurtarma uygulamak için idealdir.


Tümü


1.22 ve sonrası


Tümü


ASM Çok Birincilli Kontrol Düzlemi Mimarisi ile Çok Kümeli Olağanüstü Durum Kurtarma Uygulama


Yerel Sidecar proxy


Kubernetes 1.28 sürümünden itibaren yerel Sidecar konteynerleri tanıtılmıştır. Bu konteynerler, kapsül yaşam döngüsüne göre konteyner yaşam döngüsüyle ilgili bilinen sorunları çözer. Service Mesh (ASM) 1.22 ve sonraki sürümler bu özelliği destekler ve ağ proxy'sini bir pod'a enjekte etmek için yerel Sidecar modunu uyarlamalı olarak etkinleştirir.


Tümü


1.22 ve sonrası


Tümü


Yerel Sidecar Yöntemi ile Ağ Proxy'lerini Dağıtma


Trafik Zamanlama Paketi için Ölçüm Toplama


Alibaba Cloud Managed Service for Prometheus veya kendi yönettiğiniz bir Prometheus örneği ile entegre ederek ASM istek zamanlama aracısı için izleme ölçümlerini toplayabilirsiniz. Bu sayede trafik zamanlama paketindeki farklı ilkelerin trafiği nasıl kontrol edip zamanladığını izleyebilirsiniz.


Tümü


1.21 ve sonrası


Tümü


ASM Trafik Zamanlama Paketi ile Dağıtık Sistemlerde Trafiği Kontrol Etme


WASM Eklentileri ile Ölçüm Genişletme


Service Mesh (ASM), yerleşik ölçümlerine ek olarak güçlü bir genişletme mekanizması sağlar. WASM eklentilerini kullanarak istek veya yanıt verilerine dayalı özel mantık yazabilirsiniz. Bu sayede işlenmiş sonuçları izleme ölçümlerinize yeni boyutlar olarak ekleyebilir ve uygulamanızın davranışına ilişkin daha derin görünürlük elde edebilirsiniz.


Tümü


1.18 ve sonrası


Tümü


WASM Eklentisi ile ASM İzleme Ölçüm Boyutlarını Genişletme


İzleme Ölçümlerinin Periyodik Temizlenmesi


Service Mesh (ASM), tüm hizmet trafiği için trafik hacmi, hata oranları ve istek gecikmesi gibi ölçümler oluşturarak hizmet davranışını izlemenizi sağlar. Zamanla bu verilerin birikmesi hem Envoy proxy'leri hem de Prometheus için kaynak tüketimini artırır. ASM artık periyodik ölçüm temizleme özelliği sunmaktadır. Bu özellik, Envoy'da önbelleğe alınan kullanılmayan ölçümleri otomatik olarak kaldırır, bellek kullanımını azaltır ve Prometheus kazılarından kaynaklanan ağ yükünü düşürür.


Tümü


1.18 ve sonrası


Tümü


ASM İzleme Ölçümlerinin Periyodik Temizlenmesini Yapılandırma

Eylül 2024

Özellik

Açıklama

Bölgeler

Sürümler

Sürümler

Kaynaklar

CloudBox üzerinde Service Mesh (ASM) dağıtma ve yönetme

Bir ACK kümesinde CloudBox düğüm havuzu oluşturun ve uygulama pod'larını bu düğümlere zamanlayarak CloudBox kaynaklarını kullanın. ACK kümesini Service Mesh (ASM)'ye ekledikten sonra ASM hem genel ağdaki hem de CloudBox düğüm havuzundaki pod'ları yönetir ve uygulamalar arası trafik için birleşik yönlendirme, güvenlik ve gözlemlenebilirlik sağlar.

Tümü

Tümü

Tümü

ACK CloudBox düğümlerindeki iş yüklerini ASM kullanarak yönetme

Kubeconfig aracılığıyla içeri aktarılan Kubernetes kümelerini yönetme

Service Mesh (ASM), küme yönetici iznine sahip bir Kubeconfig dosyası kullanarak herhangi bir Kubernetes kümesini içeri aktarmayı destekler ve içeri aktarılan kümede Uygulama Yönetimi yapılmasını sağlar.

Tümü

1.22 veya sonrası

Tümü

Kubeconfig aracılığıyla içeri aktarılan Kubernetes kümelerini yönetme

En İyi Uygulamalar: Uçtan uca güvenlik

Standart bir TLS bağlantısı yalnızca istemcinin sunucu tarafı sertifikasını doğrulamasını gerektirir ve istemcinin kimliği doğrulanmaz. Daha yüksek güvenlik için mTLS (Mutual TLS) hem istemcinin hem de sunucunun sertifika sunmasını şart koşar. Şifreli iletişim ancak bu karşılıklı doğrulama başarılı olduktan sonra başlar.

Tümü

1.22 veya sonrası

Tümü

En İyi Uygulamalar:

Özel hata sayfaları

Bazı durumlarda bir ASM ağ geçidi veya ağ proxy'si isteği yukarı akış hizmetine proxy'lemek yerine aşağı akışa doğrudan belirli bir HTTP yanıt kodu ile yanıt verir. CustomLocalReply eklentisi, bu doğrudan yanıtlar için yanıt gövdesini, yanıt kodunu ve yanıt içeriğini özelleştirmenize olanak tanır. Her yanıt kodu için farklı yanıt içeriği tanımlayabilirsiniz.

Tümü

Tümü

Tümü

CustomLocalReply eklentisi

ASMSwimlane/ASMSwimlaneGroup CRD geliştirmeleri

Artık bir trafik şeridi grubu içindeki hizmetlere özel hedef trafik ilkeleri ve HTTP yönlendirme işlemleri uygulayabilirsiniz.

Tümü

1.22 veya sonrası

Tümü

ASMSwimLaneGroup ve ASMSwimLane CRD'leri

Uzak kontrol düzlemi modu için destek

Yapılandırma itiş gecikmesini azaltmak için uzak kontrol düzlemi modunu kullanın. Veri düzlemi kümeniz farklı bir Alibaba Cloud hizmetinde veya şirket içi veri merkezinde bulunuyorsa ve Service Mesh (ASM) tarafından yönetilen kontrol düzlemine ağ bağlantısı dengesiz veya bant genişliği kısıtlıysa bu mod idealdir.

Tümü

1.22 veya sonrası

Tümü

Rust kullanarak Wasm eklentileri geliştirme

Service Mesh (ASM), özel mantık eklemek için Wasm eklentilerini ağ proxy'sine dağıtmayı destekler. proxy-wasm topluluğu bu eklentileri oluşturmak için bir Rust yazılım geliştirme kiti (SDK) sağlar.

Tümü

1.18 veya sonrası

Tümü

Ağ proxy'si için Rust kullanarak Wasm eklentileri geliştirme

Ağustos 2024

Özellik

Açıklama

Bölgeler

Uygulanabilir sürümler

Desteklenen sürümler

Kaynaklar

Istio 1.22 desteği

Bu sürüm, aşağıdaki temel güncellemeleri içeren Istio 1.22 desteği ekler:

  • Yerel sidecar konteyner desteği (ACK 1.30 ve sonraki sürümlerde varsayılan olarak etkindir).

  • ACS küme desteği.

  • Yitian ARM desteği.

  • Gateway API v1.1'e güncellenir ve GRPCRoute desteği eklenir.

  • Kontrol düzlemi artık veri düzlemi ile iletişim kurmak için varsayılan olarak Delta XDS kullanır ve yapılandırma itiş verimliliğini artırır.

  • Yetkilendirme ilkeleri artık şablonları kullanarak istek yolunu eşleştirmeyi destekler.

  • İstek yetkilendirme ilkeleri artık bir jwksUri getirme zaman aşımı içerir.

Tümü

1.22 veya sonrası

Tümü

Yok

Yeni ACMG modu

Alibaba Centralized Mesh Gateway (ACMG) modu, büyük ölçekli ağ mimarileri için tasarlanmış bir çözümdür. Ağ ölçeklenebilirliğini, esnekliğini ve yönetim verimliliğini artırır.

Tümü

1.22 veya sonrası

Tümü

ACMG modu

Çıkış Trafiği Güvenliği

Ağdan harici hedeflere giden çıkış trafiğini güvence altına almak için ASMEgressTrafficPolicy ve bir çıkış ağ geçidi kullanabilirsiniz.

Tümü

1.20 veya sonrası

Tümü

Gelişmiş çok küme yetenekleri

Bu sürüm, doğu-batı ağ geçidi yeteneklerini geliştirir. Bir doğu-batı ağ geçidi üzerinden yapılan küme içi çağrılar artık tam Katman 7 yük dengeleme, yetkilendirme ilkeleri ve CIDR çakışma korumasını destekler. Altta yatan ağ bağlantısı olmayan çok kümeli senaryolar için Service Mesh (ASM) doğu-batı ağ geçidi, tamamen bağlı bir ağa eşdeğer bir deneyim sunar.

Tümü

1.22 veya sonrası

Enterprise Edition, Ultimate Edition

Farklı VPC'lerdeki birden fazla ACK kümesi için olağanüstü durum kurtarma (ASM küme içi ağ proxy'leri kullanarak ağ bağlantısı sağlama)

Genişletilmiş ölçümler için ARMS ile entegrasyon

Service Mesh (ASM), veri düzlemi için izleme ölçümleri sağlar. Etkinleştirildiğinde ağ geçitleri ve sidecar proxy'ler Alibaba Cloud Managed Service for Prometheus'ta toplanan operasyonel ölçümler üretir.

Tümü

1.17.2.35 veya sonrası

Tümü

ASM izleme ölçümlerini ve panolarını yükseltme

En iyi uygulamalar - Özel yetkilendirme hizmeti entegre etme

Artık HTTP ve gRPC protokollerini kullanan özel yetkilendirme hizmetleriyle entegre olabilirsiniz.

Tümü

1.20 veya sonrası

Tümü

Hız Sınırlama ve Devre Kesme için İzleme Ölçümleri ve Uyarılar

Artık Alibaba Cloud Managed Service for Prometheus'ta hız sınırlama ve devre kesme için izleme ölçümlerini toplayabilirsiniz. Buna yerel ve genel hız sınırlama ile hizmet düzeyi, ana bilgisayar düzeyi ve bağlantı havuzu devre kesme ölçümleri dahildir. Hız sınırlama veya devre kesme olaylarından haberdar olmak için bu ölçümlere dayalı uyarılar da yapılandırabilirsiniz.

Tümü

Tümü

Tümü

Temmuz 2024

Özellik

Açıklama

Bölgeler

Sürümler

Editions

Dokümantasyon

ASM Gateway'in HTTP/3 ve QUIC protokollerini desteklemesi

ASM ağ geçidi artık HTTP/3 protokolünü desteklemektedir. HTTP/2'ye kıyasla HTTP/3; daha düşük bağlantı kurulum gecikmesi, yeni bir çoklama mekanizması, bağlantı taşıma ve geliştirilmiş güvenlik sağlar. UDP protokolüne dayanan HTTP/3, mevcut HTTP/1.1 veya HTTP/2 trafiğini etkilemeden aynı bağlantı noktasında TCP ve UDP dinleyicilerini etkinleştirmenize olanak tanır.

Tümü

1.16 veya sonrası

Tümü

HTTP/3 protokolünü kullanarak ASM giriş ağ geçidine erişin

Sidecar proxy'ler için maksimum aşağı yönlü bağlantı sınırı

Artık mesh proxy'nin kabul ettiği maksimum aşağı yönlü bağlantı sayısını sınırlayabilirsiniz. Bu özellik, bağlantı hacmini kontrol ederek kötü niyetli saldırıları önlemeye yardımcı olur.

Tümü

1.21 veya sonrası

Tümü

Sidecar proxy yapılandırın

Yol normalleştirme ilkeleri için destek

Artık mesh proxy üzerinde HTTP istekleri için bir yol normalleştirme ilkesi yapılandırabilirsiniz. Bu sayede hizmet mesh içindeki HTTP istek yolları standartlaştırılarak güvenlik riskleri azaltılır.

Tümü

1.21 veya sonrası

Tümü

Hizmet mesh için yol normalleştirme ilkesi yapılandırın

ASM trafik yönlendirme paketi kapalı döngü geri bildirimi, eşzamanlılık sınırları, eşzamanlı planlama ve kota planlamasını destekler.

ASM trafik planlama paketi artık dört yeni ilkeyi desteklemektedir:

  • Kapalı döngü geri bildirim ilkesi: Yeni hizmetler için kademeli dağıtımları etkinleştirir.

  • Eşzamanlılık sınırı ilkesi: Bir hizmet için istek eşzamanlılığını kesinlikle sınırlar.

  • Eşzamanlılık planlama ilkesi: Eşzamanlılığı kesinlikle sınırlarken öncelik tabanlı istek planlaması gerçekleştirir.

  • Kota planlama ilkesi: İstek oranının kota gereksinimlerini karşıladığını garanti ederken öncelik tabanlı istek planlaması gerçekleştirir.

Tümü

1.21 veya sonrası

Tümü

Dağıtık sistemlerde trafik kontrolü için ASM trafik planlama paketini kullanın

Bir deneme özelliği

ASM Lab, belirli bir senaryo için tam bir ortamı tek tıklamayla kurmanıza olanak tanır. Buna iş yükleri ve gerekli tüm bildirim temelli API (CR) kaynakları dahildir. ASM Lab'deki her senaryo, gerekli kaynakları otomatik olarak dağıtarak ve değişen düzeylerde kontrol sunarak belirli bir özelliği sergiler. Bu tek tıklatmalı kurulum, Service Mesh (ASM) özelliklerini hızla keşfetmenize yardımcı olur.

Tümü

1.21 veya sonrası

Tümü

ASM Lab

Haziran 2024

Özellik

Açıklama

Bölgeler

Uygulanabilir sürümler

Uygulanabilir teknik özellikler

Kaynaklar

Hizmet mesh ağ paketi yakalama

Bu özellik, hizmet mesh içindeki belirli bir iş yükü için trafiği yakalamak üzere bir ağ paketi yakalama görevi oluşturmanıza olanak tanıyarak karmaşık trafik sorunlarını hızlıca teşhis etmenize yardımcı olur.

Tümü

1.21 veya sonrası

Tümü

Mesh'teki trafiği teşhis etmek için ağ paketi yakalama görevlerini kullanın

ASM trafik planlama paketi

Hizmet mesh ilkelerine dayanan ASM trafik planlama paketi, kullanıcı başına hız sınırlama ve istek öncelikli planlama gibi gelişmiş trafik yönetimi için çeşitli planlama ilkeleri sunar.

Tümü

1.21 veya sonrası

Tümü

Dağıtık sistemlerde trafik kontrolü için ASM trafik planlama paketini kullanın

EWMA yük dengeleme

EWMA yük dengeleyici, statik ağırlık, yanıt süresi ve hata oranı gibi faktörlerin hareketli ortalamasına dayalı bir puan hesaplayarak uç noktaları seçer. Bu yaklaşım, ara sıra meydana gelen yanıt süresi artışları veya hatalar sırasında düşük performans gösteren uç noktaları önleyerek genel performansı iyileştirir.

Tümü

1.21 veya sonrası

Tümü

İş yükü gecikmesine dayalı yük dengeleme için Üstel Ağırlıklı Hareketli Ortalama (EWMA) kullanın

Geliştirilmiş Knative entegrasyonu

ASM üzerindeki Knative, 1.12.4 sürümüne güncellendi. Bu sürüm, konteyner hizmeti Knative ile entegrasyonu kolaylaştırır ve tek tıklatmayla dağıtım deneyimi sunar.

Tümü

1.21 veya sonrası

Tümü

Serverless iş yüklerinin yönetimini basitleştirmek için ASM kullanın

Geliştirilmiş Terraform desteği

  • Dokümantasyon örnekleri, ASM'nin en son sürümünü kullanacak şekilde güncellenmiştir.

  • Terraform ile Service Mesh (ASM) örneği özelliklerini değiştirme konusunda yeni bir bölüm tanıtılmıştır.

  • terraform apply çalıştırdığınızda silinen alanların nasıl ele alınacağına ilişkin bir kılavuz tanıtılmıştır.

Tümü

1.21 veya sonrası

Tümü

ASM örneklerini Terraform kullanarak yönetin

Mayıs 2024

Özellik

Açıklama

Bölgeler

Uygulanabilir sürümler

Uygulanabilir Editions

Kaynaklar

Istio 1.21 yayımlandı.

Bu sürüm, artık genel kullanıma sunulan Istio 1.21 desteği ekler. Bu sürüm en son topluluk özelliklerini içerir:

  • ExternalName türündeki bir Hizmet için sanal hizmet veya hedef kural yazarken, hizmetin işaret ettiği alan adını kullanmanız gerekir.

  • Sanal bir hizmette artık HTTPRouteDestination alanında :authority üstbilgisini ayarlayabilirsiniz.

  • Bir hedef kuralda artık HTTP bağlantı havuzu için maxConcurrentStreams ve TCP bağlantı havuzu için idelTimeout yapılandırabilirsiniz.

  • Artık Sidecar kaynağını kullanarak bir sidecar proxy'ye gelen istekler için bağlantı havuzu ayarlarını kontrol edebilirsiniz.

Önemli

1.21 sürümünde, bir sidecar proxy için başlangıçtan önce bir bootstrap yapılandırması yükleme özelliği kullanım dışı bırakılmıştır. Daha fazla bilgi için bkz. Sidecar proxy yapılandırın.

Tümü

1.21 veya sonrası

Tümü

Sürüm Oluşturma

Trafik koridoru

Trafik koridoru 3.0 artık baggage üstbilgisi yayılımını ve yüzde tabanlı trafik yönlendirmeyi destekler.

Tümü

1.21 veya sonrası

Tümü

Geliştirilmiş çok küme yetenekleri

Bu sürüm yeni bir çok küme ağ çözümünü tanıtır. Temel küme ağları doğrudan bağlanamadığında, bunları genel ağ üzerinden bağlamak için bir ASM doğu-batı ağ geçidi kullanabilirsiniz. Çok küme yönetimine genel bakış başlıklı yeni dokümanda, ASM'deki çok küme yönetiminin modları ve yolları açıklanmaktadır.

Tümü

1.21 veya sonrası

Tümü

Farklı VPC'lerdeki birden çok ACK kümesi için olağanüstü durum kurtarma (ASM kümeler arası mesh proxy'lerine dayalı ağ bağlantısı sağlama)

ASM Mesh Topology alt grafik görünümlerini destekler

ASM Mesh Topology artık alt topolojisini görüntülemek üzere bir ad alanı veya uygulama seçmenize olanak tanır. Bu özellik, büyük ölçekli dağıtımlarda hizmet topoloğinin görüntülenmesini ve kullanımını kolaylaştırır.

Tümü

1.21 veya sonrası

Tümü

Gözlemlenebilirliği iyileştirmek için mesh topolojisini etkinleştirin

ASMCompressor için rota düzeyinde yapılandırma

ASMCompressor artık rota düzeyinde yapılandırmayı destekleyerek sıkıştırmayı varsayılan olarak etkinleştirmenize ve belirli rotalar için devre dışı bırakmanıza olanak tanır. Bu yaklaşım yapılandırmayı basitleştirir ve yanlış yapılandırma riskini azaltır.

Tümü

1.21 veya sonrası

Tümü

Uygulamalar arası hizmet çağrıları için sıkıştırma yapılandırmalarını tanımlamak amacıyla ASMCompressor kullanın

Nisan 2024

Özellik

Açıklama

Bölgeler

Istio sürümü

Editions

Kaynaklar

Istio 1.21 artık kullanılabilir.

Bu sürüm, en son topluluk özelliklerini içeren Istio 1.21'i canary (deneme) sürümü olarak destekler:

  • ExternalName türündeki bir Hizmet için sanal hizmet ve hedef kural kaynakları, hizmetin işaret ettiği alan adını kullanmalıdır.

  • Sanal bir hizmette HTTPRouteDestination alanında :authority üstbilgisini ayarlayabilirsiniz.

  • Bir hedef kuralda HTTP bağlantı havuzu için maxConcurrentStreams ve TCP bağlantı havuzu için idelTimeout yapılandırabilirsiniz.

  • Sidecar kaynağının trafik yapılandırmasını kullanarak bir sidecar proxy'ye gelen istekler için bağlantı havuzu ayarlarını yönetebilirsiniz.

Önemli

1.21 sürümünden itibaren, bir sidecar proxy için başlangıçtan önce bir bootstrap yapılandırması yükleme işlemi kullanım dışı bırakılmıştır. Daha fazla bilgi için bkz. Sidecar proxy yapılandırın.

Tümü

1.21 veya sonrası

Tümü

Sürüm Oluşturma

ACME Protokolü kullanılarak ASM ağ geçitleri için otomatik sertifika verme

ACME Protokolü, bir sertifika yetkilisinin (CA) sertifika vermeden önce başvuru sahibinin alan adı sahipliğini otomatik olarak doğrulamasına olanak tanır. Service Mesh (ASM) ağ geçitleri, ACME Protokolü aracılığıyla çeşitli CA'lara bağlanarak alan adı sertifikalarını dinamik olarak elde edebilir ve böylece sertifika bakım yükünü azaltabilir.

Tümü

Tümü

Tümü

Bir ACME CA'dan ASM ağ geçidi için sertifika verin

eRDMA ve SMC ile veri düzlemi performans optimizasyonu

eRDMA'yı destekleyen ve Alinux 3 çalışan Alibaba Cloud Elastic Compute Service sekizinci nesil örneklerinde, hizmet mesh veri düzlemi iletişimi için SMC tabanlı performans optimizasyonunu etkinleştirebilirsiniz.

Tümü

1.21 veya sonrası

Tümü

eRDMA tabanlı hizmet mesh pod'ları arasındaki ağ performansını hızlandırın

Kontrol düzlemi ve veri düzlemi kümeleri arasındaki VPC'ler arası bağlantıyı PrivateLink ile yönetin

Bir Service Mesh (ASM) örneği ve bir veri düzlemi ACK kümesi aynı bölgede ancak farklı VPC'lerde bulunduğunda, kontrol düzlemi ve veri düzlemi kümeleri arasında bağlantı kurmak için PrivateLink kullanabilirsiniz. ASM, ağ bağlantısını basitleştirmek için CRD tabanlı bir yöntem sunar.

Tümü

1.21 veya sonrası

Tümü

PrivateLink kullanarak VPC'ler arasında kontrol düzlemi ve veri düzlemi kümeleri arasındaki bağlantıyı yönetin

Dinamik alt küme yönlendirmesi ile model hizmetleri için çıkarımı hızlandırın

Service Mesh (ASM)'deki dinamik alt küme yönlendirmesi, istekleri doğrudan doğru çalışma zamanı ortamına yönlendirerek model hizmetleri için çıkarım sürecini hızlandırır.

Tümü

1.21 veya sonrası

Tümü

Model hizmet mesh çıkarımını hızlandırmak için dinamik alt küme yönlendirmesi kullanın

Hizmetler arası çağrı trafiği için devre kesici kuralları yapılandırmak üzere ASMCircuitBreaker kullanın

Doğu-batı trafiği için devre kesici kuralları yapılandırmak üzere ASMCircuitBreaker CRD'sini kullanın.

Tümü

1.19 ve sonrası

Tümü

Hizmetler arası çağrı trafiği için devre kesici kuralları yapılandırmak üzere ASMCircuitBreaker kullanın

Mart 2024


Özellik


Açıklama


Bölgeler


Istio sürümleri


Ürün teknik özellikleri


Kaynaklar


Erişim günlükleri düz metin (JSON olmayan) çıktıyı destekler.


Artık erişim günlüklerini konteyner standart çıktısına düz metin olarak verebilirsiniz. Bu biçim, JSON'a göre daha alan verimli ve bilgi yoğunludur.


Tümü


v1.20 ve sonrası


Tümü


Gözlemlenebilirlik yapılandırması


Bakım zaman penceresi yapılandırabilirsiniz.


Artık yönetilen kontrol düzleminin otomatik bakımının ne zaman gerçekleşeceğini tanımlamak için hizmet mesh'iniz için bir bakım penceresi ayarlayabilirsiniz.


Tümü


Tümü


Tümü


Service Mesh Bakım Pencerelerini Kullanma


Go kullanarak mesh proxy için Wasm uzantıları geliştirin


Artık Go dilinde Wasm uzantıları geliştirebilir ve bunları mesh proxy'nin filtre zincirine enjekte edebilirsiniz. Bu uzantılar, HTTP üstbilgilerini dinamik olarak değiştirme, yönlendirmeyi ayarlama veya harici yetkilendirme hizmetleriyle entegrasyon gibi özel mantıkları uygulamanıza olanak tanır.


Tümü


v1.18 ve sonrası


Tümü


Go kullanarak mesh proxy için Wasm eklentileri yazın


Yönetilen Güvenlik Grupları için destek


Yeni ASM örnekleri artık yönetilen güvenlik gruplarını kullanır. Bu gruplar, yönetilen kontrol düzlemi için geliştirilmiş güvenlik sağlar.


Tümü


v1.20 ve sonrası


Tümü


Bir ASM örneği oluşturun

Şubat 2024

Özellik

Açıklama

Bölgeler

Uygulanabilir Istio sürümleri

Uygulanabilir Editions

Kaynaklar

Istio 1.20 artık kullanılabilir.

Istio 1.20 yayımlandı ve en son topluluk özellikleriyle uyumludur.

Tümü

v1.20 ve sonrası

Tümü

Sürüm Oluşturma

ASM ağ geçidi için canary yükseltme

Service Mesh (ASM) artık iş sürekliliğini sağlamak için ASM ağ geçidi canary yükseltmelerini destekler. Tam yükseltmeyi tamamlamadan önce trafiği doğrulamak için yeni bir ağ geçidi sürümü dağıtabilirsiniz. Bir sorun oluşursa, yeni sürümün pod'larını silerek istediğiniz zaman geri dönebilirsiniz. Sorunu çözdükten sonra yükseltmeye devam edebilirsiniz.

Tümü

v1.20 ve sonrası

Tümü

Bir ASM ağ geçidi için canary yükseltme gerçekleştirin

Grid'deki uygulamalar için izleme ölçümlerini toplamak üzere mTLS kullanabilirsiniz.

Service Mesh (ASM) artık mesh içindeki uygulamalar için izleme ölçümlerini şifrelemek üzere karşılıklı TLS (mTLS) kullanır ve hizmetten hizmete iletişimle aynı güvenliği sağlar.

Tümü

Tümü

Tümü

mTLS aracılığıyla mesh içindeki uygulamalar için izleme ölçümlerini toplayın

Geliştirilmiş eklenti merkezi ve Envoy filtreleri

  • Eklenti merkezi artık ek eklenti türlerini destekler. ASMGrpcJsonTranscoder özel kaynağı, HTTP/JSON'dan gRPC'ye kod dönüştürme sağlar.

  • Eklenti merkezi, her biri kendi yapılandırmasına ve etkili kapsamına sahip birden çok eklenti örneği oluşturmanıza olanak tanır.

  • Artık Envoy filtre şablonlarını tek bir sürüm yerine bir dizi hizmet mesh sürümüne bağlayabilirsiniz.

Tümü

v1.18 ve sonrası

Tümü

Envoy filtre şablonları ve trafik koridorları için bildirim temelli yönetim

  • Artık Envoy filtre şablonlarını yönetmek için bir CRD kullanabilirsiniz

  • Artık trafik koridorlarını yönetmek için bir CRD kullanabilirsiniz

  • Artık Argo CD ile GitOps yaklaşımını kullanarak trafik koridorlarını yönetebilirsiniz

Tümü

v1.20 ve sonrası

Tümü

Ocak 2024

Özellik

Açıklama

Bölgeler

Istio sürümleri

Uygulanabilir Teknik Özellikler

Referanslar

Yapay zeka destekli ağ tanılama

Akıllı analiz sağlamak üzere bir yapay zeka asistanı entegre eder. Bir tanılama sonucu oluşturulduktan sonra, büyük dil modeli (LLM) her sorunun nedenini açıklar ve bir çözüm önerir.

Tümü

Tümü

Tümü

ASM ağ tanılama işlevini kullanma

Geliştirilmiş Ağ Topolojisi

Ağ Topolojisi özelliği gözlemlenebilirliği ve kullanımı iyileştirir.

  • Ağ Topolojisi artık hizmetler ve iş yükleri için etkin devre kesme veya hız sınırlama yapılandırmalarını hesaplayıp görüntüler. Bu özellik ASM Enterprise ve Ultimate sürümlerinde kullanılabilir.

  • Tek küme modunda, Ağ Topolojisi için yönetilen modun etkinleştirilmesi ilgili parametreleri otomatik olarak doldurarak kullanımı kolaylaştırır.

  • Ağ Topolojisi hizmeti tarafından kullanılan Server Load Balancer (SLB), maliyetleri azaltmak amacıyla kullandıkça öde faturalama yöntemini artık desteklemektedir.

Tümü

Tümü

Tümü

Gözlemlenebilirliği artırmak için ağ topolojisini etkinleştirin

Özel istek ve yanıt üst bilgileri desteği

VirtualService ve EnvoyFilter kaynaklarını kullanarak istek ve yanıt üst bilgilerini özelleştirme desteği ekler.

Tümü

Tümü

Tümü

Senaryo tabanlı hız sınırlama

Hız sınırlamanın aşağıdaki senaryolarda uygulanmasına ilişkin en iyi uygulamaları sunar:

  • Tek bir rota veya bir ağ geçidi etki alanı adı ve bağlantı noktası kombinasyonu için ASM giriş ağ geçidinde yerel hız sınırlama kurallarını yapılandırın.

  • Tek bir rota veya bir ağ geçidi etki alanı adı ve bağlantı noktası kombinasyonu için ASM giriş ağ geçidinde genel hız sınırlama kurallarını yapılandırın; istekleri belirli istek üst bilgilerine, sorgu parametrelerine veya istemci IP adreslerine göre eşleştirin.

  • Bir uygulama hizmetinin belirli bir bağlantı noktasına ve yoluna yapılan istekler için yerel hız sınırlama kurallarını yapılandırın.

  • Bir uygulama hizmetinin belirli bir bağlantı noktasına ve yoluna yapılan istekler için genel hız sınırlama kurallarını yapılandırın.

Tümü

v1.11.5 ve sonraki sürümler

Enterprise Edition, Ultimate Edition

Aralık 2023

Özellik

Açıklama

Bölgeler

Istio sürümü

Sürümler

Referanslar

Istio 1.19 ve 1.18 için yama sürümü yayınlandı.

  • En son topluluk özelliklerini ve upstream CVE düzeltmelerini içeren Istio 1.19 desteği ekler.

  • Istio 1.18'i sürüm 1.18.6'ya yükselten ve upstream CVE düzeltmeleri içeren bir yama tanıtır.

Tümü

Tümü

Tümü

Yok

Server Load Balancer için kullandıkça öde faturalandırma

Yeni bir Service Mesh (ASM) örneği oluşturduğunuzda sistem, API Sunucusuna ve Istio kontrol düzlemine erişmek için otomatik olarak özel facing, kullandıkça öde bir Server Load Balancer (SLB) örneği oluşturur.

Tümü

Tümü

Tümü

CEL tabanlı günlük filtreleme kuralları desteği

Artık günlük filtreleme kurallarını ayarlamak için Common Expression Language (CEL) kullanabilirsiniz. Yüksek trafikli senaryolarda, belirli koşullara dayalı günlük filtreleme sidecar proxy ek yükünü azaltır ve kritik günlük içeriğine odaklanmanızı sağlar.

Tümü

v1.18 ve sonraki sürümler

Tümü

CEL kullanarak erişim günlüğü filtreleme kuralları yazın

Yerel hız sınırlama için basitleştirilmiş yönetim

Bu sürüm, yerel hız sınırlama özelliğini geliştirir. Trafik Yönetim Merkezi'ndeki yeni grafik arayüz, yapılandırma sürecini basitleştirir, operasyonel hataları azaltır ve kullanımı iyileştirir.

Tümü

v1.18 ve sonraki sürümler

Tümü

Kasım 2023

Özellik

Açıklama

Bölgeler

Istio sürümü

Desteklenen ürün teknik özellikleri

Referanslar

Model Hizmet Ağı desteği

Bu özellik, model hizmetlerini ağ üzerinden yönetmenize ve yönlendirmenize olanak tanır. Model hizmeti trafiği üzerinde ayrıntılı kontrol sağlayan A/B testi ve kanarya dağıtımları gibi gelişmiş trafik yönetimi yetenekleri sunar. Ayrıca model sürümleri arasında kolayca geçiş yapabilir ve geri alma işlemi gerçekleştirebilirsiniz.

Dinamik yönlendirme, istekleri model türü, veri biçimi veya diğer meta veriler gibi niteliklere göre uygun model hizmetine yönlendirir.

Bir model hizmet ağı, geliştiricilerin makine öğrenimi modellerini yüksek kullanılabilirlik, ölçeklenebilirlik ve esneklik sağlarken kolayca dağıtmasına, yönetmesine ve ölçeklendirmesine yardımcı olur.

Tümü

v1.18 ve sonraki sürümler

Tümü

Serverless mimaride ASM ağ geçitleri için bağımsız dağıtım

Bu özellik, sanal düğümler ve ECI kullanan bir Serverless ağ geçidi mimarisi tanıtır. Bu dağıtım modu, ölçeklenebilirlik ve düğüm gerektirmeyen işlemlerin gerekli olduğu senaryolar için idealdir.

Tümü

v1.18 ve sonraki sürümler

Tümü

Yüksek kullanılabilirlik ve esnekliği artırmak için ASM Serverless ağ geçidini kullanın

Yönetilen Ağ Topolojisi Hizmeti, Server Load Balancer (CLB) eklemenize olanak tanır.

Artık yönetilen ağ topolojisi içindeki uygulamalara doğrudan erişmek için Server Load Balancer (SLB) kullanabilirsiniz; bu durum topolojinin erişim yapılandırmasını basitleştirir.

Tümü

v1.18 ve sonraki sürümler

Tümü

Ağ topolojisi için yönetilen modu etkinleştirin

KServe 0.11 desteği

Bu sürüm, KServe 0.11 ile entegrasyon desteği ekleyerek model hizmeti iş yüklerinin yönetimini basitleştirir. Artık InferenceService kullanarak Transformer hizmetlerini dağıtabilir ve entegrasyon sırasında KServe sürümünü seçebilirsiniz.

Tümü

v1.18 ve sonraki sürümler

Tümü

Transformer hizmetini dağıtmak için InferenceService'i kullanın

OpenTelemetry Collector entegrasyonu desteği

Service Mesh (ASM), Tracing Analysis verilerini OpenTelemetry Collector aracılığıyla dışa aktarır; bu durum ARMS Tracing Analysis'a veya kendi yönettiğiniz Tracing Analysis hizmetlerine bağlanmayı basitleştirir. Mevcut Zipkin entegrasyonları desteklenmeye devam eder.

Tümü

v1.18 ve sonraki sürümler

Tümü

Ekim 2023

Özellik

Açıklama

Bölgeler

Istio sürümleri

Ürün teknik özellikleri

Referanslar

Uygulama hizmetleri arasında sıkıştırma yapılandırmak için bir CRD olan ASMCompressor'ı tanıtır.

Bu CRD, uygulama hizmetleri arasındaki çağrılar için sıkıştırma yapılandırmak üzere bildirime dayalı bir yöntem sağlar. Uygulamalara sıkıştırma filtreleri eklemek için tutarlı bir yöntem sunar ve hem Gzip hem de Brotli sıkıştırma algoritmalarını destekler.

Tümü

v1.18 ve sonraki sürümler

Tümü

Hizmetler arası iletişim için JSON/HTTP'den gRPC'ye kod dönüştürmeyi yapılandırmak üzere bir CRD olan ASMGrpcJsonTranscoder'ı tanıtır.

Bu CRD, uygulama hizmetleri arasındaki çağrılar için JSON/HTTP'den gRPC'ye kod dönüştürmeyi yapılandırmanıza olanak tanır. Uygulamalara kod dönüştürme filtreleri eklemek için tutarlı bir yol sağlar.

Tümü

v1.18 ve sonraki sürümler

Tümü

ASM veri düzlemi için özel Wasm Plugin kullanımını etkinleştirir.

Veri düzleminin yeteneklerini genişletmek için ASM ağ proxy'leri veya ağ geçitleri için özel Wasm Plugin yapılandırabilirsiniz. Wasm Plugin, C++ ve Golang gibi birden çok dilde yazılabilir ve bir HTTP uç noktası, bir OCI Image Hub veya bir ConfigMap dahil olmak üzere çeşitli kaynaklardan yüklenebilir.

Tümü

v1.18 ve sonraki sürümler

Tümü

ASM ağ geçidinde WAF yeteneklerini uygulamak için Coraza Wasm plugin'ini kullanın

Ağ geçitleri ve uygulama hizmetleri için genel hız sınırlamayı etkinleştirmek üzere ASMGlobalRateLimiter'ı tanıtır.

Bu CRD, ağ geçitleri ve uygulama hizmetleri için genel hız sınırlamayı yapılandırmak üzere bildirime dayalı bir yöntem sağlar.

Tümü

v1.18 ve sonraki sürümler

Tümü

Eylül 2023

Özellik

Açıklama

Bölgeler

Istio sürümü

Sürümler

Referanslar

Dinamik Alt Küme Yük Dengeleme

Bu özellik, meta veriler gibi istek bilgilerine dayanarak hedef hizmet alt kümesini esnek bir şekilde seçmenizi sağlayan dinamik alt küme yük dengeleme sunar.

Tümü

v1.18 ve sonraki sürümler

Enterprise Edition, Ultimate Edition

Dinamik alt küme yönlendirmesi

Katı ve Gevşek Modları Destekleyen Trafik Şeridi 2.0

Gevşek mod, uçtan uca üst bilgiler zaten yayıldığında istek işlemeyi basitleştiren bir temel trafik şeridine geri dönüş mekanizması içerir.

Tümü

v1.18 ve sonraki sürümler

Enterprise Edition, Ultimate Edition

Yönetilen Mod Desteği ile Ağ Topolojisi 2.0

Veri düzlemi Kubernetes kümesinde dağıtım modunda Ağ Topolojisini etkinleştirmeye kıyasla, Yönetilen Mod birleşik çok küme gözlemlenebilirliği, basitleştirilmiş yapılandırma ve daha yüksek hizmet güvenilirliği dahil olmak üzere önemli avantajlar sunar.

Tümü

v1.18 ve sonraki sürümler

Enterprise Edition, Ultimate Edition

Ağ Topolojisi için Yönetilen Modu Etkinleştirin

Ağustos 2023

Özellik

Açıklama

Bölgeler

Istio sürümleri

Desteklenen ürün teknik özellikleri

Referanslar

Yeni veri düzlemi modu desteği

Bu sürüm, topluluğun Istio Ambient Mesh'i ile uyumlu yeni bir veri düzlemi modu tanıtır. Bu mod, hizmet ağ teknolojisinin kademeli benimsenmesini sağlar; yeni Katman 4 (L4) ve Katman 7 (L7) yönlendirme ve yetkilendirme yetenekleri dahil olmak üzere özellikleri ihtiyaca göre kullanmanıza olanak tanır.

Tümü

v1.18 ve sonraki sürümler

Enterprise Edition, Ultimate Edition

Istio sürüm 1.18 artık kullanılabilir.

Istio 1.18 artık kullanılabilir ve en son topluluk özellikleriyle uyumludur.

Tümü

v1.18 ve sonraki sürümler

Tümü

Yok

ASM örneği oluşturma için varsayılan CNI modu

Service Mesh (ASM) örneği oluşturduğunuzda CNI Plugin modu artık varsayılan olarak etkindir. Bu durum, ACK on ECI ve ACK Serverless gibi ortamlarda CNI DaemonSet ile uyumluluğu sağlar.

Tümü

v1.18 ve sonraki sürümler

Tümü

Güvenliği artırmak için CNI plugin'ini etkinleştirin

Knative 1.8 desteği

Service Mesh (ASM) v1.18, Knative ile serverless iş yüklerini dağıtırken artık varsayılan olarak Knative 1.8 kullanır.

Tümü

v1.18 ve sonraki sürümler

Tümü

Serverless iş yüklerinin yönetimini basitleştirmek için ASM'yi kullanın

ASM ağ geçitleri Network Load Balancer (NLB) ile uyumludur.

Artık yüksek performansından ve otomatik ölçeklendirme yeteneklerinden yararlanarak trafik kararlılığını artırmak için Network Load Balancer (NLB) ile bir giriş ağ geçidi oluşturabilirsiniz.

Tümü

v1.18 ve sonraki sürümler

Tümü

ASM Giriş Ağ Geçidinde Network Load Balancer (NLB) kullanın

Temmuz 2023

Özellik

Açıklama

Bölgeler

Istio sürümü

Ürün Teknik Özellikleri

Referanslar

Kontrol düzlemi kanarya yükseltmesi

Revizyon ve etiket tabanlı bir mod kullanarak yeni kontrol düzlemi sürümleri için daha güvenli ve stabil bir kanarya yükseltme sağlar.

Tümü

v1.16 ve sonraki sürümler

Enterprise Edition, Ultimate Edition

Yükseltme kararlılığını artırmak için kanarya modunu kullanın

Genel ad alanları için basitleştirilmiş etiket eşitleme yönetimi

Bu özellik, bir genel ad alanını belirli bir Kubernetes kümesiyle ilişkilendirmenize ve farklı ad alanı etiketlerini farklı kümelere seçici olarak eşitlemenize olanak tanır.

ASM konsolu artık kanarya yükseltme sırasında farklı sürümler için proxy enjeksiyonunu basitleştirmek amacıyla istio.io/rev ad alanı etiketini sağlar.

Tümü

v1.16 ve sonraki sürümler

Tümü

Genel ad alanlarını yönetin

Ağ kaynağı işlemleri için denetim uyarıları

Ağ denetimi özelliğini etkinleştirdikten sonra, ağ kaynaklarında yapılan değişiklikler için Simple Log Service (SLS) içinde uyarılar yapılandırabilirsiniz; böylece önemli kaynaklar değiştirildiğinde bir uyarı kişisine bildirim gönderilir.

Tümü

v1.15 ve sonraki sürümler

Tümü

Ağ kaynağı işlemleri için denetim uyarılarını yapılandırın

Çıkış ağ geçitleri için uyarlamalı yapılandırma itme

Uyarlamalı yapılandırma itme etkinleştirildiğinde, küme istio-axds-egressgateway adlı bir çıkış ağ geçidi dağıtır ve yapılandırmasını değiştirmenize olanak tanır.

Tümü

v1.15 ve sonraki sürümler

Tümü

Kontrol düzlemi itme verimliliğini artırmak için uyarlamalı yapılandırma itmeyi kullanın

Harici OPA yürütme motoru entegrasyonu

Sidecar düzenine kıyasla, harici bir Open Policy Agent (OPA) yürütme motoru daha az kaynak tüketir, uygulamaların yeniden başlatılmadan entegre edilmesine olanak tanır ve hangi isteklerin OPA ilkelerini yürüteceğine karar vermede daha fazla esneklik sağlar.

Tümü

v1.15 ve sonraki sürümler

Tümü

Harici bir OPA yürütme motoruna bağlanmak için ASM güvenlik ilkelerini kullanın

Ağ geçidi günlük panoları

Yeni bir ağ geçidi düzeyindeki günlük sayfası, belirli bir ağ geçidi için ham günlükleri ve günlük panolarını görüntülemenize olanak tanır.

Tümü

v1.17 ve sonraki sürümler

Tümü

Haziran 2023

Özellik

Açıklama

Bölgeler

Uygun Istio sürümleri

Uygun sürümler

Referanslar

Yeni gözlemlenebilirlik yönetim merkezi 2.0

Günlükler, izleme ölçümleri ve Tracing Analysis için entegre yapılandırma sağlar.

Tümü

v1.17.2.35 ve üzeri

Tümü

Istio ve uygulama izleme ölçümlerinin dinamik olarak birleştirilmesi desteği

Prometheus izleme uç noktalarına sahip uygulama hizmetlerinin, iş ölçümlerini Istio ölçümleriyle birleştirerek mesh proxy üzerinden dışa aktarmasına olanak tanır.

Tümü

v1.17 ve üzeri

Tümü

Istio ve uygulamalardan gelen izleme ölçümlerini birleştirin

Hizmet Keşfi kapsamı yapılandırması, ad alanları için engelleme listesi modunu destekler

Bu özellik, izin listesi modunun yanı sıra ASM kontrol düzleminin yalnızca engelleme listesinde olmayan ad alanlarında bulunan uygulamaları keşfetmesini ve işlemesini sağlar. Bu sayede kontrol düzleminden veri düzlemindeki Sidecar proxy'lere yapılan gönderimlerin verimliliği artar.

Tümü

v1.17 ve üzeri

Enterprise Edition, Ultimate Edition

Mesh yapılandırma gönderim verimliliğini artırmak için hizmet keşfi kapsamını yapılandırın

Trafik yönetimi artık geri dönüş mekanizmasını destekliyor

Bir hizmet çağrısı başarısız olduğunda, geri dönüş mekanizması alternatif bir yürütme yolu sağlar. Service Mesh (ASM), başarısız hizmet istekleri için bir geri dönüş mekanizmasını etkinleştirmek amacıyla VirtualService içinde bir geri dönüş parametresi tanımlamanıza olanak tanır.

Tümü

v1.17 ve üzeri

Enterprise Edition, Ultimate Edition

ASM geri dönüş mekanizmasını kullanın

Mesh topolojisi artık Resource Access Management (RAM) kullanıcılarıyla oturum açmayı ve özel erişim yöntemlerini destekliyor

Alibaba Cloud RAM kullanıcısıyla oturum açma, artık mesh topolojisi UI konsoluna erişim için varsayılan yöntemdir. Ayrıca etki alanı adı, bağlantı noktası, kök yol ve protokolü yapılandırarak erişimi özelleştirebilirsiniz.

Tümü

v1.17 ve üzeri

Tümü

Gözlemlenebilirliği iyileştirmek için mesh topolojisini etkinleştirin

ASM sertifika yönetimi artık SLS'ye anormallik uyarıları gönderebiliyor

Artık kontrol düzlemi uyarılarında sertifika yönetimi için uyarıları yapılandırabilirsiniz. Bu özellik Süresi Dolmuş ve Yakında Süresi Dolacak olmak üzere iki alarm ölçümünü destekler.

Tümü

v1.17 ve üzeri

Tümü

ASM sertifika yönetimini kullanın

Mayıs 2023

Özellik

Açıklama

Bölgeler

Istio sürümleri

Uygun sürümler

Referanslar

Istio sürüm 1.17 artık kullanılabilir.

Istio 1.17 artık desteklenmektedir ve en son topluluk özellikleriyle uyumludur.

Tümü

v1.17 ve üzeri

Tümü

Yok

ASM üzerinde KServe, model hizmetleri için MLOps'u etkinleştirir.

Model hizmeti iş yüklerinizi yönetmeyi basitleştirmek için KServe ile entegre olabilirsiniz.

Tümü

v1.17 ve üzeri

Enterprise Edition, Ultimate Edition

Bulut yerel AI model çıkarım hizmetleri için ASM'yi KServe ile entegre edin

ASM ağ geçidi sunucusuz mod sunar.

ASM Sunucusuz Ağ Geçidi, sanal düğümler ve ECI üzerine kurulu bir ağ geçidi biçimidir. Esnek ve düğüm gerektirmeyen senaryolar için tasarlanmıştır.

Tümü

v1.16 ve üzeri

Enterprise Edition, Ultimate Edition

Esnek iş senaryolarını desteklemek için ASM Sunucusuz Ağ Geçitlerini kullanın

Genel sertifika yönetimi

ASM artık genel sertifika yönetimini desteklemektedir:

  • Sertifika yönetim hizmetinden alınan sertifikalar, ağ geçidi kurallarında doğrudan referans gösterilebilir.

  • Hem TLS hem de mTLS sertifikalarını destekler.

  • Sertifika süresi dolma uyarılarını destekler.

Tümü

v1.17 ve üzeri

Tümü

HTTPS güvenlik hizmetlerini etkinleştirmek için ASM ağ geçidini kullanın

Istio kaynaklarını görselleştirmek için geliştirilmiş ASM Mesh Topolojisi

ASM Mesh Topolojisi sayfası artık yapılandırılmış sanal hizmet kaynaklarını topolojide görselleştiren bir "sanal hizmet logosu" görüntüleme seçeneği içerir.

Tümü

v1.15 ve üzeri

Enterprise Edition, Ultimate Edition

Gözlemlenebilirliği iyileştirmek için mesh topolojisini etkinleştirin

Mesh Tanılama'da belirli Ad Alanlarını hariç tutma

Artık Mesh Tanılama'dan hariç tutulacak ad alanlarını seçebilirsiniz. Hariç tutulan ad alanları için herhangi bir tanılama sonucu oluşturulmaz.

Tümü

v1.17 ve üzeri

Tümü

ASM Mesh Tanılama'yı kullanın

Nisan 2023


Özellik


Açıklama


Yayınlanan bölge


Istio sürümü


Desteklenen ürün teknik özellikleri


Referanslar


Istio 1.16 artık kullanılabilir.


Istio 1.16 topluluk yayın serisiyle uyumluluk ekler.


Tümü


v1.16 ve üzeri


Tümü


Yok


Geliştirilmiş sidecar injection yönetimi


Injection ilkeleri ve sidecar injector'lar için yapılandırma yönetimini basitleştirir.


Tümü


v1.16 ve üzeri


Tümü


Otomatik injection'ı birden çok şekilde etkinleştirin


gRPC-JSON transcoder eklentisi desteği


RESTful API'ler veya diğer HTTP/JSON araçlarını kullanarak gRPC hizmetlerine erişmenize olanak tanır ve entegrasyonu basitleştirir.


Tümü


v1.16 ve üzeri


Enterprise Edition, Ultimate Edition


Mesh içindeki gRPC hizmetlerine HTTP/JSON kullanarak istek göndermek için ASMGrpcJsonTranscoder'ı kullanın


Mesh Topolojisi'ne RAM ile oturum açma desteği


Alibaba Cloud Resource Access Management (RAM) kimliğinizle oturum açmanıza olanak tanır ve Mesh Topolojisi UI için tek oturumla oturum açma (SSO) imkanı sağlar.


Tümü


v1.16 ve üzeri


Enterprise Edition, Ultimate Edition


Bir Alibaba Cloud hesabı kullanarak ASM Mesh Topolojisi'nde oturum açın

Mart 2023

Özellik

Açıklama

Bölge

Istio sürümleri

Uygun Teknik Özellikler

Referanslar

Web Application Firewall (WAF) ile entegrasyon

  • Hizmetleriniz için saldırı önleme sağlamak amacıyla ağ geçidini Web Application Firewall (WAF) ile entegre eder.

  • Artık WAF'in kaynak isteklerine eklediği üstbilgileri görüntülemek için özel erişim günlüğü biçimlerini kullanabilir ve bu sayede işletme ve bakımı basitleştirebilirsiniz.

Tümü

Tümü

Enterprise Edition, Ultimate Edition

Bir ASM Ağ Geçidini WAF ile entegre edin

Ingress kaynağı yapılandırması desteği

Artık ASM ağ geçidi için trafik kurallarını belirtmek üzere bir veri düzlemi kümesinde Ingress kaynaklarını kullanabilirsiniz.

Tümü

v1.16 ve üzeri

Enterprise Edition, Ultimate Edition

Küme içi hizmetleri ortaya çıkarmak için ASM Ağ Geçidini Ingress denetleyicisi olarak kullanın

Knative hizmetlerini yönetme desteği

Sunucusuz iş yüklerinin yönetimini basitleştirmek için ACK ve ACK sunucusuz küme'nin Knative Serving yeteneklerini entegre eder.

Tümü

v1.16 ve üzeri

Enterprise Edition, Ultimate Edition

Sunucusuz iş yüklerinin yönetimini basitleştirmek için ASM'yi kullanın

ASM Mesh Topolojisi OIDC oturum açmayı destekler

OIDC protokolünü bir kimlik sağlayıcı (IdP) ile entegre ederek, ASM konsolundan ASM Mesh Topolojisi için tek oturumla oturum açma (SSO) yapılandırmanıza olanak tanır.

Tümü

v1.15.3.120 ve üzeri

Enterprise Edition, Ultimate Edition

Gözlemlenebilirliği iyileştirmek için mesh topolojisini etkinleştirin

Sidecar proxy aşırı tahsis modunu destekler

Dinamik kaynak aşırı tahsisi etkinleştirildiğinde, Proxy Pod için kaynak türünü ayarlayabilirsiniz.

Tümü

v1.16 ve üzeri

Enterprise Edition, Ultimate Edition

Sidecar'da ACK dinamik aşırı tahsis kaynaklarını yapılandırın

Yeni egress trafik ilkesi: ASMEgressTrafficPolicy

ASMEgressTrafficPolicy, egress ağ geçidi aracılığıyla harici trafiğin nasıl yönetileceğini ve erişileceğini tanımlar. Egress trafiği üzerinde daha kapsamlı kontrol sağlamak için Sidecar ve AuthorizationPolicy kaynaklarıyla birlikte kullanabilirsiniz.

Tümü

v1.16 ve üzeri

Enterprise Edition, Ultimate Edition

HTTP istekleri için genel varsayılan yeniden deneme ilkesi desteği

Artık yeniden deneme sayısı, yeniden deneme zaman aşımı ve yeniden deneme koşullarını içeren HTTP istekleri için genel bir varsayılan yeniden deneme ilkesi yapılandırabilirsiniz.

Tümü

v1.15 ve üzeri

Tümü

Yok

Şubat 2023

Özellik

Açıklama

Bölgeler

Istio sürümü

Sürümler

Referanslar

Istio sürüm 1.15.3.105'in yayınlanması

Topluluk Istio 1.15 serisiyle uyumludur. Kubernetes sürüm 1.21 ile 1.25 aralığını destekler.

Tümü

v1.15.3.105

Tümü

Yok

Geliştirilmiş mesh gözlemlenebilirliği

  • Telemetry CRD'lerini kullanarak günlükleri, izleme ölçümlerini ve izlemeyi tanımlama ve yönetme konusunda tam destek sunar.

  • İzleme ölçümlerinin ve Mesh Topolojisi için gereken minimum ölçüm kümesinin yapılandırmasını optimize eder.

  • Hem genel mesh hem de ad alanı düzeylerinde ayrıntılı yapılandırmayı destekler.

Tümü

Tümü

Tümü

ASM'de ölçümleri özelleştirin

Grid topolojisi performansını optimize edebilirsiniz.

  • 150'den fazla pod içeren kümelerde Mesh Topolojisi grafiğinin yükleme hızını önemli ölçüde artırır.

  • Mesh Topolojisi, iş yükü sağlık kontrolleri için isteğe bağlı bir yapılandırmayı destekler. Bu özelliği devre dışı bırakmak topoloji grafiğinin yükleme hızını artırabilir.

Tümü

v1.14 ve üzeri

Tümü

Gözlemlenebilirliği iyileştirmek için mesh topolojisini etkinleştirin

Geliştirilmiş çoklu küme trafik yönetimi

Çoklu küme ortamlarında küme içi trafik yerelliğini yapılandırmayı destekler. Bir hizmet için bu özellik etkinleştirildiğinde, trafik yalnızca aynı küme içindeki iş yüklerine yönlendirilir.

Tümü

v1.15.3.101 ve üzeri

Tümü

VPC'de çoklu küme olağanüstü durum kurtarma

Geliştirilmiş Sidecar Proxy Yapılandırması

  • Genel sidecar proxy yapılandırması artık istio-proxy iş parçacığı sayısı ve izleme istatistikleri için ayarlar içerir ve ad alanı düzeyindeki ve iş yükü düzeyindeki yapılandırmalarla uyumludur.

  • Sidecar proxy için ortam değişkenlerini yapılandırmayı destekler.

Tümü

v1.15.3.101 ve üzeri

Tümü

Sidecar proxy yapılandırın

Geliştirilmiş ASM ağ geçidi özelleştirme ve gözlemlenebilirlik

  • Çoklu küme modunda geliştirilmiş ağ geçidi yapılandırma yönetimi.

  • Daha esnek özel ölçüm yapılandırmasını destekler.

  • Ağ geçidi pod'ları için anahtar ölçümlerin gerçek zamanlı izlenmesine olanak tanıyan yeni bir ağ geçidi durumu izleme panosu ekler.

Tümü

Tümü

Enterprise Edition, Ultimate Edition

Birden çok küme için birleşik bir giriş ağ geçidi yapılandırın

Ocak 2023

Özellik

Açıklama

Bölge

Uygun Istio sürümleri

Uygun sürümler

Referanslar

Grid topolojisinde özel zaman aralıkları

Grid Topolojisi artık son 90 gün içindeki herhangi bir zaman aralığı için topoloji grafiğini sorgulamanıza olanak tanır ve böylece geçmiş topolojilerin görüntülenmesini kolaylaştırır.

Tümü

v1.14 ve üzeri

Tümü

Gözlemlenebilirliği iyileştirmek için grid topolojisini etkinleştirin

Veri düzlemi sidecar proxy'leri için geliştirilmiş yapılandırma parametreleri

Yeni bir seçenek, proxy başlamadan önce bir bootstrap yapılandırması yüklemek için sidecar proxy ortam değişkenlerini yapılandırmanıza olanak tanır.

Tümü

v1.15.3.63 ve üzeri

Tümü

Sidecar proxy yapılandırın

Geliştirilmiş ağ geçidi güvenlik yetenekleri

Ağ geçidi artık hem OpenID Connect (OIDC) tek oturumla oturum açma (SSO) hem de JWT kimlik doğrulaması için tek bir yapılandırma sunar.

Tümü

v1.15.3.25 ve üzeri

Enterprise Edition, Ultimate Edition

Geçmiş sürüm notları

2023 öncesi Service Mesh (ASM) sürüm notları için bkz. 2023 Öncesi Sürüm Notları.