Container service ACK helps Zhenkunxing improve emergency supply chain management

背景

Zhenkunxing Industrial Supermarket (Shanghai) Co., Ltd.（以下「Zhenkunxing」）は、1996 年に設立された工業分野および製造業向けのワンストップ産業用品サービスプラットフォームです。Zhenkunxing は 32 の製品ラインと、工場で使用される 500 万種類以上の補助材料および消耗品（MRO）を取り扱っています。産業ネットワーク連携、全国をカバーするインテリジェントなサプライチェーン、デジタル調達プラットフォームを通じて、Zhenkunxing Industrial Supermarket のオンラインプラットフォームは 8,000 以上のサプライヤーと国内外の有名パートナー、および 20,000 以上の先進的な製造企業と連携しています。

顧客の課題

パンデミック期間中、全国各地で困難な状況が生じ、サプライチェーン連携の問題も浮き彫りになりました。そこで、産業用品サービスプラットフォームである Zhenkunxing Industrial Supermarket は「Co-shock Plan」を立ち上げ、デジタル調達支援、企業の緊急物資の需給マッチング、公式ウェブサイトでの企業复工物資専用エリアのカスタマイズなどの措置を通じて、中小企業の安全な生産再開を加速させました。

ビジネスの継続的かつ急速な発展に伴い、同社はデジタル競争力の強化とバリューチェーンの拡大を緊急に必要としていました。クラウド上に新たなビジネスプロセスの研究開発システムを構築し、コンテナ技術でクラウドネイティブを最適化・変革し、ビジネスアプリケーションのデプロイで発生する不安定性、オンラインでの人的介入の過多、不安定なアップグレードといった課題を解決する必要がありました。

ASM 製品

業界初の完全ホスト型 Istio 互換サービスメッシュ製品として、ASM は当初からコミュニティおよび業界の動向に準拠してきました。コントロールプレーンのコンポーネントは Alibaba Cloud 側でホストされ、データプレーンのユーザークラスターから独立しています。ASM 製品はコミュニティでオープンソース化されている Istio をベースにカスタマイズ・実装され、ホスト型のコントロールプレーンで詳細なトラフィック管理とセキュリティ管理のコンポーネント機能を提供します。ホスト型により、Istio コンポーネントとマネージド Kubernetes クラスターのライフサイクル管理を切り離し、アーキテクチャをより柔軟にし、システムのスケーラビリティを向上させます。

マネージドサービスメッシュ ASM は、統一されたトラフィック管理機能、統一されたサービスセキュリティ機能、統一されたサービス可観測性功能、および WebAssembly ベースの統一されたエージェント拡張性を提供し、さまざまな種類のコンピュートサービスを一元的に管理するインフラストラクチャとしてエンタープライズレベルの機能を構築します。詳細は https://www.aliyun.com/product/servicemesh を参照してください。

まとめると、サービスメッシュはアプリケーションサービス間の通信を管理する基盤コア技術として、アプリケーション間の呼び出しに安全で信頼性が高く、高速かつアプリケーションに依存しないトラフィックルーティング、セキュリティ、可観測性をもたらします。

サービスメッシュが支えるクラウドネイティブアプリケーションインフラは重要なメリットをもたらし、以下の 6 つの側面にまとめられます。

優位性 1：異種サービスの統合ガバナンス



• 複数言語・複数フレームワークの相互運用性とガバナンス、従来のマイクロサービスシステムと統合するデュアルモードアーキテクチャ

• 複数プロトコルの詳細なトラフィック制御、East-West および North-South トラフィックの統一管理

• 統一された異種コンピューティング基盤の自動サービス検出

優位性 2：エンドツーエンドの可観測性

• ロギング、モニタリング、トレーシングを統合したインテリジェント運用保守

• 直感的で使いやすいメッシュトポロジーの可視化、色ベースのヘルスステータス認識システム

• 組み込みのベストプラクティス、セルフサービスメッシュ診断

優位性 3：ゼロトラストセキュリティ

• エンドツーエンドの mTLS 暗号化、属性ベースのアクセス制御（ABAC）

• OPA 宣言型ポリシーエンジン、グローバルに一意なワークロード ID

• 完全な監査履歴とダッシュボードによる分析

優位性 4：ソフトウェアとハードウェアのパフォーマンス最適化

• Intel Multi-Buffer テクノロジーによる TLS 暗号化・復号の高速化を実現した初のサービスメッシュプラットフォーム

• NFD によるハードウェア機能の自動検出、AVX 命令セットや QAT アクセラレーションなどの適応サポート

• 信頼できるクラウドサービスメッシュプラットフォームおよびパフォーマンス評価の初回認証取得

優位性 5：SLO 駆動のアプリケーション柔軟性

• サービスレベル目標（SLO）戦略

• 観測可能なデータに基づくアプリケーションサービスの自動スケーリング

• マルチクラスターのトラフィックバースト時の自動切り替えとフォールトトレランス

優位性 6：すぐに使える拡張性とエコシステム互換性

• すぐに使える EnvoyFilter プラグインマーケットプレイス、WebAssembly プラグインのライフサイクル管理

• Proxyless モードとの統一統合、SDK およびカーネル eBPF モードのサポート

• Istio エコシステムとの互換性、Serverless/Knative、AI Serving/KServe のサポート



ソリューションのメリット

1. マネージドサービスメッシュのコントロールプレーンインスタンス：高可用性で運用保守が不要、セキュリティのベストプラクティスが組み込まれています。開発者はインフラの運用保守ではなくビジネスアプリケーションに集中できます。サービスメッシュ製品でワンクリックでサービスメッシュインスタンスを作成でき、複雑な設定は不要です。

2. セキュリティと高可用性：システムのセキュリティと高可用性を保証します。ユーザーは自社のビジネス要件に集中するだけで済みます。SDS を簡単に有効化し、サービスゲートウェイに HTTPS セキュリティサポートと証明書の動的ロードを提供して、サービスゲートウェイのセキュリティを向上させます。mTLS 認証の段階的な実装をサポートし、シンプルで使いやすい RBAC 機能を提供します。

3. 強力な詳細アプリケーショントラフィック管理戦略とカナリアリリース機能：詳細なトラフィックルーティング戦略を提供し、カナリアリリース、サーキットブレーカー、障害注入などの DevOps シナリオをサポートします。ワンクリックで Ingress ゲートウェイを作成し、複数の Ingress ゲートウェイサービスを簡単にカスタマイズできます。



顧客の声

1. サービスメッシュコンポーネントをクラスターから分離。サービスメッシュコンポーネントのアップグレードはクラスターに影響しません。メッシュインスタンスと Kubernetes クラスターのライフサイクル管理を切り離せます。

2. サービスメッシュのマルチ Ingress ゲートウェイによりカスタマイズが容易で、1 つの CRD で完結し、Kubernetes クラスターの利用率を向上できます。

3. サービス運用がより安定し、サービスメッシュによりメンテナンスリソースを削減できます。

4. Alibaba Cloud ASM 製品はオープンソース版よりも安定しており、安心して利用できます。

5. レガシーシステムについて、超長ヘッダーリクエスト（約 40-60K）や超長本文リクエスト（約 2-10M）といった極端なシナリオもサポートしています。