Service Mesh (ASM): Istio と互換

0.0.201

Service Mesh

Service Mesh は、Istio 互換のフルマネージド型サービスメッシュプラットフォームです。異種環境で一貫したトラフィックシェーピング、セキュリティ、可観測性を実現します。

無料で使用開始お問い合わせ

概要
製品の強み
シナリオ
お客様事例
ドキュメント

概要

概要
製品の強み
シナリオ
お客様事例
ドキュメント

簡単な操作で
サービスメッシュを管理

ASM は、マイクロサービスアプリケーションのトラフィックを統一された方法で管理するためのフルマネージド型のプラットフォームです。ASMは、Istioと互換性があり、複数のKubernetesクラスターでの統一されたトラフィック管理をサポートし、コンテナ化されたアプリケーションや仮想マシン上で実行されるアプリケーションの一貫した通信制御を実現します。ASM は、Alibaba Cloud Container Service for Kubernetes (ACK) および Alibaba Cloud のネットワーク接続およびセキュリティ機能と統合されています。クラウド上で最適なサービスメッシュを作成し、マイクロサービスごとに一貫したトラフィックシェーピングおよび監視を実行できます。

ASM を使用すると、Istio の複雑なコンポーネントの管理、マルチクラウドおよびハイブリッドクラウドシナリオでのアプリケーショントラフィックのシェーピング、複数のリージョンおよびクラスターのネットワークを統一された方法で管理できます。

簡単な手順で
ASM インスタンスを作成

簡単な手順で ASM インスタンスを作成できます。

クラスター全体のトラフィックを
統一された方法で管理

仮想マシン上で実行される複数の Kubernetes クラスターまたはアプリケーションを ASM インスタンスに追加できます。

洗練された
トラフィックシェーピングポリシー

洗練されたトラフィックルーティングポリシーを設定でき、カナリアリリース、サーキットブレーカ、フォールト挿入などのさまざまな DevOps シナリオに適しています。

コンテナ化されたアプリケーションと仮想マシンアプリケーションのトラフィックを統一された方法で管理

ASM をコンテナ化されたアプリケーションに使用して、スムーズにアプリケーションをクラウドに移行できます。コンテナ化されたアプリケーションと仮想マシンで実行されるアプリケーションのトラフィックを統一された方法で管理できます。

エンドツーエンドの可観測性

フルリンクトレースやパフォーマンスなど、複数の可観測性機能をサポートしています。ASM インスタンスを作成する際に必要に応じて機能を有効化できます。

安全性と高可用性

サービスのセキュリティと高可用性を保証することができ、コアビジネスに集中できます。

製品の強み

: マネージド型のコントロールプレーン
ASM インスタンスは非常に可用性が高いため、面倒な運用保守作業は不要です。ASM が提供する、セキュリティのベストプラクティスで、運用保守インフラストラクチャではなく、ビジネスアプリケーションに集中できます。

: データプレーンの可観測性を向上
ASM は、リンクトレース、モニタリング、アラート、ログなど、Alibaba Cloud のクラウドネイティブサービスを統合して可観測性を実現しています。

: 複数のクラスターおよびリージョン間で、統一された方法でトラフィックを管理
ASM インスタンスを使用して、環境が異なる複数のクラスターを管理できます。Cloud Enterpries Network (CEN) などのサービスを使用して、ハイブリッドクラウド内の複数リージョン間でアプリケーションのトラフィックを統一された方法で管理できます。

: 複数タイプのインフラストラクチャでアプリケーションを管理
ASM を使用すると、コンテナ化されたアプリケーションおよび仮想マシンで実行されているアプリケーションのトラフィックを管理できます。また、アプリケーションのコンテナ化およびコンテナ化されたアプリケーションのクラウドへの移行もスムーズに行えます。

シナリオ

複数のクラスター全体でアプリケーションのトラフィックを統一された方法で管理
アプリケーションのコンテナ化と移行をスムーズに実行

複数のクラスター全体でアプリケーションのトラフィックを統一された方法で管理

ASM は、マルチリージョン、マルチクラウド、またはハイブリッドクラウドの Kubernetes クラスターにデプロイされたアプリケーションに対する一貫した可観測性とトラフィック管理を実現します。ASMは、複数のタイプのコンピューティングインフラストラクチャに基づいて構築されたアプリケーションに対しても一貫したトラフィック管理を実行できます。たとえば、ASM を使用すると、専用の Kubernetes クラスターおよびマネージド Kubernetes クラスターで実行されるアプリケーションおよび Elastic Computing Service (ECS) インスタンス上で実行されるアプリケーションのトラフィックを管理できます。

メリット

トラフィックのルーティング
トラフィックのルーティングルールをカスタマイズして、複数の Kubernetes クラスター間のトラフィックを洗練された方法で管理できます。
使いやすいセキュリティ認証
ASM は、サービスに対する相互 TLS 認証 (mTLS)をサポートしています。すべてのサービスを段階的に mTLS 対応サービスに変換できます。また、使いやすいロールベースのアクセス制御 (RBAC) もサポートしています。
詳細な分析
ASM にはマネージド型のトレースおよびモニタリング機能、および Log Service が統合され、ASM インスタンスに対するエンドツーエンドの可観測性と診断を実行できます。

アプリケーションのコンテナ化と移行をスムーズに実行

既存のアプリケーションをデータセンターからクラウドに移行するための ASM インスタンスをデプロイし、設定できます。動的にトラフィックをルーティングして、データセンターまたはクラウドにステートレスサービスを移行できます。

メリット

一貫したトラフィック管理
ASM は、一貫したトラフィックシェーピングロジックにより、トラフィックを動的にデータセンターまたはクラウドにルーティングします。
仮想マシンとのハイブリッドデプロイ
ASM インスタンスに仮想マシンを追加できます。一貫したトラフィックシェーピングロジックにより、コンテナ化されたアプリケーションと仮想マシンで実行されるアプリケーションのトラフィックの管理を簡素化できます。
詳細な分析
ASM にはマネージド型のトレースおよびモニタリング機能、および Log Service が統合され、ASM インスタンスに対するエンドツーエンドの可観測性と診断を実行できます。