技術
亞太地區
中小企業
“服務網格ASM的組件與叢集分離,確保ASM組件更新時不影響叢集運行。ASM執行個體與Kubernetes叢集在生命週期管理上實現解耦。在ASM中,可通過單個自訂資源定義(CRD)輕鬆自訂多個入口網關。ASM還提升了Kubernetes叢集的資源使用率。”
關於花雕
上海花雕科技有限公司是一家創新科技企業,由多位互連網行業資深人士和一群年輕創業者共同創立。公司專註於基於互連網和智能硬體的物聯網生態研發,致力於為社區、公用場所和市政服務等多個情境的使用者提供全面、一站式、安全的充電解決方案。公司以智能充電樁為切入點,在部署充電樁的居民小區內打造社區購物平台,構建“平價購物、智慧生活”的智能社區生態系統,服務周邊200米範圍內的居民。
挑戰
隨著業務快速發展,公司需要提升數字化競爭力並延伸價值鏈。需要實現灰階發布,同時實現微服務訪問流量的可視化與管理。按社區路由業務流量並發布業務應用,且存在遺留業務代碼,需要向數百個社區發布不同版本的應用,迭代發布流程複雜。同時需要將運行在虛擬機器上的遺留系統容器化並納入服務網格管理。新的商務程序研發體系需在雲端構建,藉助容器技術進行雲原生最佳化改造,從而解決業務應用部署不穩定、發布過程人工幹預過多、無法穩定升級等問題。
為什麼選擇阿里雲
服務網格ASM的組件與叢集分離,確保ASM組件更新時不影響叢集運行。ASM執行個體與Kubernetes叢集在生命週期管理上實現解耦。在ASM中,可通過單個CRD輕鬆自訂多個入口網關。ASM還提升了Kubernetes叢集的資源使用率。
服務網格ASM比開源產品更穩定、更值得信賴,有助於實現更穩定的服務營運並節省營運資源。灰階發布能力支援逐步發布,逐漸擴大新版本的應用範圍,將變更影響控制在可管理的範圍內。熔斷機制可防止單個應用的故障在微服務系統中擴散,從而降低故障影響,提升微服務系統的健壯性。
此外,ASM支援遺留系統,降低了容器化的複雜度,並確保整體服務可用性。阿里雲支援小組非常敬業,即使在假期也能快速響應。
架構
1. 託管控制面:服務網格ASM高可用,無需營運投入,並提供最優安全配置。開發工程師可專註於業務應用,無需進行基礎設施營運。此外,開發工程師只需簡單操作即可建立服務網格ASM執行個體,無需複雜配置。2. 強大的細粒度應用流量管理原則與灰階發布:服務網格ASM提供細粒度的流量路由策略,支援灰階發布、熔斷、故障注入等多種DevOps實踐。開發工程師可快速建立入口網關,並一次性自訂多個入口網關。
3. 高安全性與高可用:服務網格ASM保障服務安全和高可用,讓開發工程師專註於業務需求。可啟用Secret Discovery Service(SDS)暴露安全的HTTPS服務,並為服務網關動態載入認證,從而提升服務網關的安全性。服務網格ASM逐步實現基於Open Policy Agent(OPA)的授權,並提供易用的角色型存取控制(RBAC)和JSON Web Token(JWT)功能。
4. 非容器化應用無痛遷移:服務網格ASM為運行在虛擬機器上的遺留系統提供網格能力,讓客戶以無痛方式將遺留系統遷移到容器中。
展望未來
花雕專註於基於互連網和智能硬體的物聯網生態研發,致力於為社區、公用場所和市政服務等多個情境的使用者提供全面、一站式、安全的充電解決方案。
精選
產品
產品
相容Kubernetes的全託管服務,專註於應用開發,無需管理容器基礎設施。
服務網格ASM是相容Istio的全託管服務網格平台,在異構環境中提供一致的流量整形、安全和可觀測性。
