ASM の製品アーキテクチャを次の図に示します。

ASM では、Istio コントロール プレーンのすべてのコンポーネントが管理されるため、使用の複雑さが軽減され、ビジネス アプリケーションの開発とデプロイだけに集中する必要があります。同時に、Istio コミュニティとの互換性を維持し、柔軟なルーティング ルールを定義する宣言的方法をサポートし、グリッド内のサービス間の統合トラフィック管理をサポートします。

コントロール プレーンをホストする ASM インスタンスは、複数の Kubernetes クラスターからのアプリケーション サービス、または ECI ポッド上で実行されているアプリケーション サービスをサポートできます。

一貫した管理アプローチ

統合トラフィック管理

コントロールプレーンコアコンポーネントのホスティング

ASM の中核となる機能を以下に説明します。

ASMは、機能やサポート能力の違いに応じて、Standard Edition、Enterprise Edition、Ultimate Editionに分かれています。標準バージョンをベースにした商用バージョンでは、マルチプロトコルのサポートと動的な拡張機能が強化され、洗練されたサービス ガバナンスが提供され、ゼロトラスト セキュリティ システムが改善され、パフォーマンスと大規模クラスターのサポート機能が引き続き向上し、実装コストが削減されます。本番環境で。

サービス グリッドのしきい値は、多言語の相互運用性、細かいサービス ガバナンス要件、および運用環境でのサービス グリッドの大規模な使用を伴うシナリオに適しています。

コンソールからワンクリックで作成

コンソールからワンクリックでアップグレード

コンソールを通じて Istio 仮想サービス、ターゲット ルール、イングレス ゲートウェイ リソースなどを柔軟に定義します

関数 説明する フルマネージド ワンクリックでインストール、展開、アップグレード コントロールプレーンコンポーネントのホスティング ビジネス アプリケーションの開発に集中する Istioコミュニティ仕様との互換性 トラフィックルーティング カスタムトラフィックルーティングルール 複数の Kubernetes クラスター全体 洗練されたトラフィック管理 すぐに使えるカオス エンジニアリング機能 セキュリティ機能 ワンクリックで mTLS を有効または無効にします mTLS を実装するための段階的なアプローチ 使いやすいRBAC機能 サードパーティシステムとの接続が簡単 監視と診断 グリッド診断機能を提供します 統合された管理された追跡、監視、ロギング サービス エンドツーエンドの可視性を実現 生態系のドッキング 高い安定性 専任チームがホスティング サービスの安定性を保証します 高可用性 コントロール プレーンは仕様ごとに分割されており、異なるビジネス ニーズを持つ顧客向けに異なる SLA を備えた製品バージョンが提供されます。 複数のアベイラビリティーゾーンをサポート テクニカルサポート コントロール プレーンのコア コンポーネントは、運用とメンテナンスの複雑さを最小限に抑えるためにホストされます。 作業指示に対する技術サポートを提供する

構成ベースのトラフィック管理は、ASM を通じて簡単に実装できます。

ASM を使用すると、サービス間の相互 TLS 認証を簡単に実現できます。

ASM を通じて、サービス間の承認を簡単に実現できます。

ASM を使用すると、キー管理を簡単に実現できます。

分散システムは非常に複雑であり、インフラストラクチャ、アプリケーション ロジック、運用および保守プロセスなどに安定性のリスクがあり、ビジネス システムの障害につながる可能性があります。

Istio に基づいたカオス エンジニアリング機能を提供します。これには、接続プール構成と異常検出を使用してサーキット ブレーカー機能を実装する方法が含まれ、サービスの再試行および障害挿入機能がサポートされます。

ASM を使用すると、サービス間の可観測性を簡単に実現でき、強力で信頼性が高く、使いやすい監視機能によって問題を迅速かつ効率的に検出して修正できます。

統合された監視可能なリンク OpenTelemetry バージョンを通じて、分散アプリケーションの開発者に、完全な通話リンクの復元、通話要求量の統計、リンク トポロジ、アプリケーションの依存関係分析、その他のツールを提供し、開発者がアーキテクチャの下で分散アプリケーションのパフォーマンスのボトルネックを迅速に分析および診断できるようにします。開発と診断の効率化。

ASM を通じて、アジャイルな開発と展開を実現でき、企業のビジネスの反復を加速できます。エンタープライズ運用環境では、適切なマイクロサービス分割を通じて、各マイクロサービス アプリケーションが Alibaba Cloud ミラー ウェアハウスに保存され、管理が容易になります。各マイクロサービス アプリケーションを反復するだけで済みます。Alibaba Cloud は、スケジューリング、オーケストレーション、デプロイメント、およびグレースケール リリース機能を提供します。