L'architettura del prodotto ASM è mostrata nella figura seguente.

In ASM, tutti i componenti del piano di controllo Istio sono gestiti, riducendo la complessità del tuo utilizzo. Devi concentrarti solo sullo sviluppo e sulla distribuzione delle applicazioni aziendali. Allo stesso tempo, mantiene la compatibilità con la comunità Istio, supporta la modalità dichiarativa per definire regole di routing flessibili e supporta la gestione unificata del traffico tra i servizi nella rete.

Un'istanza ASM che ospita il piano di controllo può supportare servizi applicativi da più cluster Kubernetes o servizi applicativi in ​​esecuzione su pod ECI.

Approccio gestionale coerente

Gestione unificata del traffico

Hosting dei componenti principali del piano di controllo

Le funzioni principali di ASM sono descritte di seguito.

ASM è suddiviso in edizione standard, edizione aziendale e edizione definitiva in base alle diverse funzioni e capacità di supporto. Basata sulla versione standard, la versione commerciale migliora il supporto multiprotocollo e le capacità di espansione dinamica, fornisce una governance dei servizi raffinata, migliora il sistema di sicurezza zero-trust e continua a migliorare le prestazioni e le capacità di supporto dei cluster su larga scala, riducendo i costi di implementazione nell'ambiente produttivo.

La soglia della griglia di servizio è adatta per scenari con interoperabilità multilingue, requisiti di governance del servizio di precisione e utilizzo su larga scala della griglia di servizio negli ambienti di produzione.

Crea con un clic attraverso la console

Aggiornamento con un clic tramite la console

Definisci in modo flessibile i servizi virtuali Istio, le regole di destinazione, le risorse del gateway di ingresso, ecc. attraverso la console

Funzione illustrare Completamente gestito Installazione, distribuzione e aggiornamento con un solo clic Hosting dei componenti del piano di controllo Concentrati solo sullo sviluppo di applicazioni aziendali Compatibile con le specifiche della community Istio Instradamento del traffico Regole di instradamento del traffico personalizzate Su più cluster Kubernetes Gestione raffinata del traffico Capacità di ingegneria del caos pronte all'uso funzione di sicurezza Abilita o disabilita mTLS con un clic Un approccio incrementale all'implementazione di mTLS Funzionalità RBAC di facile utilizzo Facile connessione con sistemi di terze parti Monitoraggio e diagnosi Fornisce funzionalità diagnostiche della rete Servizi gestiti integrati di tracciamento, monitoraggio e registrazione Ottieni visibilità end-to-end Attracco dell'ecosistema Elevata stabilità Un team dedicato garantisce la stabilità dei servizi di hosting Alta disponibilità Il piano di controllo è suddiviso in specifiche e vengono fornite versioni del prodotto con SLA diversi per clienti con esigenze aziendali diverse. Supporta più zone di disponibilità Supporto tecnico I componenti principali del piano di controllo sono ospitati per ridurre al minimo la complessità del funzionamento e della manutenzione. Fornire supporto tecnico per gli ordini di lavoro

La gestione del traffico basata sulla configurazione può essere facilmente implementata tramite ASM:

Con ASM è possibile ottenere facilmente l'autenticazione TLS reciproca tra i servizi:

Attraverso ASM, l'autorizzazione tra i servizi può essere facilmente ottenuta:

Con ASM la gestione delle chiavi può essere facilmente realizzata:

I sistemi distribuiti sono estremamente complessi e potrebbero esserci rischi di stabilità nell'infrastruttura, nella logica applicativa, nei processi operativi e di manutenzione, ecc., che portano al fallimento del sistema aziendale.

Fornisce funzionalità di ingegneria del caos basate su Istio, incluso come utilizzare la configurazione del pool di connessioni e il rilevamento delle anomalie per implementare funzionalità di interruttore automatico e supporta funzionalità di tentativi e di inserimento di errori per i servizi.

ASM semplifica il raggiungimento dell'osservabilità tra i servizi, rilevando e risolvendo i problemi in modo rapido ed efficiente con funzionalità di monitoraggio potenti, affidabili e facili da usare.

Attraverso la versione OpenTelemetry con collegamento osservabile integrato, fornisce agli sviluppatori di applicazioni distribuite il ripristino completo del collegamento delle chiamate, statistiche sul volume delle richieste di chiamata, topologia dei collegamenti, analisi delle dipendenze delle applicazioni e altri strumenti per aiutare gli sviluppatori ad analizzare e diagnosticare rapidamente i colli di bottiglia delle prestazioni nell'ambito del miglioramento dell'architettura efficienza dello sviluppo e della diagnosi.

Attraverso ASM è possibile ottenere uno sviluppo e un'implementazione agili e accelerare le iterazioni aziendali. Nell'ambiente di produzione aziendale, attraverso una ragionevole suddivisione dei microservizi, ciascuna applicazione di microservizi viene archiviata nel mirror warehouse di Alibaba Cloud per aiutarti a gestirla. Devi solo iterare ciascuna applicazione di microservizi e Alibaba Cloud fornisce funzionalità di pianificazione, orchestrazione, distribuzione e rilascio in scala di grigi.