A arquitetura do produto ASM é mostrada na figura abaixo.

No ASM, todos os componentes do plano de controle do Istio são gerenciados, reduzindo a complexidade do seu uso. Você só precisa se concentrar no desenvolvimento e na implantação de aplicativos de negócios. Ao mesmo tempo, mantém compatibilidade com a comunidade Istio, oferece suporte à forma declarativa para definir regras de roteamento flexíveis e oferece suporte ao gerenciamento unificado de tráfego entre serviços na rede.

Uma instância ASM que hospeda o plano de controle pode oferecer suporte a serviços de aplicativos de vários clusters Kubernetes ou serviços de aplicativos em execução em pods ECI.

Abordagem de gestão consistente

Gerenciamento de tráfego unificado

Hospedagem de componentes principais do plano de controle

As funções principais do ASM são descritas abaixo.

O ASM é dividido em edição padrão, edição empresarial e edição final de acordo com diferentes funções e capacidades de suporte. Com base na versão padrão, a versão comercial aprimora o suporte multiprotocolo e as capacidades de expansão dinâmica, fornece governança de serviço refinada, melhora o sistema de segurança de confiança zero e continua a melhorar o desempenho e as capacidades de suporte de cluster em grande escala, reduzindo o custo de implementação no ambiente de produção.

O limite da grade de serviços é adequado para cenários com interoperabilidade multilíngue, requisitos precisos de governança de serviços e uso em larga escala da grade de serviços em ambientes de produção.

Crie com um clique no console

Atualização com um clique através do console

Defina com flexibilidade serviços virtuais do Istio, regras de destino, recursos de gateway de entrada etc. por meio do console

Função ilustrar Totalmente gerenciado Instalação, implantação e atualização com um clique Hospedagem de componentes do plano de controle Concentre-se apenas no desenvolvimento de aplicativos de negócios Compatível com especificações da comunidade Istio Roteamento de tráfego Regras de roteamento de tráfego personalizadas Em vários clusters do Kubernetes Gerenciamento de tráfego refinado Capacidades de engenharia do caos prontas para uso função de segurança Ative ou desative mTLS com um clique Uma abordagem incremental para implementar mTLS Funcionalidade RBAC fácil de usar Fácil de conectar com sistemas de terceiros Monitoramento e Diagnóstico Fornece recursos de diagnóstico de rede Serviços gerenciados integrados de rastreamento, monitoramento e registro Obtenha visibilidade de ponta a ponta Ancoragem do ecossistema Alta estabilidade Uma equipe dedicada garante a estabilidade dos serviços de hospedagem Alta disponibilidade O plano de controle é dividido em especificações e versões de produtos com diferentes SLAs são fornecidas para clientes com diferentes necessidades de negócios. Suporta múltiplas zonas de disponibilidade Suporte técnico Os componentes principais do plano de controle são hospedados para minimizar a complexidade de operação e manutenção. Fornecer suporte técnico para ordens de serviço

O gerenciamento de tráfego baseado em configuração pode ser facilmente implementado através do ASM:

Com o ASM, a autenticação TLS mútua entre serviços pode ser facilmente alcançada:

Através do ASM, a autorização entre serviços pode ser facilmente alcançada:

Com o ASM, o gerenciamento de chaves pode ser facilmente alcançado:

Os sistemas distribuídos são altamente complexos e podem haver riscos de estabilidade na infraestrutura, na lógica das aplicações, nos processos de operação e manutenção, etc., levando à falha do sistema de negócios.

Fornece recursos de engenharia de caos com base no Istio, incluindo como usar a configuração do pool de conexões e a detecção de anomalias para implementar recursos de disjuntores, além de oferecer suporte a recursos de novas tentativas e injeção de falhas para serviços.

O ASM facilita a observabilidade entre serviços, detectando e corrigindo problemas de forma rápida e eficiente com recursos de monitoramento poderosos, confiáveis ​​e fáceis de usar.

Por meio da versão OpenTelemetry de link observável integrado, ele fornece aos desenvolvedores de aplicativos distribuídos restauração completa do link de chamada, estatísticas de volume de solicitação de chamada, topologia de link, análise de dependência de aplicativo e outras ferramentas para ajudar os desenvolvedores a analisar e diagnosticar rapidamente gargalos de desempenho na arquitetura. eficiência de desenvolvimento e diagnóstico.

Através do ASM, o desenvolvimento e a implantação ágeis podem ser alcançados e as iterações de negócios empresariais podem ser aceleradas. No ambiente de produção empresarial, por meio de divisão razoável de microsserviços, cada aplicativo de microsserviço é armazenado no armazém espelho do Alibaba Cloud para ajudá-lo a gerenciá-lo. Você só precisa iterar cada aplicativo de microsserviço, e o Alibaba Cloud fornece recursos de agendamento, orquestração, implantação e liberação em escala de cinza.