Управляйте службами приложений, работающими в управляемых ACK кластерах Kubernetes, выделенных кластерах Kubernetes, бессерверных кластерах Kubernetes, а также получайте доступ к кластерам в гибридных или мультиоблачных сценариях согласованным образом, чтобы обеспечить согласованное наблюдение и контроль трафика.

Поддерживает гибридное облако, мультиоблачное и мультикластерное управление трафиком.

Размещение основных компонентов плоскости управления сводит к минимуму накладные расходы на ресурсы пользователей, а также затраты на эксплуатацию и обслуживание.

Функциональные элементы иллюстрировать Связанные документы Управление полным жизненным циклом экземпляров Grid Хостинг плоскости управления поддерживает развертывание, обновление, удаление и другие операции управления одним щелчком мыши, что снижает порог использования, эксплуатации и обслуживания. Управление экземплярами Поддержка нескольких инфраструктурных приложений Поддерживает приложения в ACK, ACK Serverless, пограничных кластерах и внешне зарегистрированных кластерах Kubernetes. Управление многотипными кластерными приложениями Единый входной и исходящий шлюз трафика Обеспечьте унифицированные входы и выходы трафика для приложений внутри сети, чтобы обеспечить сквозное безопасное шифрование и контроль трафика. Обзор шлюза ASM Различные виды управления дорожным движением Поддерживает многопротокольное управление трафиком, полнофункциональную шкалу серого и автоматический выключатель. , локальное ограничение тока, медленный предварительный разогрев и возможность отката трафика. Управление движением Неинтрузивная система безопасности с нулевым доверием Предоставляет готовые, динамически настраиваемые решения безопасности с нулевым доверием, включая аутентификацию личности, сертификаты безопасности, выполнение политик и визуальный анализ. Обзор безопасности с нулевым доверием Расширяемость для пользовательской логики На рынке плагинов имеется множество готовых плагинов расширений, а также поддерживается собственный EnvoyFilter. Центр плагинов Полная экологическая интеграция Поддерживает распространенные инструменты GitOps, а также бессерверные службы и службы искусственного интеллекта, такие как Knative и KServe. Экологическая интеграция

Версия иллюстрировать Бесплатная версия Стандартная версия Для функционального тестирования он поддерживает количество модулей в пределах 50, не имеет возможностей расширения на уровне предприятия и не рекомендуется для промышленного использования. Бизнес-версия Корпоративная версия Для малого и среднего производства он поддерживает количество модулей в пределах 1000, имеет возможности расширения на уровне предприятия и гарантируется соглашением об уровне обслуживания. Окончательная версия Для крупномасштабного производства он поддерживает количество модулей в пределах 10 000, имеет возможности расширения на уровне предприятия и гарантируется соглашением об уровне обслуживания.

Он отделяет управление трафиком от управления инфраструктурой и предоставляет множество функций управления трафиком независимо от кода приложения, помогая упростить управление трафиком по мере постепенного расширения масштаба развертывания.

Обнаружение сервисов Service Mesh, маршрутизация трафика и балансировка нагрузки упрощают настройку свойств уровня обслуживания, таких как тайм-ауты и повторные попытки.

Поддерживает прогрессивную реализацию двусторонней аутентификации mTLS для обеспечения безопасности связи между службами, а также между конечными пользователями и службами.

Взаимная аутентификация TLS не требует внесения изменений в код службы в процессе реализации и может предоставить мощный механизм аутентификации на основе ролей для каждой службы для выполнения межкластерных и межоблачных интерактивных операций.

Благодаря механизму авторизации Istio ASM гарантирует, что доступ к сервисам, содержащим конфиденциальные данные, возможен только от клиентов, прошедших строгую аутентификацию и авторизацию.

Поддерживает управление доступом на уровне пространства имен, уровня сервиса и метода для сервисов в сетке, включая использование семантики на основе ролей, авторизацию между сервисами и конечными пользователями для сервисов, а также обеспечивает с точки зрения ролей. и привязки ролей. Гибкая поддержка настраиваемых атрибутов.

Система управления ключами на базе Istio поддерживает автоматическое создание, распространение, ротацию и отзыв ключей и сертификатов.

Балансировка нагрузки и обнаружение сервисов поддерживают пересылку запросов уровня 4 и уровня 7 и привязку серверной части.

Богатые стратегии планирования и восстановления исключений поддерживают планирование сходства на уровне обслуживания, а также высокую доступность и аварийное восстановление во всех зонах доступности.

Мониторинг микросервисов и эластичное масштабирование поддерживают мониторинг на уровне микросервисов и контейнеров, а также поддерживают автоматическое масштабирование микросервисов.