原创 如何使用 Istio 進行多集羣部署管理(1): 單控制平面 VPN 連接拓撲

服務網格作爲一個改善服務到服務通信的專用基礎設施層,是雲原生範疇中最熱門的話題。隨着容器愈加流行,服務拓撲也頻繁變動,這就需要更好的網絡性能。服務網格能夠通過服務發現、路由、負載均衡、心跳檢測和支持可觀測性,幫助我們管理網絡流量。服務網格試

原创 阿里雲服務網格ASM之多集羣管理:同 VPC下的多個集羣

通過服務網格 ASM,可以將一個應用的服務組件部署在同 VPC 的多個集羣上。本文以 Bookinfo 應用爲例,介紹如何將該應用部署到包含兩個集羣的 ASM 實例。前提條件在同一 VPC 下已創建兩個 ACK 集羣(本例中 asm-zjk

原创 阿里雲服務網格ASM公測來襲系列之十:在ASM中實現分佈式跟蹤

服務網格與分佈式跟蹤根據Open Tracing網站的介紹,分佈式跟蹤(也稱爲分佈式請求跟蹤)是一種用於對應用程序進行概要分析和監視的方法,尤其是針對使用微服務架構構建的應用程序。分佈式跟蹤有助於查明哪裏發生故障以及什麼原因導致性能下降。常

原创 阿里雲服務網格ASM公測來襲系列之六:在ASM中爲應用定義路由規則

通過管理 Istio 資源定義,可以實現 ASM 服務網格的流量治理、鑑權以及安全保護等能力。本文介紹如何定義虛擬服務和目標規則這兩種 Istio 資源。定義虛擬服務在控制平面區域,選擇虛擬服務頁籤,然後單擊新建。在新建頁面,定義虛擬服務,

原创 阿里雲服務網格ASM公測來襲系列之一:快速瞭解什麼是ASM

阿里雲服務網格(Alibaba Cloud Service Mesh,簡稱 ASM)正式發佈公測版本。服務網格(簡稱ASM)是業內首個全託管Istio兼容的服務網格平臺,支持運行於多種類型的計算基礎設施ACK(阿里雲託管式或專有式標準Kub

原创 在阿里雲容器服務上基於Istio實現東西向流量管理

概述 使用 Ingress 將Kubernetes中的應用暴露成對外提供的服務,針對這個對外暴露的服務可以實現灰度發佈、流量管理等。我們把這種流量管理稱之爲南北向流量管理,也就是入口請求到集羣服務的流量管理。 而Istio是側重於集羣內服務

原创 在阿里雲容器服務上基於Istio實現出口Egress流量管理

概述 在前面的文章中,介紹了在阿里雲容器服務上基於Istio如何實現東西向流量管理。 回顧下引用的示例: 該樣例應用由四個單獨的微服務構成,用來演示多種 Istio 特性。該應用模仿某銀行金融產品的一個分類,顯示某一金融產品的信息。頁面上會