阿里云服务网格 ASM 发布新功能:提供更精细化的服务治理能力
9月1日,阿里云服務網格( ASM )產品經理問思為大家解讀近期 ASM 發布的一些新功能。
- ASM 5月推出的 Pro版,對Istio底層能力進行了擴展增強。全面支持Dubbo微服務框架,提供了精細化服務治理能力,比如全鏈路標簽路由和服務無損下線。新增的規則控制器可實現路由配置只在指定標簽范圍的Envoy節點上灰度生效,有效降低路由規則配置變更的風險。
- 全面融合多種服務注冊中心,包括Nacos和Consul,以便對使用這兩種注冊中心的微服務進行管理,并實現跨注冊中心的多語言服務互通。其中Nacos 2.0性能提升了10倍,可支持高性能、大規模場景。
- ASM更好地支持跨地域多集群、多云混合云上的服務的統一治理,通過邊緣集群的支持,用戶可探索5G網絡下邊緣計算中服務網格的場景。
- 用戶無需代碼改造就能實現零信任安全, 并可利用OPA策略的動態執行能力,簡化管理多種安全策略。優化現有應用進行現代化改造。
阿里云服務網格ASM作為統一管理微服務應用流量、兼容Istio的托管式服務網格平臺。它通過流量控制、網格觀測以及服務間通信安全等功能,可以全方位地簡化服務治理。從向下與基礎設施融合的角度來看,它為運行在異構計算基礎設施上的服務提供統一的能力。適用于Kubernetes集群、Serverless Kubernetes集群、ECS虛擬機以及自建集群。包括最近支持的ACK Edge邊緣集群。
從網格自身能力建設來看,作為一個托管的服務網格產品, ASM將控制面核心組件進行改造托管, 并負責整個控制面和數據面組件的生命周期管理。在產品能力方面, ASM在Mesh CA、安全審計方面增強提升了網格實例的安全度,它還在不斷豐富網格診斷分析規則,用戶可以自助地對版本、服務端口、服務關聯、標簽、規則沖突等等可能出現問題的點進行排查,提前暴露風險。
此外, ASM也集成擴展了社區開源的組件能力, 包括在安全方面的OPA安全引擎支持、SPIFFE/SPIRE 的支持、EnvoyFilter及WASM的擴展支持等,同時它優化整合了阿里云的多個產品服務, 包括鏈路追蹤、應用實時監控、日志服務等可觀測性產品,應用高可用服務的限流功能,并可通過MSE微服務治理提供多語言的場景化功能。
據統計,阿里云服務網格 ASM 很大程度上幫助了企業控制服務器資源成本,將服務網絡技術落地由月縮短為周,提升了70%的更新迭代效率,縮短了80%的異常排錯成本。
服務網格作為服務間通信的基礎設施層,吸引了越來越多的用戶使用。阿里云服務網格 ASM 將繼續為開發者帶來便利。如果您對于ASM有任何疑問或者想了解更多產品信息,歡迎使用釘釘掃描二維碼或者搜索群號30421250加入釘釘交流群。
原文鏈接:https://developer.aliyun.com/article/789185?
版權聲明:本文內容由阿里云實名注冊用戶自發貢獻,版權歸原作者所有,阿里云開發者社區不擁有其著作權,亦不承擔相應法律責任。具體規則請查看《阿里云開發者社區用戶服務協議》和《阿里云開發者社區知識產權保護指引》。如果您發現本社區中有涉嫌抄襲的內容,填寫侵權投訴表單進行舉報,一經查實,本社區將立刻刪除涉嫌侵權內容。總結
以上是生活随笔為你收集整理的阿里云服务网格 ASM 发布新功能:提供更精细化的服务治理能力的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 还在犹豫吗?现在参与 OCM 社区正是时
- 下一篇: 探究 Java 应用的启动速度优化