阿里云技术支持

流量管理

通过 ASM，可以轻松实现基于配置的流量管理：

• 将流量管理与基础设施管理分隔开来，并提供了许多立于应用代码之外的流量管理功能，在部署规模逐步扩大的过程中帮助简化流量管理。
• 管理服务网格的服务发现、流量路由和负载均衡，简化服务级属性的配置，例如超时和重试等。

服务安全

通过 ASM，可以轻松实现服务之间的双向 TLS 认证：

• 支持以渐进方式实现 mTLS 双向认证，可以确保服务间通信以及最终用户与服务之间通信的安全。
• 双向 TLS 认证在实现过程中不需要更改服务代码，可以为每个服务提供基于角色的强大身份认证机制，以实现跨集群、跨云端的交互操作。

通过 ASM，可以轻松实现服务之间的授权：

• 借助 Istio 授权机制，ASM 确保只能从经过严格身份认证和授权的客户端访问包含敏感数据的服务。
• 支持对网格中的服务进行基于命名空间级别、服务级别和方法级别的访问权限控制，包括使用基于角色的语义、服务到服务和最终用户到服务的授权，并在角色和角色绑定方面提供灵活的自定义属性支持。

通过 ASM，可以轻松实现密钥管理：

• 基于 Istio 的密钥管理系统，支持自动生成、分发、轮换与撤消密钥和证书。

故障恢复

通过 ASM，可以轻松实现开箱即用的故障恢复功能：

• 分布式系统存在高度复杂性，在基础设施、应用逻辑、运维流程等环节都可能存在稳定性风险导致业务系统的失效。
• 提供了基于 Istio 的混沌工程能力，包括如何使用连接池配置和异常检测实现熔断能力，支持针对服务的重试和故障注入等能力。

服务可观测性

通过 ASM，可以轻松实现服务之间的可观测性，借助强大可靠且易于使用的监控功能，快速有效地检测和修复问题。

通过集成的阿里云链路追踪服务，为分布式应用的开发者提供完整的调用链路还原、调用请求量统计、链路拓扑、应用依赖分析等工具，帮助开发者快速分析和诊断分布式应用架构下的性能瓶颈，提高开发诊断效率。

微服务架构

通过 ASM，可以实现敏捷开发和部署落地，加速企业业务迭代。企业生产环境中，通过合理微服务拆分，将每个微服务应用存储在阿里云镜像仓库帮您管理。您只需迭代每个微服务应用，由阿里云提供调度、编排、部署和灰度发布能力。

• 负载均衡和服务发现支持 4 层和 7 层的请求转发和后端绑定。
• 丰富的调度和异常恢复策略支持服务级别的亲和性调度，支持跨可用区的高可用和灾难恢复。
• 微服务监控和弹性伸缩支持微服务和容器级别的监控，支持微服务的自动伸缩。

产品架构

ASM的产品架构如下图所示。

在ASM中，Istio控制平面的组件全部托管，降低您使用的复杂度，您只需要专注于业务应用的开发部署。同时，保持与Istio社区的兼容，支持声明式的方式定义灵活的路由规则，支持网格内服务之间的统一流量管理。

功能特性

ASM定位于混合云、多云、多集群、非容器应用迁移等核心场景中，构建托管式统一的服务网格能力，能够为阿里云用户提供以下功能：

• 一致的管理方式

  以一致的方式来管理运行于ACK托管Kubernetes集群、专有Kubernetes集群、Serverless Kubernetes集群、混合云或多云场景下的接入集群上的应用服务，从而提供一致的可观测性和流量控制。

• 统一的流量管理

  支持容器或者虚拟机混合环境下统一的流量管理。

• 控制平面核心组件托管化

  托管控制平面的核心组件，最大限度地降低用户资源开销和运维成本。

产品优势