Anthos 服務網格
以服務為優先考量
將應用程式做為微服務建構具備許多優點。但是,您的工作負載可能會隨著規模增加而變得複雜又零碎。
Anthos 服務網格是 Google 強大的 Istio 開放原始碼專案實作項目,可讓您管理、觀察及保護服務,而且不必變更應用程式程式碼。
Anthos 服務網格可以全面簡化提供服務的程序,從流量管理、網格遙測到服務之間的通訊安全防護都包含在內,因此可以減輕營運和開發團隊的工作負擔。
Anthos 服務網格是 Google 推出的全代管服務網格,可讓您輕鬆管理這些複雜的環境,並享有環境提供的所有優勢。
全代管,全面減輕您的負擔
Anthos Service Mesh 提供全代管服務,可為您處理採購及管理服務網格解決方案的大小事。您只需要專注於開發優質應用程式,網格的事就安心交給我們。
瞭解應用程式
如果您無法查看網格的整體運作,就無法讓網格全面發揮效率。Anthos 服務網格提供強大的追蹤、監控及記錄功能,讓您能深入瞭解服務的效能、該效能如何影響其他流程,以及可能存在的任何問題。
簡便不費心的安全性防護機制
保護服務網格安全可能會讓人感到困難重重。而 Anthos 服務網格可提供各項工具,自動以宣告方式保護您的服務及其通訊,協助您採用零信任安全性模型。您可透過多種功能管理驗證、授權及服務間的加密機制,而且只須稍微改動應用程式即可,甚至完全不必進行變更。
輕鬆管理流量
您可以透過 Anthos 服務網格控管服務之間的流量和 API 呼叫,同時提升對流量的洞悉能力。這樣不僅能讓呼叫更加可靠,網路也將更加健全,即使遇到不良狀況,您也能找出問題並即時因應。
功能與特色
[Beta 版] 內建深入洞悉功能
Anthos 服務網格與 Cloud Logging、Cloud Monitoring 和 Cloud Trace 整合,提供一系列功能,包括按服務等級監控服務等級目標,以及設定延遲時間和可用性目標等。此外,Anthos 服務網格還會自動產生圖表和追蹤指定期間內的法規遵循情形,方便您與「錯誤預算」進行比較。
簡單的驗證、加密
透過 mTLS (雙向傳輸層安全標準) 傳輸驗證資訊從未如此簡單,只要按一下滑鼠即可安裝或漸進式實作 mTLS,保護服務對服務和使用者對服務之間的通訊安全。
彈性靈活的授權
透過簡單易用的角色型存取權控管 (RBAC),設定使用者可以存取網格中的哪些服務。您可以指定權限,並在您選擇的層級 (從命名空間到使用者) 授予存取權。
精細的流量管控
Anthos 服務網格將流量和基礎架構的資源調度作業加以分離,提供多種獨立於應用程式程式碼之外的流量管理功能,包括 A/B 測試、初期測試版本部署和漸進式發布等作業的動態要求轉送功能。
立即可用的故障復原功能
Anthos 服務網格提供許多立即可用的重要故障復原功能,可在執行階段進行動態設定,包括逾時管理、斷路器、主動式健康狀態檢查和受限的重試機制。
錯誤植入工具
即使具有強大的故障復原功能,測試網格的恢復能力仍至關重要,此時就需要使用錯誤植入功能。您可以輕鬆設定延遲時間和取消錯誤,避免這些錯誤植入符合特定條件的要求,甚至能夠限制受錯誤影響的要求比例。
負載平衡
提供三種負載平衡模式,包括循環 (系統會依序選擇各個健康狀態良好的上游主機)、隨機 (負載平衡器會隨機選擇健康狀態良好的主機),以及最少加權要求。
混合型服務網格
Anthos 服務網格也支援混合型服務網格。 這樣一來,您就能擁有可靈活調度至 Google Cloud 和地端部署的共通網格。
由 Google 管理
Anthos 服務網格提供 Google 代管的控制層,以及您可簡便設定的選用資料層。Google 會為您處理穩定性、升級、資源調度和安全性工作。
運用 $300 美元的免費抵免額和 20 項以上的一律免費產品,開始透過 Google Cloud 執行建構作業。
展開您的下一項專案、探索互動式教學課程及管理您的帳戶。