Anthos Service Mesh 1.12 はサポート期間が終了し、今後はサポートされません。以前のバージョンからのアップグレードをご覧ください。

最新のドキュメントを表示するか、他の利用可能なバージョンを選択します。

利用可能なバージョン

クラスタ内コントロールプレーンでサポートされている機能

このページでは、クラスタ内コントロールプレーンの Anthos Service Mesh 1.12.9 でサポートされている機能について説明します。マネージドコントロールプレーンの Anthos Service Mesh 1.12.9 でサポートされる機能については、マネージドコントロールプレーンをご覧ください。

サポート対象のバージョン

Anthos Service Mesh のサポートは、GKE Enterprise バージョンサポートポリシーに従って提供されます。

マネージド Anthos Service Mesh の場合、Google は各リリースチャンネルで利用可能な Anthos Service Mesh の現行バージョンをサポートしています。

セルフインストールのクラスタ内 Anthos Service Mesh の場合、Google は、Anthos Service Mesh の現行バージョンと 2 つ前（n-2）までのマイナーバージョンをサポートしています。

次の表に、セルフインストール形式のクラスタ内 Anthos Service Mesh のサポート対象バージョンと、各バージョンの最も早いサポート終了（EOL）の日付を示します。

リリースバージョン	リリース日	最も早いサポート終了日
1.20	2024 年 2 月 8 日	2024 年 11 月 8 日
1.19	2023 年 10 月 31 日	2024 年 7 月 31 日
1.18	2023 年 8 月 3 日	2024 年 6 月 1 日

サポートされていないバージョンの Anthos Service Mesh を使用している場合は、Anthos Service Mesh 1.12 以降にアップグレードする必要があります。アップグレード方法については、Anthos Service Mesh のアップグレードをご覧ください。

次の表に、Anthos Service Mesh のサポートされていないバージョンとそれらのサポート終了（EOL）日を示します。

リリースバージョン	リリース日	サポート終了日*
1.17	2023 年 4 月 4 日	サポート対象外（2024 年 2 月 8 日）
1.16	2023 年 2 月 21 日	サポート対象外（2023 年 12 月 11 日）
1.15	2022 年 10 月 25 日	サポート対象外（2023 年 8 月 4 日）
1.14	2022 年 7 月 20 日	サポート対象外（2023 年 4 月 20 日）
1.13	2022 年 3 月 30 日	サポート対象外（2023 年 2 月 8 日）
1.12	2021 年 12 月 9 日	サポート対象外（2022 年 10 月 25 日）
1.11	2021 年 10 月 6 日	サポート対象外（2022 年 7 月 20 日）
1.10	2021 年 6 月 24 日	サポート対象外（2022 年 3 月 30 日）
1.9	2021 年 3 月 4 日	サポート対象外（2021 年 12 月 14 日）
1.8	2020 年 12 月 15 日	サポート対象外（2021 年 12 月 14 日）
1.7	2020 年 11 月 3 日	サポート対象外（2021 年 12 月 14 日）
1.6	2020 年 6 月 30 日	サポート対象外（2021 年 3 月 30 日）
1.5	2020 年 5 月 20 日	サポート対象外（2021 年 2 月 17 日）
1.4	2019 年 12 月 20 日	サポート対象外（2020 年 9 月 18 日）

サポートポリシーの詳細については、サポートの利用をご覧ください。

プラットフォームの違い

サポートされる機能は、対応プラットフォームによって異なります。

その他の GKE Enterprise クラスタの列は、Google Cloud の外部にあるクラスタを指します。次に例を示します。

Google Distributed Cloud Virtual - GKE on VMware と Google Distributed Cloud Virtual for Bare Metal が含まれます。プラットフォームに違いがない限り、このページでは Google Distributed Cloud Virtual を使用します。
GKE on AWS - GKE Multi-cloud と前の世代が含まれます。
Amazon EKS クラスタ
Microsoft AKS クラスタ

以下の表の見方は次のとおりです。

– 機能がデフォルトで有効になっていることを示します。
* - 機能がプラットフォームでサポートされていることを示します。有効にする手順は、オプション機能の有効化または機能の表にリンクされている機能ガイドに記載されています。
互換 - 機能またはサードパーティツールが Anthos Service Mesh で統合または動作可能であることを示します。ただし、Google Cloud サポートで完全にはサポートされず、機能ガイドも使用できません。
– 機能が利用できないか、Anthos Service Mesh 1.12.9 でサポートされていないことを示します。

デフォルト機能とオプション機能は、Google Cloud サポートで完全にサポートされています。表に記載されていない機能はベストエフォート型のサポートになります。

セキュリティ

証明書の配布 / ローテーションメカニズム

機能	Google Cloud 上の GKE クラスタ	他の GKE Enterprise クラスタ
ワークロード証明書の管理
Ingress ゲートウェイと Egress ゲートウェイでの外部証明書の管理。

認証局（CA）のサポート

機能	Google Cloud 上の GKE クラスタ	GKE Enterprise クラスタオンプレミス	他の GKE Enterprise クラスタ
Anthos Service Mesh 認証局（Mesh CA）
Certificate Authority Service	*	*
Istio CA（旧称 Citadel）	*	*
独自の CA 証明書のプラグイン	CA Service と Istio CA のサポート	CA Service と Istio CA のサポート	Istio CA によるサポート

Anthos Service Mesh のセキュリティ機能

Anthos Service Mesh は、Istio のセキュリティ機能をサポートしているだけでなく、アプリケーションの保護に役立つ機能をさらに提供します。

機能	Google Cloud 上の GKE クラスタ	Distributed Cloud Virtual	GKE on AWS（マルチクラウド）	他の GKE Enterprise クラスタ
IAP の統合
エンドユーザー認証
監査ポリシー			*
ドライランモード
拒否ロギング

認可ポリシー

機能	Google Cloud 上の GKE クラスタ	他の GKE Enterprise クラスタ
認証 v1beta1 ポリシー

認証ポリシー

ピア認証

機能	Google Cloud 上の GKE クラスタ	他の GKE Enterprise クラスタ
自動 mTLS
mTLS PERMISSIVE モード

mTLS の STRICT モードを有効にする方法については、トランスポートセキュリティを構成するをご覧ください。

認証のリクエスト

機能	Google Cloud 上の GKE クラスタ	他の GKE Enterprise クラスタ
JWT 認証^{（注 1）}

注:

サードパーティの JWT はデフォルトで有効になっています。

ベースイメージ

機能	Google Cloud 上の GKE クラスタ	他の GKE Enterprise クラスタ
Distroless プロキシイメージ

テレメトリー

指標

機能	Google Cloud 上の GKE クラスタ	GKE Enterprise クラスタオンプレミス	他の GKE Enterprise クラスタ
Cloud Monitoring（HTTP プロキシ内指標）
Cloud Monitoring（TCP プロキシ内指標）
お客様がインストールした Prometheus、Grafana、Kiali ダッシュボードへの Prometheus 指標のエクスポート	対応	互換	対応
カスタムアダプタ / バックエンド（プロセス内またはプロセス外）
任意のテレメトリーとロギングバックエンド
Anthos Service Mesh 間の統合と Prometheus への指標のエクスポートがサポートされています。
Google Cloud コンソールのトポロジグラフでは、データソースとしてメッシュテレメトリーサービスが使用されなくなりました。トポロジグラフのデータソースは変更されましたが、UI は変わりません。

アクセスロギング

機能	Google Cloud 上の GKE クラスタ	GKE Enterprise クラスタオンプレミス	他の GKE Enterprise クラスタ
Cloud Logging
Envoy の `stdout` への誘導	*	*	*

トレース

機能	Google Cloud 上の GKE クラスタ	GKE Enterprise クラスタオンプレミス	他の GKE Enterprise クラスタ
Cloud Trace	*	*
Jaeger トレース（顧客管理の Jaeger の使用を許可する）	対応	互換	対応
Zipkin トレース（顧客管理の Zipkin の使用を許可する）	対応	互換	互換
Anthos Service Mesh と Jaeger または Zipkin の統合がサポートされています。詳細については、分散トレースをご覧ください。

ネットワーキング

トラフィックのインターセプト / リダイレクトメカニズム

機能	Google Cloud 上の GKE クラスタ	他の GKE Enterprise クラスタ
`CAP_NET_ADMIN` と `init` コンテナを使用する `iptables` の従来のユースケース
Container Network Interface（CNI）	*	*

プロトコルサポート

レイヤ 7 機能で WebSocket、MongoDB、Redis、Kafka、Cassandra、RabbitMQ、Cloud SQL のプロトコル向けに構成されているサービスはサポートされません。TCP バイトストリームのサポートを使用して、プロトコルを機能させることができます。TCP バイトストリームがプロトコルをサポートできない場合、プロトコルはサポートされません（たとえば、Kafka がプロトコル固有の応答でリダイレクトアドレスを送信し、このリダイレクトが Anthos Service Mesh のルーティングロジックと互換性がない場合など）。

機能	Google Cloud 上の GKE クラスタ	他の GKE Enterprise クラスタ
IPv4
HTTP/1.1
HTTP/2
TCP バイトストリーム^{（注 1）}
gRPC
IPv6

メモ:

TCP はネットワーキング用のプロトコルですが、TCP 指標は収集または報告されません。指標は、Google Cloud コンソール内の HTTP サービスにのみ表示されます。

Envoy のデプロイ

機能	Google Cloud 上の GKE クラスタ	他の GKE Enterprise クラスタ
サイドカー
Ingress ゲートウェイ
サイドカーから直接の下り（外向き）
Egress ゲートウェイを使用した下り（外向き）	*	*

CRD サポート

機能	Google Cloud 上の GKE クラスタ	他の GKE Enterprise クラスタ
Istio API のサポート（以下は例外）
カスタム Envoy フィルタ

Istio Ingress Gateway のロードバランサ

機能	Google Cloud 上の GKE クラスタ	他の GKE Enterprise クラスタ
パブリックロードバランサ
Google Cloud 内部ロードバランサ	*	サポートされていません。以下のリンクをご覧ください。

ロードバランサの構成については、次をご覧ください。

ロードバランシングポリシー

機能	Google Cloud 上の GKE クラスタ	他の GKE Enterprise クラスタ
ラウンドロビン
最小接続
ランダム
パススルー
コンシステントハッシュ
地域

ロードバランシングポリシーの詳細については、宛先ルールをご覧ください。

マルチクラスタのサポート

別のプロジェクト内の GKE クラスタのマルチプライマリデプロイでは、すべてのクラスタが共有 Virtual Private Cloud（VPC）内に存在する必要があります。

ネットワーク

機能	Google Cloud 上の GKE クラスタ	GKE Enterprise クラスタオンプレミス	他の GKE Enterprise クラスタ
単一ネットワーク
マルチネットワーク

デプロイモデル

機能	Google Cloud 上の GKE クラスタ	GKE Enterprise クラスタオンプレミス	他の GKE Enterprise クラスタ
マルチプライマリ
プライマリリモート

用語に関する注意事項

プライマリクラスタは、コントロールプレーンを含むクラスタです。1 つのメッシュで複数のプライマリクラスタを使用することで、高可用性の実現やレイテンシの短縮が可能です。Istio 1.7 ドキュメントでは、マルチプライマリデプロイはレプリケートされたコントロールプレーンと呼ばれます。
リモートクラスタは、クラスタの外部に存在するコントロールプレーンに接続するクラスタです。リモートクラスタは、プライマリクラスタで実行されているコントロールプレーンまたは外部コントロールプレーンに接続できます。
Anthos Service Mesh では、一般的な接続に基づいて、簡素化されたネットワーク定義を使用しています。ワークロードインスタンスは、ゲートウェイなしで直接通信できる場合は同じネットワーク上に存在します。

ユーザーインターフェース

機能	Google Cloud 上の GKE クラスタ（同じプロジェクト）	Google Cloud 上の GKE クラスタ（異なるプロジェクト）	GKE on VMware	Bare Metal 向け Google Distributed Cloud Virtual	他の GKE Enterprise クラスタ
Google Cloud コンソールでの Anthos Service Mesh ダッシュボード
Cloud Monitoring
Cloud Logging
Cloud Trace

クラスタ内コントロール プレーンでサポートされている機能