Sobre o Cloud Service Mesh
O Cloud Service Mesh é um pacote de ferramentas que ajuda você a monitorar e gerenciar uma rede da malha de serviço no local ou no Google Cloud.
O que é uma malha de serviço?
Uma malha de serviço é uma arquitetura que permite a comunicação gerenciada, observável e segura entre seus serviços, permitindo que você crie aplicativos empresariais robustos compostos por muitos microsserviços na infraestrutura escolhida. As malhas de serviço eliminam todas as preocupações comuns referentes à execução de um serviço, como monitoramento, rede e segurança, com ferramentas consistentes e poderosas, permitindo que desenvolvedores e operadores de serviço possam se concentrar na criação e no gerenciamento de bons aplicativos para os usuários.
O Cloud Service Mesh usa a tecnologia do Istio, plataforma de malha de serviço de código aberto altamente configurável e avançada, com ferramentas e recursos que viabilizam as práticas recomendadas do setor. O Cloud Service Mesh é implantados como uma camada uniforme em toda a infraestrutura. Desenvolvedores e operadores de serviço podem usar o próprio conjunto de atributos avançados sem fazer alterações no código do aplicativo.
Em termos de arquitetura, uma malha de serviço consiste em um ou mais planos de controle e um plano de dados. A malha de serviço monitora todo o tráfego por meio de um proxy. No Kubernetes, o proxy é implantado por um padrão de arquivo secundário aos microsserviços na malha. Esse padrão dissocia a lógica de aplicativo ou de negócios das funções de rede e permite que os desenvolvedores se concentrem nos recursos necessários para os negócios. As malhas de serviço também permitem que as equipes de operações e de desenvolvimento separem o trabalho uma da outra.
Como o Cloud Service Mesh pode me ajudar?
Com o Cloud Service Mesh, você tem um GKE Enterprise testado e com suporte do Istio, o que permite criar e implantar uma malha de serviço GKE no Google Cloud e outros plataformas com o suporte completo do Google.
Recursos
O Cloud Service Mesh tem um pacote de recursos e ferramentas que ajudam você a observar e para gerenciar serviços seguros e confiáveis de maneira unificada.
Gerenciamento de tráfego
O Cloud Service Mesh controla o fluxo de tráfego entre os serviços na malha (entrada) e para serviços externos (saída). Você configura e implanta Recursos personalizados compatíveis com o Istio para gerenciar esse tráfego na camada do aplicativo (L7). Por exemplo, com os recursos personalizados, é possível:
- Criar canário e azul-verde implantações.
- Fornecer controle refinado sobre rotas específicas de serviços.
- Configurar o balanceamento de carga entre serviços.
- Configurar disjuntores.
O Cloud Service Mesh mantém um registro de todos os serviços na malha e os respectivos endpoints. Ela mantém o registro para gerenciar o fluxo de tráfego (por exemplo, endereços IP do pod do Kubernetes). Ao usar esse registro de serviço e, ao executar os proxies lado a lado com os serviços, a malha pode direcionar o tráfego para o endpoint apropriado.
Insights sobre observabilidade
As páginas do Cloud Service Mesh no console do Google Cloud fornecem insights sobre sua malha de serviço:
Métricas e registros de serviço para tráfego HTTP no cluster do GKE de sua malha são ingeridos automaticamente no Google Cloud.
Os painéis de serviço pré-configurados mostram as informações necessárias para você compreender seus serviços.
A telemetria detalhada, com a tecnologia do Cloud Monitoring, Cloud Logging e Cloud Trace, permite aprofundar a análise das métricas do serviço e registros. É possível filtrar e dividir os dados em vários atributos.
Com o resumo das relações de serviço a serviço, você entende quem está conectado a que serviço e quais serviços são interdependentes.
É possível ver rapidamente a posição de segurança da comunicação não apenas do serviço, mas também das relações com outros serviços.
Os objetivos de nível de serviço (SLOs, na sigla em inglês) oferecem insights sobre a integridade dos serviços. Você pode definir SLOs e alertas facilmente conforme seus padrões de integridade de serviço.
Saiba mais sobre os recursos de observabilidade do Cloud Service Mesh na nossa Guia de observabilidade.
Benefícios de segurança
Reduz os riscos de ataques de reprodução ou de falsificação de identidade que usam credenciais roubadas. O Cloud Service Mesh depende de certificados TLS mútuos (mTLS) para autenticar pares, em vez de tokens do portador, como JSON Web Tokens (JWT).
Garante a criptografia em trânsito. O uso da mTLS para autenticação também garante que todas as comunicações TCP sejam criptografadas em trânsito.
Garante que apenas os clientes autorizados possam acessar um serviço com dados confidenciais, independentemente do local da rede do cliente e das credenciais no nível do aplicativo.
Reduz o risco de violação de dados do usuário na rede de produção. É possível garantir que as pessoas com informações privilegiadas só possam acessar dados confidenciais através de clientes autorizados.
Identifica quais clientes acessaram um serviço com dados confidenciais. A geração de registros de acesso do Cloud Service Mesh captura a identidade mTLS do cliente em além do endereço IP.
Todos os componentes e proxies do plano de controle no cluster usam módulos de criptografia validados por FIPS 140-2.
Saiba mais sobre os benefícios e recursos de segurança do Cloud Service Mesh na nossa Guia de segurança.
Opções de implantação
Você tem as seguintes opções de implantação no Cloud Service Mesh:
- Cloud Service Mesh gerenciado
- Plano de controle no cluster
Anthos Service Mesh gerenciado
O Cloud Service Mesh gerenciado consiste no plano de controle gerenciado e nos dados gerenciados de controle. Com o Cloud Service Mesh gerenciado, o Google lida com upgrades, para você, o que minimiza a manutenção manual do usuário. Com o plano de dados gerenciado ativado, o Google instala um controlador no cluster que gerencia os proxies sidecar para você.
O diagrama a seguir mostra os componentes e recursos do Cloud Service Mesh para Cloud Service Mesh gerenciado:
Para informações sobre como configurar ou migrar para um Cloud Service Mesh gerenciado, consulte Provisione o Cloud Service Mesh gerenciado.
Plano de controle no cluster
O diagrama a seguir mostra os componentes e recursos do Cloud Service Mesh para o plano de controle no cluster e proxies de arquivo secundário.
Para informações sobre como instalar um Cloud Service Mesh no cluster, consulte Instale o Cloud Service Mesh.