안내 가이드

Anthos Service Mesh 관리

• 서비스 포트 이름 지정

  Anthos Service Mesh에 포함되도록 Kubernetes 서비스 포트의 이름을 지정합니다.

• 사이드카 프록시 삽입

  사이드카 프록시를 애플리케이션의 pod에 삽입하여 워크로드에 대한 모든 인바운드 및 아웃바운드 트래픽을 가로채고 Anthos Service Mesh와 통신합니다.

• 샘플 애플리케이션 배포

  Anthos Service Mesh가 이미 설치된 클러스터에 샘플 애플리케이션을 배포합니다.

• 감사 로깅 사용

  Cloud 감사 로그의 일부로 Anthos Service Mesh에서 만든 감사 로그를 봅니다.

• Google Cloud Console에서 Anthos Service Mesh에 대한 액세스 제어

  Google Cloud console에서 Anthos Service Mesh 페이지에 액세스하는 데 필요한 ID 및 액세스 관리 역할을 부여합니다.

보안

• pod 보안 정책 사용 설정

  손상된 네임스페이스가 동일한 노드를 공유하는 다른 네임스페이스의 보안에 영향을 주지 않는지 확인합니다.

• 승인 정책 업데이트

  cluster.local을 사용하여 로컬 트러스트 도메인을 참조하도록 승인 정책을 업데이트합니다.

• 서비스 경계에 Mesh CA 추가

  Anthos Service Mesh 인증 기관(Mesh CA) 서비스를 기존 서비스 경계에 추가합니다.

관측 가능성

• Google Cloud Console에서 Anthos Service Mesh 탐색

  Anthos Service Mesh 페이지를 사용하여 서비스의 전반적인 상태를 모니터링하거나 특정 서비스를 드릴다운하여 서비스 수준 목표(SLO)를 설정하거나 문제를 해결합니다.

• SLO 설계

  SLO를 만들기 전에 이 가이드를 읽어보세요.

• SLO 만들기

  서비스의 SLO를 만드는 방법을 알아봅니다.

• SLO 모니터링

  SLO를 모니터링하는 방법을 알아봅니다.

• SLO에 대한 알림 정책 만들기

  Cloud Monitoring에서 SLO에 대한 알림 정책을 만듭니다.

• 원격 분석 문제해결

  Google Cloud 콘솔의 Cloud Monitoring 및 Anthos Service Mesh 페이지에 원격 분석 데이터가 표시되지 않으면 다음 단계를 따르세요.