方法指南

管理 Anthos Service Mesh

• 为服务端口命名

  为 Kubernetes 服务端口命名，使其包含在 Anthos Service Mesh 中。

• 注入边车代理

  将边车代理注入应用的 Pod，以拦截流向工作负载的所有入站和出站流量，并与 Anthos Service Mesh 通信。

• 部署示例应用

  在已安装 Anthos Service Mesh 的集群上部署示例应用。

• 使用审核日志记录

  查看 Cloud Audit Logs 中由 Anthos Service Mesh 创建的审核日志。

• 在 Google Cloud 控制台中控制对 Anthos Service Mesh 的访问权限

  授予用户在 Google Cloud 控制台中访问 Anthos Service Mesh 页面所需的 Identity and Access Management 角色。

安全性

• 启用 Pod 安全政策

  确保遭到入侵的命名空间不会影响共用相同节点的其他命名空间的安全性。

• 更新授权政策

  更新您的授权政策，以使用 cluster.local 引用本地信任网域。

• 将网格 CA 添加到服务边界

  将 Anthos Service Mesh 证书授权机构 (Mesh CA) 服务添加到现有服务边界。

可观测性

• 在 Google Cloud 控制台中探索 Anthos Service Mesh

  使用 Anthos Service Mesh 页面可以监控服务的整体运行状况，或针对特定服务展开细目以设置服务等级目标 (SLO) 或进行问题排查。

• 设计 SLO

  在创建 SLO 之前，请阅读本指南。

• 创建 SLO

  了解如何为您的服务创建 SLO。

• 监控 SLO

  了解如何监控 SLO。

• 为 SLO 创建提醒政策

  在 Cloud Monitoring 中为 SLO 创建提醒政策。

• 排查遥测问题

  如果您在 Google Cloud 控制台的 Cloud Monitoring 和 Anthos Service Mesh 页面中没有看到任何遥测数据，请按以下步骤操作。