入門ガイド

Anthos Service Mesh の管理

• サービスポートの命名

  Anthos Service Mesh に含まれるように Kubernetes Service ポートに名前を付けます。

• サイドカー プロキシの挿入

  サイドカー プロキシをアプリケーションの Pod に挿入して、ワークロードへのすべての受信トラフィックと送信トラフィックを傍受し、Anthos Service Mesh と通信します。

• サンプル アプリケーションのデプロイ

  Anthos Service Mesh がすでにインストールされているクラスタに、サンプル アプリケーションをデプロイします。

• 監査ロギングの使用

  Cloud Audit Logs の一部として Anthos Service Mesh によって作成される監査ログを表示します。

• コンソールでの Anthos Service Mesh に対するアクセス制御

  ユーザーがコンソールの Anthos Service Mesh ページにアクセスするために必要な Identity and Access Management のロールを付与します。

セキュリティ

• Pod のセキュリティ ポリシーの有効化

  不正使用されている名前空間が、同じノードを共有するほかの名前空間のセキュリティに影響を及ぼしていないことを確認します。

• 認証ポリシーの更新

  cluster.local を使用してローカル トラスト ドメインを参照するように、認証ポリシーを更新します。

• サービス境界へのメッシュ CA の追加

  既存のサービス境界に Anthos Service Mesh 認証局（Mesh CA）サービスを追加します。

オブザーバビリティ

• コンソールでの Anthos Service Mesh の可視化と操作

  Anthos Service Mesh ページでは、サービス全体の状態をモニタリングできます。特定のサービスをドリルダウンすると、サービスレベル目標（SLO）を設定できます。また、問題のトラブルシューティングを行うこともできます。

• SLO の設計

  SLO の作成前にこのガイドをお読みください。

• SLO の作成

  サービスの SLO を作成する方法を学習します。

• SLO のモニタリング

  SLO のモニタリング方法を学習します。

• SLO のアラート ポリシーの作成

  Cloud Monitoring で SLO のアラート ポリシーを作成します。

• テレメトリーの問題のトラブルシューティング

  Google Cloud コンソールの [Monitoring] ページと Anthos の [サービス メッシュ] ページにテレメトリー データが表示されない場合の手順について説明します。