Gérer Anthos Service Mesh
-
Attribuer des noms aux ports du service
Nommez les ports de service Kubernetes de sorte qu'ils soient inclus dans Anthos Service Mesh.
-
Injecter des proxys side-car
Injectez un proxy side-car dans les pods de votre application pour intercepter le trafic entrant et sortant vers les charges de travail, et pour communiquer avec Anthos Service Mesh.
-
Déployer un exemple d'application
Déployer un exemple d'application sur un cluster sur lequel Anthos Service Mesh est déjà installé.
-
Utiliser les journaux d'audit
Affichez les journaux d'audit créés par Anthos Service Mesh dans le cadre des audits Cloud Audit Logging.
-
Contrôler l'accès à Anthos Service Mesh dans Cloud Console
Attribuez les rôles Cloud Identity and Access Management dont les utilisateurs ont besoin pour accéder aux pages Anthos Service Mesh dans Cloud Console.
Sécurité
-
Mettre à jour vos stratégies d'autorisation
Mettez à jour les stratégies d'autorisation afin que
cluster.local
soit utilisé pour faire référence au domaine d'approbation local. -
Passer à la version bêta des règles de sécurité
La stratégie d'authentification alpha étant obsolète, vous devez passer à la version bêta des règles de sécurité.
-
Ajouter le CA du maillage à un périmètre de service
Ajoutez le service de l'autorité de certification (CA) Anthos Service Mesh à un périmètre de service existant.
Observabilité
-
Découvrir Anthos Service Mesh dans Cloud Console
Utilisez les pages Anthos Service Mesh pour surveiller l'état général de vos services ou afficher les détails d'un service spécifique pour définir un objectif de niveau de service (SLO) ou résoudre un problème.
-
Concevoir des SLO
Lisez ce guide avant de créer un SLO.
-
Créer des SLO
Découvrez comment créer des SLO pour vos services.
-
Suivre les SLO
Apprenez à surveiller vos SLO.
-
Créer une règle d'alerte pour un SLO
Créez une règle d'alerte dans Cloud Monitoring pour un SLO.
-
Résolution des problèmes de télémétrie
Suivez ces étapes si aucune donnée de télémétrie ne s'affiche sur les pages Cloud Monitoring et Anthos Service Mesh dans Google Cloud Console.