Guías prácticas

Administra Anthos Service Mesh

• Implementar servicios

  Haz modificaciones menores en tus manifiestos de Kubernetes para implementar servicios en Anthos Service Mesh.

• Asigna nombres a puertos de servicio

  Asigna un nombre a los puertos de servicio de Kubernetes para que se incluyan en Anthos Service Mesh.

• Inserta proxies de sidecar

  Incorpora un proxy de sidecar en los Pods de tu aplicación para interceptar todo el tráfico entrante y saliente de las cargas de trabajo y comunicarte con Anthos Service Mesh.

• Abre un puerto en un clúster privado

  Abre el puerto requerido en el firewall de un clúster privado para que el webhook que se usa con la inserción automática de sidecar funcione de forma correcta.

• Habilita e inhabilita el controlador del servicio canónico

  Habilita e inhabilita el controlador del servicio canónico.

• Prepárate para la migración desde Istio

  Información que te ayudará a prepararte para migrar de Istio a Anthos Service Mesh

• Implementa una aplicación de muestra

  Implementa una aplicación de muestra en un clúster que ya tenga instalado Anthos Service Mesh.

• Usa el registro de auditoría

  Visualiza los registros de auditoría que crea Anthos Service Mesh como parte de los Registros de auditoría de Cloud.

• Controla el acceso a Anthos Service Mesh en la consola de Google Cloud

  Otorga roles de Identity and Access Management que los usuarios necesitan para acceder a las páginas de Anthos Service Mesh en la consola de Google Cloud.

Seguridad

• Configura la seguridad del transporte

  Configura los servicios para que solo acepten tráfico mTLS.

• Actualiza tus políticas de autorización

  Actualiza tus políticas de autorización para usar cluster.local y hacer referencia a tu dominio de confianza local.

• Actualiza las políticas de seguridad Beta

  La política de autenticación alfa dejará de estar disponible, por lo que debes actualizarla a las políticas de seguridad beta.

• Agrega la CA de Mesh a un perímetro de servicio

  Agrega la autoridad certificadora de Anthos Service Mesh (CA de Mesh) a un perímetro de servicio existente.

• Integra IAP en Anthos Service Mesh

  Implementa una aplicación simple en Anthos Service Mesh con un balanceador de cargas y realiza una integración con Identity-Aware Proxy.

• Configura Anthos Service Mesh para usar el servicio de CA

  Esta vista previa te brinda la oportunidad de experimentar con el uso de Certificate Authority Service para proteger las cargas de trabajo en Anthos Service Mesh.

Observabilidad

• Explora Anthos Service Mesh en la consola de Google Cloud

  Usa las páginas de Anthos Service Mesh para supervisar el estado general de tus servicios o desglosar un servicio específico a fin de establecer un objetivo de nivel de servicio (SLO) o solucionar un problema.

• Accede a los registros en Cloud Logging

  Usa las páginas de Anthos Service Mesh para ver los registros de errores y de tráfico de un servicio durante un período específico.

• Diseña SLO

  Lee esta guía antes de crear un SLO.

• Crea SLO

  Aprende a crear SLO para tus servicios.

• Supervisa SLO

  Aprende a supervisar tus SLO.

• Crea una política de alertas para un SLO

  Crear una política de alertas en Cloud Monitoring para un SLO

• Soluciona problemas de Anthos Service Mesh

  Sigue estos pasos para solucionar los problemas que encuentres cuando uses Anthos Service Mesh.