Nesta página, descrevemos os recursos compatíveis com o Anthos Service Mesh 1.8.6. Para ver os recursos compatíveis com versões anteriores do Anthos Service Mesh, consulte a documentação do arquivo:
Versões compatíveis
O suporte para o Anthos Service Mesh segue a Política de suporte de versão do Anthos. O Google é compatível com as duas versões anteriores e atuais (n-2) do Anthos Service Mesh. A tabela a seguir mostra as versões compatíveis do Anthos Service Mesh e a data de fim de vida útil (EOL) mais antiga de uma versão.
| Versão de lançamento | Data de lançamento | Data de fim de vida útil mais antiga |
|---|---|---|
| 1.14 | 20 de julho de 2022 | 20 de abril de 2023 |
| 1.13 | 30 de março de 2022 | 30 de dezembro de 2022 |
| 1.12 | 9 de dezembro de 2021 . | 9 de setembro de 2022 |
Se você estiver em uma versão não compatível do Anthos Service Mesh, faça upgrade para o Anthos Service Mesh 1.12 ou posterior. Para informações sobre como fazer upgrade, consulte Fazer upgrade do Anthos Service Mesh.
A tabela a seguir mostra as versões não compatíveis do Anthos Service Mesh e a data de fim de vida útil (EOL, na sigla em inglês).
| Versão de lançamento | Data de lançamento | Data de fim de vida útil |
|---|---|---|
| 1.11 | 6 de outubro de 2021 | Incompatível (20 de julho de 2022) |
| 1.10 | 24 de junho de 2021 | Não compatível (30 de março de 2022) |
| 1.9 | 4 de março de 2021 | Incompatível (14 de dezembro de 2021) |
| 1,8 | 15 de dezembro de 2020 | Incompatível (14 de dezembro de 2021) |
| 1,7 | 3 de novembro de 2020 | Incompatível (14 de dezembro de 2021) |
| 1.6 | 30 de junho de 2020 | Não compatível (30 de março de 2021) |
| 1.5 | 20 de maio de 2020 | Não compatíveis (17 de fevereiro de 2021) |
| 1.4 | 20 de dezembro de 2019 | Não compatível (18 de setembro de 2020) |
Para mais informações sobre nossas políticas de suporte, consulte Como receber suporte.
Diferenças de plataforma
Os recursos compatíveis diferem entre as plataformas compatíveis e se os clusters do GKE no Google Cloud estão no mesmo projeto ou em projetos diferentes. Nas tabelas a seguir, qualquer recurso com o ícone indica que o recurso está ativado por padrão. Opcional aceito indica que o recurso é compatível com a plataforma e pode ser ativado, conforme descrito em Como ativar recursos opcionais.
Os recursos padrão e opcionais são totalmente compatíveis com o suporte do Google Cloud. Recursos não listados explicitamente nas tabelas recebem suporte de melhor esforço. O ícone indica que o recurso não está disponível ou não é compatível.
Para mais informações sobre como instalar o Anthos Service Mesh no Anthos em bare metal, entre em contato com o suporte do Cloud.
Instalação/upgrade/downgrades
As instalações, upgrades e downgrades do Anthos Service Mesh precisam ser feitos usando istioctl install. Os outros métodos de instalação do Istio não são compatíveis.
Como usar o script install_asm
O script install_asm chama istioctl install. Para mais informações sobre o script install_asm, consulte Instalação, migração e upgrade no GKE.
| Recurso | O GKE faz cluster do mesmo projeto | O GKE faz cluster de diferentes projetos | Outros clusters do Anthos |
|---|---|---|---|
| Novas instalações | |||
| Upgrades | |||
| Migração do Istio | |||
| Como ativar recursos opcionais |
Como usar o istioctl install
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
| Novas instalações | ||
| Upgrades | ||
| Migração do Istio | ||
| Como ativar recursos opcionais |
Para migrar da versão 1.6 do Istio no complemento do GKE, siga o upgrade para o Istio 1.6 com o operador e faça upgrade para o Anthos Service Mesh 1.7.
Segurança
Mecanismos de distribuição/rotação de certificados
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
| Gerenciamento de certificados de carga de trabalho usando o Envoy SDS | ||
| Gerenciamento de certificados externos no gateway de entrada usando o SDS Envoy. | Opcional compatível |
Suporte para autoridade de certificação (CA)
| Recurso | O GKE faz cluster do mesmo projeto | O GKE faz cluster de diferentes projetos | Outros clusters do Anthos |
|---|---|---|---|
| Autoridade de certificação do Anthos Service Mesh (CA Mesh) | |||
| Certificate Authority Service (visualização) | |||
| Citadel CA | |||
| Integração com CAs personalizadas |
Política de autorização
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
| Política de autorização v1beta1 |
Política de autenticação
Autenticação de mesmo nível
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
| Auto-mTLS | ||
| Modo mTLS PERMISSIVE | ||
| Modo mTLS STRICT | Opcional compatível | Opcional compatível |
Autenticação de solicitações
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
| Autenticação JWT |
Telemetria
Métrica
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
| Cloud Monitoring (métricas HTTP no proxy) | ||
| Cloud Monitoring (métricas TCP no proxy) | ||
| Telemetria do Mesh (dados perimetrais no proxy) | ||
| Exportação de métricas do Prometheus para painéis do Prometheus, Grafana e Kiali instalados pelo cliente | Compatível | Compatível |
| Adaptadores/back-ends personalizados, dentro ou fora do processo | ||
| Backups de telemetria arbitrária e registro |
A integração entre o Anthos Service Mesh e os produtos de telemetria de terceiros é compatível.
Geração de registros de acesso
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
| Cloud Logging | ||
Envoy direto para stdout |
Opcional compatível | Opcional compatível |
Rastreamento
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
| Cloud Trace | Opcional compatível | |
| Rastreamento do Jaeger (permite o uso de Jaeger gerenciado pelo cliente) | Compatível | Compatível |
| Rastreamento de Zipkin (permite o uso de Zipkin gerenciado pelo cliente) | Compatível | Compatível |
A integração entre o Anthos Service Mesh e produtos de telemetria de terceiros é compatível.
Política
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
| Verificações de política |
Rede
Mecanismo de interceptação e redirecionamento de tráfego
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
Uso tradicional de iptables usando contêineres init
com CAP_NET_ADMIN |
||
| Interface de rede de contêineres do Istio (CNI, na sigla em inglês) | Opcional compatível | Opcional compatível |
| Sidecar de caixa baixa |
Suporte a protocolo
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
| IPv4 | ||
| HTTP/1.1 | ||
| HTTP/2 | ||
| Streams de bytes TCP (Observação 1) | ||
| gRPC | ||
| IPv6 |
Observações:
- Embora o TCP seja um protocolo compatível com rede, as métricas TCP não são coletadas nem relatadas. As métricas são exibidas apenas para serviços HTTP no console.
- Os serviços configurados com os recursos de Camada 7 para os seguintes protocolos não são compatíveis: WebSocket, MongoDB, Redis, Kafka, Cassandra, RabbitMQ e Cloud SQL. É possível fazer o protocolo funcionar usando o suporte ao stream de bytes TCP. Se o fluxo de bytes TCP não for compatível com o protocolo, o protocolo não será compatível. Um exemplo disso é quando o Kafka envia um endereço de redirecionamento em uma resposta específica do protocolo e esse redirecionamento é incompatível com a lógica de roteamento do Anthos Service Mesh.
Implantações do Envoy
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
| Sidecars | ||
| Gateway de entrada | ||
| Saída diretamente dos sidecars | ||
| Saída usando gateways de saída | Opcional compatível | Opcional compatível |
Compatibilidade com CRD
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
| Recurso de sidecar | ||
| Recurso de entrada de serviço | ||
| Porcentagem, injeção de falhas, correspondência de caminho, redirecionamentos, novas tentativas, regravação, tempo limite, repetição, espelhamento, manipulação de cabeçalho e regras de roteamento CORS | ||
| Filtros personalizados do Envoy |
Balanceador de carga para o gateway de entrada do Istio
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
| Balanceador de carga público | ||
| google-cloud-internal-load-balancer | Opcional compatível | Incompatível. Veja os links abaixo. |
Para informações sobre como configurar balanceadores de carga, consulte o seguinte:
- Como configurar o balanceador de carga para clusters do Anthos no VMware
- Clusters do Anthos na AWS: como criar um balanceador de carga
Políticas de balanceamento de carga
| Recurso | Clusters do GKE | Outros clusters do Anthos |
|---|---|---|
| round-robin | ||
| Menos conexões | ||
| random | ||
| Passagem | ||
| Hash consistente | ||
| Ponderada por localidade |
Suporte a vários clusters
Para várias implantações primárias de clusters do GKE em projetos diferentes, todos os clusters precisam estar em uma nuvem privada virtual (VPC) compartilhada.
Rede
| Recurso | Clusters do GKE | Clusters do Anthos no local | Outros clusters do Anthos |
|---|---|---|---|
| Rede única | |||
| Várias redes |
Modelo de implantação
| Recurso | Clusters do GKE | Clusters do Anthos no local | Outros clusters do Anthos |
|---|---|---|---|
| Modo multiprimário | |||
| Principal controle remoto |
Observações sobre a terminologia
Um cluster primário é um cluster com um plano de controle. Uma única malha pode ter mais de um cluster principal para alta disponibilidade ou reduzir a latência. Na documentação do Istio 1.7, uma implantação multiprimária é chamada de plano de controle replicado.
Um cluster remoto é um cluster que se conecta a um plano de controle que reside fora do cluster. Um cluster remoto pode se conectar a um plano de controle em execução em um cluster principal ou a um plano de controle externo.
O Anthos Service Mesh usa uma definição simplificada de rede com base na conectividade geral. Instâncias de carga de trabalho ficam na mesma rede, se puderem se comunicar diretamente, sem um gateway.
Interface do usuário
| Recurso | O GKE faz cluster do mesmo projeto | O GKE faz cluster de diferentes projetos | Outros clusters do Anthos |
|---|---|---|---|
| Painéis do Anthos Service Mesh no console | |||
| Cloud Monitoring | |||
| Cloud Logging | |||
| Cloud Trace |
Não é mais possível fazer a instalação dos componentes do complemento Zipkin e Kiali
usando istioctl install. Se você
ativar a exportação de métricas para o Prometheus,
será possível instalar sua própria instância do Grafana e do Kiali. A integração
entre o Anthos Service Mesh e os complementos de telemetria de terceiros é compatível.
Plataformas compatíveis
Somente os ambientes a seguir são compatíveis com o Anthos Service Mesh 1.8.6. Todos os outros ambientes não são compatíveis.
| Plataforma | Versão |
|---|---|
| GKE no Google Cloud |
Recomendamos que você inscreva clusters do GKE em um
canal de
lançamento. Ao se inscrever, use o canal de lançamento normal, porque outros
canais podem ser baseados em uma versão do GKE que não é
compatível. O Anthos Service Mesh 1.8.6 é compatível com as seguintes
versões do GKE: 1.15, 1.16, 1.17 e 1.18.
A versão 1.14 do GKE não é compatível com o
Anthos Service Mesh 1.8.6.
Para mais informações sobre as versões do GKE incluídas em cada canal de lançamento, consulte o seguinte: |
| Clusters do Anthos no VMware 1.7 | Kubernetes versão 1.19 |
| Anthos em bare metal 1.7 | Kubernetes versão 1.19 |
| Clusters do Anthos no AWS 1.7 | Kubernetes versão 1.19 |
| Clusters conectados do Anthos | O Anthos Service Mesh 1.8.6-asm.8 não foi qualificado em clusters conectados do Anthos (Amazon EKS e Microsoft AKS) e é incompatível. Essas plataformas foram qualificadas e são totalmente compatíveis no Anthos Service Mesh 1.7 com o Kubernetes 1.17. Se você tiver o Anthos Service Mesh 1.7 instalado nessas plataformas, não atualize para o 1.8.6-asm.8 do Anthos Service Mesh. Consulte Como instalar o Anthos Service Mesh 1.7 em clusters anexados ao Anthos para mais detalhes. |