In der clusterinternen Steuerungsebene unterstützte Features

Auf dieser Seite werden Features beschrieben, die in Anthos Service Mesh 1.9.8 mit einer clusterinternen Steuerungsebene unterstützt werden. Informationen zu den unterstützten Features für Anthos Service Mesh 1.9.8 mit einer von Google verwalteten Steuerungsebene stattdessen finden Sie unter Von Google verwaltete Steuerungsebene.

Informationen zu den unterstützten Features in früheren Versionen von Anthos Service Mesh finden Sie in der folgenden Dokumentation:

Unterstützte Versionen

Der Support für Anthos Service Mesh folgt der Supportrichtlinie für Anthos-Versionen. Google unterstützt die aktuellen und vorherigen zwei Versionen (n-2) des Anthos Service Mesh. Die folgende Tabelle zeigt die unterstützten Versionen von Anthos Service Mesh und das früheste Datum für das Ende der Lebensdauer (EOL) einer Version.

Releaseversion Releasedatum Frühestes EOL-Datum
1.14 20. Juli 2022 20. April 2023
1.13 30. März 2022 930. Dezember 2022
1.12 9. Dezember 2021 9. September 2022

Wenn Sie eine nicht unterstützte Version von Anthos Service Mesh verwenden, müssen Sie ein Upgrade auf Anthos Service Mesh v1.12 oder höher ausführen. Informationen zum Upgraden finden Sie unter Upgrade von Anthos Service Mesh ausführen.

Die folgende Tabelle zeigt die nicht unterstützten Versionen von Anthos Service Mesh und ihr Ende des Produktzyklus (End of Life, EOL).

Releaseversion Releasedatum EOL-Datum
1.11 6. Oktober 2021 Nicht unterstützt (20. Juli 2022)
1.10 24. Juni 2021 Nicht unterstützt (30. März 2022)
1.9 4. März 2021 Nicht unterstützt (14. Dezember 2021)
1.8 15. Dezember 2020 Nicht unterstützt (14. Dezember 2021)
1,7 3. November 2020 Nicht unterstützt (14. Dezember 2021)
1,6 30. Juni 2020 Nicht unterstützt (30. März 2021)
1.5 20. Mai 2020 Nicht unterstützt (17. Februar 2021)
1.4 20. Dezember 2019 Nicht unterstützt (18. September 2020)

Weitere Informationen zu unseren Supportrichtlinien finden Sie unter Support erhalten.

Plattformunterschiede

Die unterstützten Funktionen unterscheiden sich zwischen den unterstützten Plattformen und ob die GKE-Cluster auf Google Cloud im selben Projekt oder in verschiedenen Projekten enthalten sind. In den folgenden Tabellen bedeutet jede Funktion mit dem Symbol , dass das Feature standardmäßig aktiviert ist. Unterstützt optional gibt an, dass die Funktion für die Plattform unterstützt wird und wie unter Optionale Features aktivieren beschrieben aktiviert werden kann.

Die standardmäßigen und optionalen Features werden vom Google Cloud-Support vollständig unterstützt. Features, die nicht explizit in den Tabellen aufgeführt sind, erhalten bestmöglichen Support. Jedes Feature mit dem Symbol gibt an, dass das Feature nicht verfügbar ist oder nicht unterstützt wird. Die Spalten Andere Anthos-Cluster beziehen sich auf Cluster, die keine GKE-Cluster in Google Cloud sind, z. B. Anthos-Cluster auf VMware oder Bare-Metal.

Informationen zur Installation von Anthos Service Mesh auf Anthos on Bare Metal erhalten Sie von dem Cloud-Support.

Installation/Upgrade/Downgrades

Installation, Upgrades und Downgrades von Anthos Service Mesh müssen über istioctl install erfolgen. Alle anderen Methoden zur Installation von Istio werden nicht unterstützt.

install_asm-Skript verwenden

Das Skript install_asm ruft istioctl install auf. Weitere Informationen zum Skript install_asm finden Sie unter Installation, Migration und Upgrade in GKE.

Feature GKE-Cluster in demselben Google Cloud-Projekt Verschiedene Projekte in GKE-Clustern in Google Cloud Andere Anthos-Cluster
Neuinstallationen
Upgrades
Migration von Istio
Optionale Features aktivieren

istioctl install verwenden

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
Neuinstallationen
Upgrades
Migration von Istio
Optionale Features aktivieren

Wenn Sie von der Version 1.6 des Istio on GKE-Add-ons migrieren möchten, führen Sie ein Upgrade auf Istio 1.6 mit Operator aus, um auf Anthos Service Mesh 1.7 zu aktualisieren.

Sicherheit

Mechanismen zur Zertifikatsverteilung und Rotation

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
Arbeitslast-Zertifikatsverwaltung mit Envoy SDS
Externe Zertifikatsverwaltung auf Ingress-Gateway mit Envoy SDS Unterstützt optional

Unterstützung von Zertifizierungsstellen (CA)

Feature GKE-Cluster in demselben Google Cloud-Projekt Verschiedene Projekte in GKE-Clustern in Google Cloud Andere Anthos-Cluster
Anthos Service Mesh-Zertifizierungsstelle (Mesh CA)
Certificate Authority Service (Vorschau)
Istio CA (ehemals Citadel)
Integration in benutzerdefinierte Zertifizierungsstellen

Autorisierungsrichtlinie

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
Autorisierungs-v1beta1-Richtlinie

Authentifizierungsrichtlinie

Peer-Authentifizierung

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
Auto-mTLS
mTLS-PERMISSIVE-Modus
mTLS-STRICT-Modus Unterstützt optional Unterstützt optional

Authentifizierung anfordern

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
JWT-Authentifizierung

Telemetrie

Messwerte

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
Cloud Monitoring (HTTP-In-Proxy-Messwerte)
Cloud Monitoring (TCP-In-Proxy-Messwerte)
Mesh-Telemetrie (In-Proxy-Edge-Daten)
Prometheus-Messwerte exportieren in vom Kunden installierte Prometheus-, Grafana- und Kiali-Dashboards Kompatibel Kompatibel
Benutzerdefinierte Adapter/Back-Ends, In- oder Out-of-Process
Beliebige Telemetrie- und Logging-Back-Ends

Die Integration zwischen Anthos Service Mesh und den Telemetrieprodukten von Drittanbietern wird unterstützt.

Zugriffs-Logging

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
Cloud Logging
Envoy an stdout weiterleiten Unterstützt optional Unterstützt optional

Tracing

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
Cloud Trace Unterstützt optional
Jaeger-Tracing (ermöglicht die Verwendung des vom Kunden verwalteten Jaeger) Kompatibel Kompatibel
Zipkin-Tracing (ermöglicht die Verwendung des vom Kunden verwalteten Zipkin) Kompatibel Kompatibel

Die Integration zwischen Anthos Service Mesh und den Telemetrieprodukten von Drittanbietern wird unterstützt.

Richtlinie

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
Richtlinienprüfungen

Netzwerk

Mechanismus zum Abfangen/Umleiten von Traffic

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
Traditionelle Verwendung von iptables mit init-Containern über CAP_NET_ADMIN
Istio Container Network Interface (CNI) Unterstützt optional Unterstützt optional
Whitebox-Sidecar

Protokollunterstützung

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
IPv4
HTTP/1.1
HTTP/2
TCP-Byte-Streams (Hinweis 1)
gRPC
IPv6

Hinweise:

  1. Obwohl TCP ein unterstütztes Protokoll für das Netzwerk ist, werden TCP-Messwerte weder erfasst noch gemeldet. Messwerte werden nur für HTTP-Dienste in der Console angezeigt.
  2. Dienste, die mit Layer-7-Funktionen für die folgenden Protokolle konfiguriert wurden, werden nicht unterstützt: WebSocket, MongoDB, Redis, Kafka, Cassandra, RabbitMQ, Cloud SQL. Unter Umständen können Sie das Protokoll mithilfe der TCP-Bytestream-Unterstützung nutzen. Wenn der TCP-Bytestream das Protokoll nicht unterstützt (z. B. wenn Kafka eine Weiterleitungsadresse in einer protokollspezifischen Antwort sendet und diese Weiterleitung nicht mit der Routinglogik von Anthos Service Mesh kompatibel ist), wird das Protokoll nicht unterstützt.

Envoy-Bereitstellungen

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
Sidecar-Dateien
Ingress-Gateway
Ausgehender Traffic direkt von Sidecars
Ausgehender Traffic über Egress-Gateways Unterstützt optional Unterstützt optional

CRD-Support

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
Sidecar-Ressource
Diensteintragsressource
Prozentwert, Fehlerinjektion, Pfadabgleich, Weiterleitungen, Wiederholungsversuche, Umschreibungen, Zeitüberschreitung, Wiederholungsversuch, Header-Bearbeitung und CORS-Routingregeln
Benutzerdefinierte Envoy-Filter

Load-Balancer für das Istio-Ingress-Gateway

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
Öffentlicher Load-Balancer
Interner Google Cloud-Load-Balancer Unterstützt optional Nicht unterstützt. Weitere Informationen finden Sie unter den nachfolgenden Links.

Informationen zum Konfigurieren von Load-Balancern finden Sie hier:

Load-Balancing-Richtlinien

Feature GKE-Cluster in Google Cloud. Andere Anthos-Cluster
Round Robin
Mindestverbindungen
random (Zufallswert)
Pass-Through
Konsistenter Hash
nach Ort gewichtet

Support für mehrere Cluster

Bei mehreren primären Bereitstellungen von GKE-Clustern in verschiedenen Projekten müssen sich alle Cluster in einer freigegebenen Virtual Private Cloud (VPC) befinden.

Netzwerk

Feature GKE-Cluster in Google Cloud. Anthos-Cluster lokal Andere Anthos-Cluster
Einzelnes Netzwerk
Multinetzwerk

Bereitstellungsmodell

Feature GKE-Cluster in Google Cloud. Anthos-Cluster lokal Andere Anthos-Cluster
Multiprimär
Primäre Fernbedienung

Hinweise zur Terminologie

  • Ein primärer Cluster ist ein Cluster mit einer Steuerungsebene. Ein einzelnes Mesh-Netzwerk kann mehr als einen primären Cluster für hohe Verfügbarkeit haben oder die Latenz reduzieren. In der Dokumentation zu Istio 1.7 wird eine mehrfache Bereitstellung als replizierte Steuerungsebene bezeichnet.

  • Ein Remote-Cluster ist ein Cluster, der eine Verbindung zu einer Steuerungsebene herstellt, die sich außerhalb des Clusters befindet. Ein Remote-Cluster kann eine Verbindung zu einer Steuerungsebene herstellen, die in einem primären Cluster oder einer externen Steuerungsebene ausgeführt wird.

  • Anthos Service Mesh verwendet eine vereinfachte Definition von Netzwerken auf der Grundlage allgemeiner Konnektivität. Arbeitslastinstanzen befinden sich im selben Netzwerk, wenn sie direkt ohne Gateway direkt kommunizieren können.

Benutzeroberfläche

Feature GKE-Cluster in demselben Google Cloud-Projekt Verschiedene Projekte in GKE-Clustern in Google Cloud Andere Anthos-Cluster
Anthos Service Mesh-Dashboards in der Console
Cloud Monitoring
Cloud Logging
Cloud Trace

Die Installation der Zipkin- und Kiali-Add-On-Komponenten kann nicht mehr mit istioctl install durchgeführt werden. Wenn Sie den Messwertexport nach Prometheus aktivieren, können Sie Ihre eigene Instanz von Grafana und Kiali installieren. Die Integration zwischen Anthos Service Mesh und den Telemetrie-Add-ons von Drittanbietern wird unterstützt.

Unterstützte Plattformen

Folgende Umgebungen werden mit Anthos Service Mesh 1.9.8 unterstützt. Alle anderen Umgebungen werden nicht unterstützt.

Plattform Version
GKE in Google Cloud Wir empfehlen, GKE-Cluster in Google Cloud in einer Release-Version zu registrieren. Verwenden Sie für die Registrierung die Release-Version "Regular", da andere Versionen möglicherweise auf einer nicht unterstützten GKE-Version beruhen. Anthos Service Mesh 1.9.8 unterstützt die folgenden GKE-Versionen: 1.15, 1.16, 1.17 und 1.18. Die GKE-Version 1.14 wird nicht für Anthos Service Mesh 1.9.8 unterstützt.

Weitere Informationen zu den in den einzelnen Release-Versionen enthaltenen GKE-Versionen finden Sie hier:

Der GKE-Cluster muss Standard sein, da Autopilot-Cluster Webhook-Einschränkungen haben, die die MutatingWebhookConfiguration für istio-sidecar-injector nicht zulassen.

Anthos-Cluster auf VMware 1.7 Kubernetes-Version 1.19
Anthos on Bare Metal 1.7 Kubernetes-Version 1.19
Anthos-Cluster in AWS 1.7 Kubernetes-Version 1.19
Mit Anthos verbundene Cluster Anthos Service Mesh 1.9.8-asm.6 ist nicht qualifiziert für mit Anthos verbundenen Clustern (Amazon EKS und Microsoft AKS) und ist nicht unterstützt. Diese Plattformen sind für Anthos Service Mesh 1.7 mit Kubernetes 1.17 qualifiziert und werden dort vollständig unterstützt. Wenn Sie Anthos Service Mesh 1.7 auf diesen Plattformen installiert haben, führen Sie kein Upgrade auf Anthos Service Mesh 1.9.8-asm.6 durch. Weitere Informationen finden Sie unter Anthos Service Mesh 1.7 auf angehängten Anthos-Clustern installieren.