Malha de serviço do Cloud

O Cloud Service Mesh é um serviço gerenciado pelo Google: se houver algum problema, nossos operadores serão alertados, não os seus. Você não precisa se preocupar com a implantação e o gerenciamento do plano de controle. Assim, sua equipe pode se concentrar nos negócios.

Com o Cloud Service Mesh, é possível controlar fluxos de tráfego e chamadas de API entre serviços e, ao mesmo tempo, ter uma visibilidade do tráfego. Isso torna as chamadas mais confiáveis e a rede mais eficiente, mesmo em condições adversas, além de permitir que você detecte problemas antes de eles acontecerem.

Proteger sua malha de serviços pode parecer uma tarefa desafiadora. O Cloud Service Mesh ajuda a adotar um modelo de segurança de confiança zero. Para isso, ele fornece as ferramentas para proteger, de maneira automática e declarativa, os seus serviços e as comunicações deles. É possível gerenciar a autenticação, autorização e criptografia entre serviços com um conjunto diversificado de recursos, tudo isso com pouca ou nenhuma alteração nos aplicativos.

Mesmo com recursos eficientes de recuperação de falha, é essencial testar a resiliência da sua malha. Essa é a finalidade da injeção de falhas. É fácil configurar a injeção de falhas de atraso e cancelamento em solicitações que correspondam a determinadas condições. Também é possível restringir o percentual das solicitações que devem ser submetidas a falhas.

Para determinar quem tem acesso a quais serviços na sua malha, use o controle de acesso com base em papel (RBAC), que é fácil de usar. Você especifica as permissões e concede acesso no nível escolhido, desde o namespace até os usuários.