Alibaba Cloud Service Mesh：開啟網格拓撲提高可觀測性

方式一：建立ASM執行個體

1. 登入ASM控制台，在左側導覽列，選擇服務網格 > 網格管理。

2. 在網格管理頁面，單擊建立新網格。

3. 在可觀測性地區，選中開啟採集 Prometheus 監控指標，按需選擇Prometheus類型並進行相關操作。

   Prometheus類型	操作
   可觀測監控Prometheus版	選中使用可觀測監控Prometheus版採集監控指標，然後選中啟用ASM網格拓撲提升網格可觀測。關於如何整合可觀測監控Prometheus版和計費說明，請參見整合可觀測監控Prometheus版實現網格監控和產品計費。
   自建Prometheus	選中整合自建Prometheus實現監控，然後選中啟用ASM網格拓撲提升網格可觀測，輸入ASM網格拓撲使用的Prometheus服務地址（即自建Prometheus服務的訪問地址）。關於如何整合自建Prometheus，請參見整合自建Prometheus實現網格監控。

   說明

   • 選中開啟採集 Prometheus 監控指標，表示開啟採集Service Mesh執行個體指標功能，不會自動建立ARMS執行個體或者自建的Prometheus執行個體。

   • 取消選中開啟採集 Prometheus 監控指標和啟用ASM網格拓撲提升網格可觀測，表示關閉網格拓撲。

4. 配置相關資訊，仔細閱讀並選中服務合約，然後在頁面下方，單擊建立服務網格。

   關於配置項的說明，請參見建立ASM執行個體。

5. 將ACK叢集添加到建立的ASM執行個體。具體操作，請參見添加叢集到ASM執行個體。

方式二：使用已有ASM執行個體

請確保ASM執行個體已添加ACK叢集。具體操作，請參見添加叢集到ASM執行個體。

ASM版本為1.12.4.50以下

1. 登入ASM控制台，在左側導覽列，選擇服務網格 > 網格管理。

2. 在網格管理頁面，單擊目標執行個體名稱，然後在左側導覽列，選擇網格執行個體 > 基本資料，然後在頁面右側，單擊功能設定。

3. 在功能設定更新面板，選中開啟採集 Prometheus 監控指標，按需選擇Prometheus類型並進行相關操作。

   Prometheus類型	操作
   可觀測監控Prometheus版	選中使用可觀測監控Prometheus版採集監控指標，然後選中啟用ASM網格拓撲提升網格可觀測。關於如何整合可觀測監控Prometheus版和計費說明，請參見整合可觀測監控Prometheus版實現網格監控和產品計費。
   自建Prometheus	選中整合自建Prometheus實現監控，然後選中啟用ASM網格拓撲提升網格可觀測，輸入ASM網格拓撲使用的Prometheus服務地址（即自建Prometheus服務的訪問地址）。關於如何整合自建Prometheus，請參見整合自建Prometheus實現網格監控。

4. 配置完成後，在功能設定更新面板下方，單擊確定。

ASM版本為1.12.4.50及以上

1. 登入ASM控制台，在左側導覽列，選擇服務網格 > 網格管理。

2. 在網格管理頁面，單擊目標執行個體名稱，然後在左側導覽列，選擇可觀測管理中心 > 網格拓撲，在啟用ASM網格拓撲地區，按照ASM版本進行以下操作。

   • ASM版本為1.18.2.112以下：單擊開始啟用。

   • ASM版本為1.18.2.112及以上：任選以下部署模式。關於兩種模式的差異以及如何配置託管模式，請參見開啟託管模式的網格拓撲。

     • 單擊資料面Kubernetes叢集內部署模式，輸入ASM網格拓撲使用的Prometheus服務地址，單擊開始啟用。

     • 單擊託管模式，單擊開始啟用，在彈出的對話方塊，配置相關資訊，單擊確定。

方式一：直接存取網格拓撲

如果您的ASM版本為1.12.4.50及以上，您可以選擇自動建立CLB訪問ASM網格拓撲，並直接存取網格拓撲服務。

1. 登入ASM控制台，在左側導覽列，選擇服務網格 > 網格管理。

2. 在網格管理頁面，單擊目標執行個體名稱，然後在左側導覽列，選擇可觀測管理中心 > 網格拓撲。

3. 在訪問方式地區，按ASM執行個體版本選擇以下操作。

   • ASM版本為1.15.3.120以下：選中自動建立公網負載平衡CLB訪問ASM網格拓撲。

   • ASM版本為1.15.3.120及以上，1.17.2.19以下：開啟自動建立公網負載平衡CLB訪問ASM網格拓撲右側的開關，在彈出的對話方塊，單擊確定。

   • ASM版本為1.17.2.19及以上：開啟建立負載平衡CLB訪問ASM網格拓撲右側的開關，在彈出的對話方塊，按需進行相關配置，然後單擊確定。

   開啟訪問網格拓撲後，Service Mesh將進入短暫的更新狀態。

4. 查看Service Mesh是否更新完成。

   1. 在左側導覽列，選擇網格執行個體 > 基本資料。

   2. 在基本資料地區，查看Service Mesh的狀態。

      若狀態為更新中，表示正在更新；若狀態為運行中，表示更新完成。

5. 在網格拓撲頁面的訪問方式地區，單擊點擊此處在新頁面訪問ASM網格拓撲或者複製Token並在新頁面開啟ASM網格拓撲，進入網格拓撲的登入頁面。

方式二：使用ASM網關訪問網格拓撲

1. 建立入口網關，並為入口網關添加支援網格拓撲訪問的連接埠配置。具體操作，請參見建立入口網關服務或使用KubeAPI管理入口網關。

   連接埠配置的YAML樣本如下。

   - name: http-kiali
     port: 20001
     protocol: TCP
     targetPort: 20001

   

2. 使用以下YAML，建立網關規則。具體操作，請參見管理網關規則。

   apiVersion: networking.istio.io/v1alpha3
   kind: Gateway
   metadata:
     name: kiali-gateway
     namespace: istio-system
   spec:
     selector:
       istio: ingressgateway
     servers:
       - hosts:
           - '*'
         port:
           name: http
           number: 20001
           protocol: HTTP

3. 使用以下YAML，建立虛擬服務。具體操作，請參見管理虛擬服務。

   apiVersion: networking.istio.io/v1alpha3
   kind: VirtualService
   metadata:
     name: kiali-vs
     namespace: istio-system
   spec:
     gateways:
       - kiali-gateway
     hosts:
       - '*'
     http:
       - route:
           - destination:
               host: kiali
               port:
                 number: 20001

4. 登入網格拓撲。

   1. 登入ASM控制台，在左側導覽列，選擇服務網格 > 網格管理。

   2. 在網格管理頁面，單擊目標執行個體名稱，然後在左側導覽列，選擇網格執行個體 > 基本資料。

   3. 在配置資訊地區，單擊啟用ASM網格拓撲右側的通過入口網關訪問，進入網格拓撲的登入頁面。

方式一：通過Token方式登入網格拓撲

ASM版本為1.12.4.50以下

您可以登入ACK控制台擷取Token，然後通過Token方式登入網格拓撲。

1. 登入Container Service管理主控台，在左側導覽列單擊叢集。

2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇組態管理 > 保密字典。

3. 在保密字典頁面，命名空間選擇istio-system，單擊kiali-service-account-token-****，然後單擊token行的表徵圖，複製Token。

4. 在網格拓撲的登入頁面，粘貼Token，單擊Log in，進入網格拓撲控制台。

ASM版本為1.12.4.50及以上

您可以登入ASM控制台擷取Token，然後通過Token方式登入網格拓撲。

1. 登入ASM控制台，在左側導覽列，選擇服務網格 > 網格管理。

2. 在網格管理頁面，單擊目標執行個體名稱，然後在左側導覽列，選擇可觀測管理中心 > 網格拓撲。

3. 在網格拓撲頁面的訪問方式地區，單擊複製Token並在新頁面開啟ASM網格拓撲。

4. 在網格拓撲的登入頁面，粘貼Token，單擊登入，進入網格拓撲控制台。

方式二：通過OIDC方式登入網格拓撲

OIDC（OpenID Connect）是一種身份認證與授權的協議，通常用於實現單點登入（SSO）。您可以通過OIDC協議與IdP（身份供應商）對接，登入網格拓撲。使用該方式，ASM版本需為1.15.3.120及以上。關於升級ASM版本的具體操作，請參見升級ASM執行個體。

1. 配置IdP。具體操作，請參見ASM整合阿里雲IDaaS實現網格內應用單點登入的步驟一和步驟二。

   將登入 Redirect URI配置為網格拓撲的負載平衡CLB的IP訪問地址（直接通過CLB訪問網格拓撲）或者ASM網關的地址（使用ASM網關訪問網格拓撲）。配置樣本如下：

   • 如果通過CLB訪問網格拓撲，且網格拓撲的負載平衡CLB的IP為xxx.xxx.xxx.xxx，則登入 Redirect URI配置為http://xxx.xxx.xxx.xxx:20001。20001末尾不能攜帶/或/xxx等路徑。

   • 如果通過ASM網關訪問網格拓撲，且ASM網關的IP為yyy.yyy.yyy.yyy，則登入 Redirect URI配置為http://yyy.yyy.yyy.yyy:20001。20001末尾不能攜帶/或/xxx等路徑。

2. 通過OIDC方式登入網格拓撲。

   1. 登入ASM控制台，在左側導覽列，選擇服務網格 > 網格管理。

   2. 在網格管理頁面，單擊目標執行個體名稱，然後在左側導覽列，選擇可觀測管理中心 > 網格拓撲。

   3. 在登入鑒權方式地區，選中OIDC登入，配置相關資訊，單擊儲存網格拓撲配置，然後單擊在新頁面開啟ASM網格拓撲。

   4. 在網格拓撲的登入頁面，單擊Log In with OpenID，跳轉到OIDC應用的登入頁面進行登入。