간소화된 운영으로 서비스 메시 관리
ASM은 통합된 방식으로 마이크로서비스 애플리케이션의 트래픽을 관리하는 완전 관리형 플랫폼입니다. ASM은 Istio와 호환되고 여러 Kubernetes 클러스터에서 통합 트래픽 관리를 지원하며 컨테이너화된 애플리케이션과 가상 머신에서 실행되는 애플리케이션에 대한 일관된 커뮤니케이션 제어를 제공합니다. ASM은 ACK(Alibaba Cloud Container Service for Kubernetes) 뿐만 아니라 Alibaba Cloud의 네트워크 연결 및 보안 기능과 통합됩니다. ASM을 사용하면 클라우드에서 최적의 서비스 메시를 생성하고 각 마이크로서비스에 대해 일관된 트래픽 형성 및 관찰 가능성을 제공할 수 있습니다.
ASM은 Istio의 복잡한 구성 요소를 관리하고, 멀티 클라우드 및 하이브리드 클라우드 시나리오에서 애플리케이션 트래픽을 형성하며, 리전 및 클러스터 전반에서 통합 네트워크 관리를 구현하도록 지원합니다.
몇 가지 간단한 단계로 ASM 인스턴스 생성
몇 가지 간단한 단계로 ASM 인스턴스를 생성할 수 있습니다.
클러스터 전반의 통합 트래픽 관리
가상 머신에서 실행되는 여러 Kubernetes 클러스터 또는 애플리케이션을 ASM 인스턴스에 추가할 수 있습니다.
세분화된 트래픽 형성 정책
세분화된 트래픽 라우팅 정책을 제공하고 카나리아 릴리스, 회로 차단, 장애 삽입과 같은 다양한 DevOps 시나리오에 적용합니다.
컨테이너화된 애플리케이션 및 가상 머신 애플리케이션에 대한 통합 트래픽 관리
ASM을 사용하여 애플리케이션을 컨테이너화하고 애플리케이션을 클라우드로 원활하게 마이그레이션할 수 있습니다. 이를 통해 컨테이너화된 애플리케이션과 가상 머신에서 실행되는 애플리케이션의 트래픽을 통합된 방식으로 관리할 수 있습니다.
포괄적인 관찰 가능성
전체 링크 추적 및 성능 모니터링을 포함한 여러 관찰 가능성을 지원합니다. ASM 인스턴스를 생성할 때 필요에 따라 기능을 활성화할 수 있습니다.
보안 및 고가용성
서비스의 보안 및 고가용성을 보장하여 핵심 비즈니스에 집중할 수 있습니다.
혜택
-
관리형 제어 플레인
ASM 인스턴스는 가용성이 뛰어나며 복잡한 O&M이 없습니다. ASM은 보안에 대한 모범 사례를 제공하므로 O&M 인프라가 아닌 비즈니스 애플리케이션에 집중할 수 있습니다.
-
데이터 플레인에서 향상된 관찰 가능성
ASM은 Alibaba Cloud의 클라우드 네이티브 서비스와 통합되어 링크 추적, 모니터링, 알림, 로깅과 같은 관리형 관찰 가능성을 제공합니다.
-
클러스터 및 리전 전반의 통합 트래픽 관리
ASM 인스턴스를 사용하여 서로 다른 환경에서 여러 클러스터를 관리할 수 있습니다. CEN(Cloud Enterprise Network)과 같은 서비스를 사용하여 하이브리드 클라우드의 여러 리전에서 애플리케이션 트래픽을 통합된 방식으로 관리할 수 있습니다.
-
여러 유형의 인프라에서 애플리케이션 관리
ASM을 사용하면 컨테이너화된 애플리케이션과 가상 머신에서 실행되는 애플리케이션의 트래픽을 관리할 수 있습니다. 또한 애플리케이션을 컨테이너화하고 컨테이너화된 애플리케이션을 클라우드로 원활하게 마이그레이션할 수 있습니다.
시나리오
클러스터 전반의 애플리케이션에 대한 통합 트래픽 관리
ASM은 여러 리전, 멀티 클라우드 또는 하이브리드 클라우드 Kubernetes 클러스터에 배포된 애플리케이션에 대해 일관된 관찰 가능성 및 트래픽 관리를 제공합니다. ASM은 여러 유형의 컴퓨팅 인프라를 기반으로 구축된 애플리케이션에 대해 일관된 트래픽 관리를 제공합니다. 예를 들어 ASM을 사용하여 전용 Kubernetes 클러스터 및 관리형 Kubernetes 클러스터에서 실행되는 애플리케이션과 ECS(Elastic Compute Service) 인스턴스에서 실행되는 애플리케이션에 대한 트래픽을 관리할 수 있습니다.
혜택
트래픽 라우팅
트래픽 라우팅 규칙을 사용자 지정하고 여러 Kubernetes 클러스터에서 정교한 방식으로 트래픽을 관리할 수 있습니다.
보안 인증을 통한 사용 용이성
ASM은 서비스에 대한 mTLS(상호 TLS 인증)을 지원합니다. 모든 서비스를 mTLS 지원 서비스로 점진적으로 변환할 수 있습니다. ASM은 또한 간단하고 사용하기 쉬운 RBAC(역할 기반 접속 제어)를 제공합니다.
심층 분석
ASM은 관리형 추적 및 모니터링 기능뿐 아니라 Log Service와 통합되어 ASM 인스턴스에 대한 포괄적인 관찰 가능성 및 진단을 제공합니다.
원활한 애플리케이션 컨테이너화 및 마이그레이션
ASM 인스턴스를 배포 및 구성하여 기존 애플리케이션을 데이터 센터에서 클라우드로 마이그레이션할 수 있습니다. 이러한 방식으로 트래픽을 데이터 센터 또는 클라우드로 동적으로 라우팅하여 스테이트리스(Stateless) 서비스를 마이그레이션할 수 있습니다.
혜택
일관된 트래픽 관리
ASM은 트래픽을 데이터 센터 또는 클라우드로 동적으로 라우팅하는 일관된 트래픽 형성 로직을 제공합니다.
가상 머신을 사용한 하이브리드 배포
ASM 인스턴스에 가상 머신을 추가할 수 있습니다. ASM은 컨테이너화된 애플리케이션과 가상 머신에서 실행되는 애플리케이션에 대한 관리를 간소화하는 일관된 트래픽 형성 로직을 제공합니다.
심층 분석
ASM은 관리형 추적 및 모니터링 기능뿐 아니라 Log Service와 통합되어 ASM 인스턴스에 대한 포괄적인 관찰 가능성 및 진단을 제공합니다.
블로그
ASM(Alibaba Cloud Service Mesh)란?
이 기사는 ASM 공개 미리보기 시리즈의 첫 번째 기사로 ASM(Alibaba Cloud Service Mesh)과 해당 아키텍처 및 기능에 대한 개요를 제공합니다.
ASM 인스턴스를 빠르게 생성하는 방법
이 기사에서는 초보자가 서비스 메시 기술의 개념과 기능에 대해 빠르게 학습할 수 있도록 Istio 커뮤니티 웹사이트에 나열된 Bookinfo 예제를 배포하는 방법을 설명합니다.
EnvoyFilter를 사용하여 ASM에 HTTP 요청 헤더 추가
이 기사에서는 애플리케이션 보안을 보장하기 위해 EnvoyFilter를 사용하여 ASM(Alibaba Cloud Service Mesh)에 HTTP 요청 헤더를 추가하는 방법을 보여줍니다.
