服务网格 ASM +容器服务 ACK 助力画雕科技构建 IoT 服务管理能力
作者：王夕宁，鼎岳 上海画雕科技有限公司是互联网老匠与一群年轻创业者组成的创新科技公司，通过互联网+智能硬件的物联网生态研发，以安全和覆盖广为特点，全方位为用户提供一站式充电解决方案，进军社区、公共场所、市政合作等市场。并实现以智能充电桩为切入点，通过物理空间入驻小区空间，以小区人群为入口的社区生活服务商城，打通了社区住户200米生活“实惠购物、智享生活”社区智能 生活生态服务平台。 随着业务.....
非容器应用与K8s工作负载的服务网格化实践-7 基于ASM的POD和VM可观测性实践
服务网格的可观测性能力是通过Sidecar实现的，对于业务服务源代码来说是近零侵入的。可观测性包括数据采集、数据存储、数据展示和聚合分析。主要有三个维度：Metrics、Logging、Tracing，分别用于可聚合数据、离散事件、请求链路的可观测性。相应地，阿里云生态下，ASM打通了ARMS(https://www.aliyun.com/product/arms)、Log Service(ht....
非容器应用与K8s工作负载的服务网格化实践-6 基于ASM的VM应用动态落迁实践
在完成了POD和VM之间互访验证后，本篇将进入VM中，重点关注两个常用的流量管理能力： 应用通过标签进行分组 每个分组的多个副本可以动态落组和迁出 本篇示例的拓扑如下图所示。ack中部署上游服务hello1，请求下游服务hello2。在4个ecs节点上，各部署了一个hello2应用，其中两个为en版本，与hello1之间的通信使用蓝线表示；另外两个为fr版本，与hello1之间的通信使用绿线...
非容器应用与K8s工作负载的服务网格化实践-5 基于ASM的POD和VM混合流量转移实践
本系列的第一篇展示了WorkloadEntry带来的VM与POD同等负载能力。第二、三篇展示了ASM VM PROXY带来的VM流量转移能力。本篇将结合这两种能力，完整地展示ASM支持非容器应用网格化的流量管理能力。由于篇幅所限，安全相关能力不做展示，但网格化后VM中的应用间、及与POD互访都具备了请求认证和来源认证的能力，再结合RBAC可以完整实现认证和授权。 1 搭建实验环境 本篇实验将完整....
非容器应用与K8s工作负载的服务网格化实践-4 基于ASM的POD和VM互访实践-GRPC协议篇
为了实现高可用，非容器应用通常有一套服务注册和发现的机制。相对而言，kubernetes容器服务为POD提供了统一的基于dns的注册和发现机制。对于http协议的非容器应用的迁移，因为都是基于dns机制，切换成本交底。而对于使用非http协议的非容器应用，服务注册和发现这个技术点为迁移带来了额外的困难。 如何从非容器的注册和发现大脑最终迁移到kubernetes的注册和发现大脑，目前尚没有广泛认....
非容器应用与K8s工作负载的服务网格化实践-3 基于ASM的POD和VM互访实践-HTTP协议篇
非容器应用的网格化需要前一篇讲述的WorkloadEntry配置，同时需要本篇讲述的sidecar配置。前者让kubernetes容器内的POD可以找到VM中的应用，后者让VM中的应用可以找到POD。(注：本系列的重点是流量转移，但VM网格化后不止具备流量管理能力。） 1 搭建实验环境 示例实验需要一个ack集群和3个ecs节点。在ack集群中，包含hello1和hello3版本为en的POD，....
非容器应用与K8s工作负载的服务网格化实践-2 基于ASM的Workload Entry实践
Istio从1.6版本开始在流量管理中引入了新的资源类型Workload Entry，用以将虚拟机(VM)或者裸金属(bare metal)进行抽象，使其在网格化后作为与Kubernetes中的POD同等重要的负载，具备流量管理、安全管理、可视化等能力。通过WorkloadEntry可以简化虚拟机/裸金属的网格化配置过程。1 VM与POD同等负载首先，我们通过一个示例来展示如何使用Workloa....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
服务网格更多服务相关
阿里云微服务引擎 MSE
微服务引擎 MSE是一个面向业界主流开源微服务生态的一站式微服务平台，提供注册&配置中心全托管、云原生网关和无侵入的开源增强服务治理能力。在这里我们可以分享关于微服务、MSE的一切。
+关注