网格类型概述

启用服务网格,将为您的服务以无侵入的方式提供灵活的服务治理能力。您只需开启应用服务网格功能,即可实现灰度发布、流量管理、熔断、监控、拓扑、调用链等丰富的服务治理能力。

使用须知

服务网格功能暂时只支持华为云集群使用,且无法跨区域使用。

在您首次使用服务网格时,需要为其授权,同意授权后,系统将在“管理与部署 > 统一身份认证服务 IAM > 委托”为您创建名为asm_admin_trust的委托。关于华为云服务的委托说明请参见委托其他云服务管理资源

●应用服务网格依赖集群coreDNS的域名解析能力,启用应用服务网格前请确保集群拥有足够资源,且coreDNS组件运行正常。

●启用应用服务网格时,需要开通node节点所在安全组的入方向7443端口规则,用于sidecar自动注入回调。如果您使用CCE创建的默认安全组,此端口会自动开通。如果您自建安全组规则,请手动开通7443端口,以确保Istio自动注入能力正常。

基础版网格

在用户集群中安装网格的控制面组件,对集群内的服务进行非侵入式的治理、遥测和安全等管理。支持Istio 1.8和1.13,只能够对一个集群进行管理,且最大管理实例数为200。

如图1所示,istiod是网格的控制面组件,它被部署在用户集群中,管理其他服务的Envoy组件。这是Istio传统的部署形式。

图1 基础版网格

企业版网格

企业版将网格的控制面组件从用户集群中分离,部署到一个独立的控制面集群中,简化了用户运维负担和资源消耗,用户只需要基于网格进行服务管理。企业版还能够对 N(N>=1)个集群进行管理,支持服务跨集群通信。

图2 企业版网格

如图2所示,istiod是网格的控制面组件,它被部署到一个独立的控制面集群中,能够同时管理多个集群的Envoy组件。

华为云分布式云原生产品UCS

Ubiquitous Cloud-Native Service(UCS)的含义是无处不在的云原生服务,把云原生能力带入企业的每一个业务场景

随着云原生应用深入企业各个业务场景,跨云跨地域统一协同治理,保障一致应用体验等新的需求日渐突出,华为云UCS构建无处不在的云原生服务,加速各行各业云原生升级

  • 百万级节点算力协同
  • 随时、随地提供应用所需算力资源

  • 智能流量分发调度
  • 实时跨域、按需调配应用访问流量

  • 数据随应用一键迁移
  • 以应用为中心,全业务一体化迁移、弹性、容灾

分布式云原生用户场景

用户场景

活动规则

活动对象:华为云电销客户及渠道伙伴客户可参与消费满送活动,其他客户参与前请咨询客户经理

活动时间: 2020年8月12日-2020年9月11日

活动期间,华为云用户通过活动页面购买云服务,或使用上云礼包优惠券在华为云官网新购云服务,累计新购实付付费金额达到一定额度,可兑换相应的实物礼品。活动优惠券可在本活动页面中“上云礼包”等方式获取,在华为云官网直接购买(未使用年中云钜惠活动优惠券)或参与其他活动的订单付费金额不计入统计范围内;

活动对象:华为云电销客户及渠道伙伴客户可参与消费满送活动,其他客户参与前请咨询客户经理

金融场景——多层次数据联动,跨云应用迁移、弹性伸缩、容灾管理

金融场景——多层次数据联动,跨云应用迁移、弹性伸缩、容灾管理

  • 优势
  • - 数据跟随应用流转
  • 围绕云原生应用构建自动化的应用迁移、克隆能力

  • - 有状态应用跨云弹性
  • 数据与应用协同,按需跨云弹性伸缩

  • - 多层次数据联动
  • 存储层、容器层、中间件层等不同层次数据随应用场景实时联动,支撑应用容灾、扩容、迁移

金融场景——多层次数据联动,跨云应用迁移、弹性伸缩、容灾管理

金融场景——多层次数据联动,跨云应用迁移、弹性伸缩、容灾管理

  • 优势
  • - 数据跟随应用流转
  • 围绕云原生应用构建自动化的应用迁移、克隆能力

  • - 有状态应用跨云弹性
  • 数据与应用协同,按需跨云弹性伸缩

  • - 多层次数据联动
  • 存储层、容器层、中间件层等不同层次数据随应用场景实时联动,支撑应用容灾、扩容、迁移

金融场景——多层次数据联动,跨云应用迁移、弹性伸缩、容灾管理

金融场景——多层次数据联动,跨云应用迁移、弹性伸缩、容灾管理

  • 优势
  • - 数据跟随应用流转
  • 围绕云原生应用构建自动化的应用迁移、克隆能力

  • - 有状态应用跨云弹性
  • 数据与应用协同,按需跨云弹性伸缩

  • - 多层次数据联动
  • 存储层、容器层、中间件层等不同层次数据随应用场景实时联动,支撑应用容灾、扩容、迁移