# 服务网格 #
0
关注
2814内容
Istio中的流量配置
Istio中的流量配置
Istio的流量管理(实操三)
Istio的流量管理(实操三)
解锁安全新纪元：利用服务网格Istio，打造全链路mTLS加密隧道，从入口网关到出口网关，守护数据安全的每一步
【8月更文挑战第2天】随着云原生技术的发展，服务网格（Service Mesh）如Istio已成为微服务架构的核心，通过双向TLS（mTLS）确保通信安全。首先，在Kubernetes部署Istio以管理服务通信。接着，配置入口网关实现所有入向流量的加密处理，防止数据泄露。最后，通过配置Sidecar代理如Envoy，确保服务网格安全访问外部mTLS服务，从而构建起全链路的数据安全防护。
打造无缝灾备新境界：运用服务网格ASM，将集群外服务无缝融入集群内服务，铸就高可用性坚盾！
【8月更文挑战第2天】随着微服务架构的应用，服务的高可用性变得至关重要。服务网格如阿里巴巴的ASM提供流量管理、服务发现等功能，支撑高可靠服务系统。本文介绍如何利用ASM实现集群外服务作为集群内服务的灾备方案，确保服务连续性。先决条件包括已部署ASM的Kubernetes集群环境及内外部的关键服务副本。通过定义服务条目、配置虚拟服务和目的地规则，可实现自动或手动故障转移。借助ASM的流量管理能力，确保服务高可用性和业务连续性。
如何利用服务网格ASM使用集群外服务做集群内服务的灾备
本文档指导您如何配置阿里云服务网格(ASM)以实现在多集群环境下，服务间的优先访问及故障转移策略。
利用服务网格实现全链路mTLS（二）：通过出口网关访问外部mTLS服务
阿里云服务网格（Service Mesh，简称ASM）提供了一个全托管式的服务网格平台，兼容Istio开源服务网格，简化服务治理，包括流量管理、服务间通信安全及网格可观测性。ASM出口网关统一管理网格内的出口流量，实现全链路加密通信与精细访问控制。本文介绍如何配置ASM出口网关以管理出口流量并发起mTLS通信，涉及配置ServiceEntry、创建出口网关、设置虚拟服务及目标规则等步骤，最终实现安全可控的mTLS服务访问。
利用服务网格实现全链路mTLS（一）：在入口网关上提供mTLS服务
阿里云服务网格（Service Mesh，简称ASM）提供了一个全托管式的服务网格平台，兼容Istio开源服务网格，用于简化服务治理，包括流量管理和拆分、安全认证及网格可观测性，有效减轻开发运维负担。ASM支持通过mTLS提供服务，要求客户端提供证书以增强安全性。本文介绍如何在ASM入口网关上配置mTLS服务并通过授权策略实现特定用户的访问限制。首先需部署ASM实例和ACK集群，并开启sidecar自动注入。接着，在集群中部署入口网关和httpbin应用，并生成mTLS通信所需的根证书、服务器证书及客户端证书。最后，配置网关上的mTLS监听并设置授权策略，以限制特定客户端对特定路径的访问。
云原生架构的演进之路：从容器化到服务网格
在数字化转型的浪潮中，云原生技术以其灵活性、可扩展性和弹性成为企业IT架构的新宠。本文将探讨云原生技术的演进路径，特别是容器化技术和服务网格的发展，以及它们如何共同推动现代应用的开发和部署。通过分析实际案例，我们揭示了云原生技术如何助力企业实现敏捷开发和高效运维，同时指出了未来云原生技术的发展趋势。
探索微服务架构中的服务网格
【7月更文挑战第30天】在现代软件工程中，微服务架构因其灵活性和可扩展性而备受推崇。然而，随着系统规模的扩大，服务之间的通信和管理变得日益复杂。服务网格作为解决这一问题的新兴技术，提供了一种透明、可靠的服务到服务通信方式。本文将深入探讨服务网格的核心概念、实现原理以及其在微服务架构中的应用实践，为读者呈现一个关于如何利用服务网格优化微服务间通信的全景视图。
免费试用