应用服务网格

应用服务网格(简称CSM)是高可靠、高性能的全托管式服务网格,以应用基础设施方式为用户提供服务流量管理、服务发布以及服务访问安全和服务运行监控能力。应用服务网格的控制面和数据面与Istio完全兼容,可通过一键启用方式无缝对接云容器引擎。

  • 产品优势
  • 产品特性
  • 应用场景
  • 使用帮助

产品优势

开源增强

100% 兼容istio服务网格,集成opa策略引擎,提供强大的安全能力与丰富的流量治理能力,无缝对接天翼云容器引擎,支持多集群统一治理。

流量治理

提供多集群治理能力,支持基于istio VS、DR资源的流量治理,提供本地限流功能以及流量打标、全链路灰度能力。

安全可靠

一键开启mTLS安全链路,支持丰富的请求认证和授权策略,支持使用外部授权服务对网格内的服务进行访问授权,支持一键集成opa策略引擎。

便捷无侵入

提供基于Webhook的Sidecar注入能力,无需修改任何业务代码,sidecar自动拦截业务流量并实现丰富的服务治理能力。

产品特性
网格全生命周期管理 一键创建、销毁网格实例,支持日志、链路、指标等自动化配置;实现Sidecar定制化配置,支持Sidecar注入策略及Sidecar代理配置能力。
丰富的流量治理能力 支持原生的istio流量治理能力,并提供了流量打标、全链路灰度等高阶治理能力;无缝对接容器引擎,实现多集群统一服务治理。
可观测及安全策略 支持数据面指标监控,提供控制面和数据面日志及链路追踪能力;支持全链路加密通信,集成opa策略引擎,可自定义外部授权策略。

应用场景

< >
  • 多语言微服务统一治理
  • 多集群统一服务治理
适用场景
  • 服务网格采用无侵入式的Sidecar模式,提供了与语言无关的服务治理能力,无需修改业务代码即可实现对多语言应用的灰度发布、熔断限流、标签路由、全链路灰度等治理能力。
能够解决
  • 1)服务治理能力与业务代码耦合问题:业务无需关注非业务的技术问题,提高业务迭代效率
  • 2)企业内部多语言业务互通问题:服务网格通过Sidecar以及统一的控制面,屏蔽了语言和框架带来的差异,使得多语言框架应用之间的通信就像框架内部的通信一样简单