為了更好地滿足企業日益加深的大規模使用服務網格產品、服務多語言互通、服務精細治理等需求，2022 年 4 月 1 日起，阿里雲服務網格產品 ASM 正式釋出商業化版本，為企業在生產環境下大規模落地服務網格能力提供效能、安全、高可用、高可靠等服務保障。

## 服務網格技術進入大規模落地階段

服務網格（Service Mesh）的概念自 2017 年初提出之後，受到了業界的廣泛關注，作為微服務的下一代發展架構在社群迅速發酵，並且孵化出了諸如 Istio 等廣受業界關注的面向於雲原生（Cloud Native）的微服務架構。

服務網格的理念是將服務治理能力下沉到基礎設施，讓業務更加專注於業務邏輯。隨著業務逐漸上雲，由於上雲路徑的多樣以及從現有架構遷移至雲原生架構的過渡態存在，部署應用的設施靈活異變，雲上的微服務也呈現出多元化的趨勢。跨語言、跨廠商、跨環境的呼叫必然會催生基於開放標準的統一協議和框架，以滿足互通需求，這些場景，正是服務網格擅長的領域，也為服務網格在企業生產環境下大規模落地提供生長的土壤。

然而，真正的生產環境因不同企業、不同業務的形態也千差萬別，服務網格在落地過程也會遭遇各種各樣的挑戰。比如流量治理方面，其中最受關注的是 Traffic Splitting，常用於灰度釋出或者 A/B 測試。Istio 的功能設計非常簡潔，但是預設無法實現全鏈路流量管理。如果沒有在所有微服務拓撲節點裡透傳自定義的 Header 或標籤，具有關聯性的服務流量切割則完全不可能。 再如安全能力，採用傳統手段進行大量微服務 TLS 認證幾乎是 Impossible Mission，而 Envoy 提供的 mTLS 加密則非常輕鬆地完成了服務間加密通訊，或者說零信任安全。

## 阿里雲服務網格 ASM，解決企業服務治理難題

阿里雲內部很早就開始調研並實踐 ServiceMesh 技術，透過總結業務場景落地經驗，持續驅動技術發展，積累一系列服務網格核心技術，並將其沉澱成為業界首個相容 Istio 的託管式服務網格平臺 ASM（ Alibaba Cloud Service Mesh，簡稱 ASM），為雲上使用者賦能。

ASM 採用對應用無侵入、基於雲原生 Sidecar 設計模式，專注於分散式應用架構下服務之間的連線、控制、安全和可觀測性，全方位地簡化企業服務治理，併為執行在異構計算基礎設施上的服務提供統一的管理能力，適用於Kubernetes 叢集、Serverless Kubernetes 叢集、ECS 虛擬機器以及自建叢集。

ASM 是面向基礎設施的，讓應用服務可以輕鬆跨多種型別的計算基礎設施相互通訊。也就是說, 服務網格 ASM 為混合雲多雲、跨地域多 Kubernetes 叢集、非容器應用遷移等核心場景構建託管式的統一的雲原生應用通訊基礎設施能力。ASM 可以與阿里雲上執行的 ACK 叢集(包括專有叢集、託管叢集、ACK on ECI)、ASK Serverless Kubernetes 叢集、ECS 虛擬機器以及外部註冊的 Kubernetes 叢集配合使用，更好地支援大規模應用服務。

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/6a3a94da1e6643cdacea513d4ad16e38.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6Zi_6YeM5be05be05LqR5Y6f55Sf,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center)

• 從架構角度上, 服務網格 ASM 產品主打 Adaptive Service Mesh 柔性架構, 支援控制面與資料面的多版本定製, 擴充套件能力較好;

• 從異構計算環境支援上, 服務網格 ASM 產品主打 Anywhere Service Mesh, 實現對異構計算基礎設施的統一化支援, 支援任意 Kubernetes 應用、非容器化應用以及混合雲多雲場景;

• 從高效能大規模角度上, 服務網格 ASM 產品依託於阿里經濟體場景優勢，在多領域沉澱大規模和效能最佳化能力;

• 從服務網格自身的能力來看, ASM 作為一個託管的服務網格產品, 在託管側, 將控制面核心元件進行改造託管, 並負責整個控制面和資料面元件的生命週期管理。在產品能力方面, ASM 在 Mesh CA、安全審計方面增強提升了網格例項的安全度; 把客戶場景的問題形成了診斷規則, 使用者可以自行執行診斷分析。在做核心託管側的建設之外, ASM 最佳化整合了阿里雲的多個產品服務。在可觀測性方面, 整合了鏈路追蹤服務、ARMS 監控服務、日誌服務等；在跨 vpc 網路打通方面整合了雲企業網,實現了多叢集的互聯互通；在流量控制方面整合了 AHAS 的限流服務。在彈性伸縮方面, 服務網格 ASM 可以幫助使用者在不需要了解應用邏輯的情況下, 輕鬆獲取到網格層面以及代理層面的應用指標資料, 並透過這些指標資料來自動縮放服務網格中的 Kubernetes 工作負載。

阿里雲服務網格 ASM 產品在國內站、國際站陸續開服了 17 個地域，服務於東風日產、職優、商米科技、深藍保等數百個海內外客戶，廣泛覆蓋電商、物流、供應鏈、遊戲以及車聯網、IoT 等行業。2021 年 5 月，阿里雲服務網格 ASM 被中國信通院評為“年度雲原生技術創新產品”；同年 7 月，獲得信通院”可信雲服務網格專項首批先進級認證”。

## ASM 商業版，為企業大規模服務網格落地效能保駕護航

自 2022 年 4 月 1 日起，阿里雲服務網格 ASM 將分為標準版、企業版、旗艦版，其中“標準版”為免費版，企業版、旗艦版為收費商業版。商業版在標準版的基礎上，增強了多協議支援以及動態擴充套件能力，提供精細化服務治理，完善零信任安全體系，並持續提升效能及大規模叢集支援能力，降低在生產環境落地服務網格的門檻。

商業版適用於有多語言互通、服務精細治理需求、在生產環境大規模使用服務網格的場景。現在起，您可根據以下功能對比，選擇所需版本，歡迎您前往 ASM 產品控制檯開通體驗！
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/3c46505dcab649f791cc3a0358f70540.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6Zi_6YeM5be05be05LqR5Y6f55Sf,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center)

點選[此處](https://www.aliyun.com/product/cs/servicemesh)，即可訪問 ASM 產品詳情頁。

阿里雲服務網格 ASM 正式釋出商業化版本

相關文章