华为云首页用户手册

应用服务网格 ASM-网格类型概述:企业版网格工作原理

应用服务网格 ASM-网格类型概述:企业版网格工作原理

时间：2024-01-02 15:29:30

应用服务网格 ASM

企业版网格工作原理

企业版网格是如何管理用户集群的，这要从用户集群和网格控制面的连接方式说起。企业版网格支持用户集群通过公网连接和私网连接两种方式连接网格控制面。

公网连接主要用于跨Region添加集群或对接其他云厂商的集群
通过公网连接网格控制面，用户需要为集群绑定弹性公网IP（EIP），因为网格的控制面需要访问用户集群的Kubernetes API Server服务。还需要为集群所在的VPC创建公网NAT网关，因为服务的Envoy组件需要通过NAT网关连接网格的控制面。

图3 公网连接网格控制面
私网连接用于对接华为云Region内部的集群
私网连接网格控制面则是利用VPC间的对等连接功能，打通了不同VPC之间的网络隔离。在创建网格时，要提前规划网格控制面的网段。

图4 私网连接网格控制面

下面要讲一下企业版网格的多集群治理能力。

传统的服务跨集群访问，用户需要创建NodePort或LoadBalancer服务，绑定ELB，配置转发端口，而且对每一个需要跨集群访问的服务都要执行此操作。除此之外，用户还需要维护各个服务的对外访问配置。

图5 传统跨集群访问

ASM企业版网格提供的服务跨集群访问能力，不需要用户进行复杂的配置，只需要将集群添加到网格，网格管理的所有集群的所有服务之间都是能够相互访问的，不管服务属于哪个集群。

图6 ASM跨集群访问

企业版网格所管理的用户集群，根据他们的网络类型，可以区分为扁平网络和非扁平网络，二者在使用上有一些差异，详细介绍请参见扁平网络和非扁平网络。

上一篇：应用服务网格 ASM-流量监控:如何使用Istio调用链埋点

下一篇：应用服务网格 ASM-什么是应用服务网格

应用服务网格 ASM-网格类型概述:企业版网格工作原理

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题