阿里云服务网格ASM公测来袭系列之二：快速创建一个服务网格ASM 实例

2022-05-30 07:11:00

Istio社区网站提供了一个适合于初学者的Bookinfo示例，通过这个示例可以很快了解它的一些基础概念和能力。
同样地，在阿里云服务网格ASM产品中也提供了一个如何部署该Bookinfo示例的快速入门。

欢迎扫码入群进一步交流：

操作步骤

该入门教程将会按照如下几个步骤：

在使用服务网格 ASM 之前，您需要创建一个 ASM 实例。

已开通以下服务：

创建服务网格的过程中，根据不同的配置，ASM 可能会进行如下操作：

创建安全组，该安全组允许 VPC 入方向全部 ICMP 端口的访问
创建 VPC 路由规则
创建 EIP
创建 RAM 角色及相应策略，该角色拥有SLB 的全部权限，云监控的全部权限，VPC 的全部权限，日志服务的全部权限。服务网格会根据用户部署的配置相应的动态创建 SLB、VPC 路由规则等
创建专有网 SLB，暴露 6443 端口
创建专有网 SLB，暴露 15011 端口
在使用服务网格的过程中，ASM 会收集被托管管控组件的日志信息用于稳定性保障

说明：您可以在已有 VPC 列表和交换机列表中选择所需的 VPC 和交换机。如果没有您需要的 VPC 或交换机，可以通过单击创建专有网络或创建交换机进行创建，请参见创建专有网络或创建交换机。

设置是否开放使用公网地址暴露 API Server。
ASM 实例的运行基于 Kubernetes 运行时，可以通过 API Server 定义执行各种网格资源，如虚拟服务、目标规则或者 Istio 网关等。
1. 如果选择开放，会创建一个 EIP，并挂载到私网 SLB 上。API Server 的 6443 端口会暴露出来，您可以在公网通过 kubeconfig 来连接和操作集群，从而定义网格资源。
2. 如果选择不开放，则不会创建 EIP，您只能在 VPC 下通过 kubeconfig 来连接和操作集群，从而定义网格资源。

设置是否开放使用公网地址暴露 Istio Pilot。
1. 如果选择开放，会创建一个 EIP，并挂载到私网 SLB 上。Istio Pilot 的 15011 端口会暴露出来，数据平面侧集群中部署的 Envoy 代理通过该公网地址连接到 Istio Pilot。
2. 如果选择不开放，则不会创建 EIP，数据平面侧只能添加与该 VPC 互连的集群，包括同一 VPC 下的集群或者通过云企业网连通的跨 VPC 集群。

说明默认不开放公网地址暴露 Istio Pilot，优先通过 VPC 连通数据平面与控制平面。

可观测性：设置是否启用链路追踪。
ASM 集成了阿里云链路追踪服务，为分布式应用的开发者提供了完整的调用链路还原、调用请求量统计、链路拓扑、应用依赖分析等能力，可以帮助开发者快速分析和诊断分布式应用架构下的性能瓶颈，提升开发诊断效率。

说明：启用该配置之前，您需要登录链路追踪管理控制台开通链路追踪服务。

流量管理：设置是否启用服务就近访问。
服务网格ASM通过Envoy代理为应用服务提供了全局负载均衡能力，您可以在多个跨地域的ACK集群中部署运行应用服务的实例。ASM将这些应用服务的运行状况、路由和后端信息提供给Envoy代理，使其能够以最佳方式将流量路由至某个服务位于多个地域的应用实例。ASM会根据发送请求的Envoy代理位置，针对目标服务的工作负载实例，进行优先级排序。开启该项功能之后，当所有实例都正常时，请求将保留在同一位置，即保持服务就近访问。
策略控制：设置是否启用OPA插件。
服务网格ASM集成了开放策略代理OPA，可用于为您的应用程序实现细粒度的访问控制。例如，可以使用OPA 跨微服务实现授权等。启用后，如同Istio Envoy代理容器一样，OPA代理容器也会随之被注入到业务Pod中。然后，在ASM中就可以使用OPA定义访问控制策略，为分布式应用的开发者提供了开箱可用的能力，可以帮助开发者快速定义使用策略，提升开发效率。
服务协议
了解和接受服务协议，并已阅读和同意阿里云服务网格服务条款和免责声明，然后选中该选项。
单击确定，开始实例的创建。

说明一个 ASM 实例的创建时间一般约为 2 到 3 分钟。