有奖捉虫:办公协同&微信生态&物联网文档专题 HOT

产品介绍

腾讯云服务网格(Tencent Cloud Mesh, TCM),是一致、可靠、透明的云原生应用通信网络管控基础平台。100%兼容支持 Istio API,TCM 与腾讯云基础设施原生集成,提供全托管服务化的支撑能力,轻松保障和管理网格生命周期。 无缝对接 IaaS 组网与集成监控组件,开箱即用,降低运维运营成本;灵活接入管理跨集群、跨环境和异构应用,获取一致的发现、流量、观测和安全管控能力,加速业务云原生化改造和迁移。TCM 拓展增强数据面运维、Ingress 网关和配置化遥测等高阶特性,同时深度优化提供更好的数据面转发性能,全面覆盖应用程序的南北与东西向通信连接。
产品架构图



核心概念

服务网格

服务网格(Service Mesh)是管控服务间通信网络的逻辑隔离空间,提供一致透明的服务发现、流量和全链路观测管理环境。同一网格可管理来自多个 Kubernetes 集群,甚至异构 VM 的服务,同一网格内的服务默认网络互通。

服务

服务是服务网格管理流量的基本单位,一个服务可对应多个 endpoint 实例,对应关系可来源于服务网格对 Kubernetes 集群的 K8S Service 自动发现,或手动注册 endpoint 与服务的对应关系。

数据面

数据面包括边缘代理网关与 sidecar proxy。边缘代理网关以独立 Pod 的形式部署于网格服务发现 Kubernetes 集群中,管控观测南北向流量;sidecar proxy 部署于业务 Pod 内,或业务虚拟机内,管控观测东西向流量。

控制面

控制面管理和配置数据面做流量的路由转发。

Istio CRD

Custom resource definition,CRD,是默认的 Kubernetes 配置 API 扩展,TCM 兼容使用 Istio 的 Kubernetes CRD API 来配置网格内东西、南北向服务流量管控策略。

产品功能概览





产品定价

TCM 按照集群个数、在线 Sidecar 个数两个维度进行收费,详情请参见 计费概述

相关服务

容器服务 TKE:服务网格可以将 TKE 中的 K8S 服务自动注册到网格中。
云联网 CCN:服务网格管理的服务来自于跨 VPC 跨地域时,需要使用云联网打通跨 VPC 网络。
负载均衡 CLB:服务网格边缘代理网关 Ingress Gateway 集成 CLB,实现服务网格接入层流量精细化管理的能力。
云原生监控 TPS:服务网格 TCM 支持对接监控指标到云原生监控托管的 Prometheus 实例,自动配置采集网格监控数据,预置 TCM Grafana Dashboard。
日志服务 CLS:服务网格 TCM 支持采集访问日志到 CLS,CLS 控制台可查看,检索日志。