服务网格 ASM +容器服务 ACK 助力画雕科技构建 IoT 服务管理能力

本文涉及的产品
容器镜像服务 ACR,镜像仓库100个 不限时长
简介: 将服务网格组件和集群拆分开,对服务网格组件进行升级不会影响到集群, 解耦网格实例和Kubernetes集群的生命周期管理;通过服务网格多入口网关, 轻松自定义实现,一个CRD就搞定了,而且可以将K8s集群利用率变得更高!

hailuo_773213641_RF.jpg

作者:王夕宁,鼎岳

上海画雕科技有限公司是互联网老匠与一群年轻创业者组成的创新科技公司,通过互联网+智能硬件的物联网生态研发,以安全和覆盖广为特点,全方位为用户提供一站式充电解决方案,进军社区、公共场所、市政合作等市场。并实现以智能充电桩为切入点,通过物理空间入驻小区空间,以小区人群为入口的社区生活服务商城,打通了社区住户200米生活“实惠购物、智享生活”社区智能 生活生态服务平台。

随着业务不断快速发展,公司亟需提升数字化竞争力,延伸价值链条。根据业务实现灰度,金丝雀发布,对微服务访问流量实现可视、可控化。客户业务的特点是以社区为单位,进行路由和发布,且存在遗留业务代码。当前客户需要面向数百个社区发布不同版本的业务应用服务,迭代发布的过程较为复杂。与此同时, 大量运行于虚拟机上的非容器化遗留系统需要容器化及网格化管理。在云上搭建新业务流程研发系统,通过容器化技术进行云原生优化改造,解决业务应用部署中碰到的不稳定、上线人工干预过多、无法稳定升级等问题。

1、托管的服务网格控制平面实例:高可用、免运维、内建安全最佳实践;开发人员可以更专注于业务应用而非基础设施运维,可在服务网格产品内一键创建服务网格实例,无需复杂的配置。
2、强大的精细化应用流量管理策略与灰度发布能力: 提供精细化的流量路由策略,支持灰度发布、熔断、故障注入等DevOps场景,一键创建入口网关,轻松自定义多个入口网关服务。
3、安全和高可用:系统保障服务的安全和高可用,用户只需专注于自身业务需求。轻松启用SDS,为服务网关提供HTTPS安全支持、证书动态加载,从而提升服务网关安全性。支持以渐进方式逐步实现OPA授权能力,提供简单易用的RBAC、JWT功能。
4、非容器应用无痛迁移:为运行在虚拟机上的遗留系统,提供网格化能力,使客户无痛实现容器化迁移改造。

客户反馈:将服务网格组件和集群拆分开,对服务网格组件进行升级不会影响到集群, 解耦网格实例和Kubernetes集群的生命周期管理;通过服务网格多入口网关, 轻松自定义实现,一个CRD就搞定了,而且可以将K8s集群利用率变得更高;阿里云ASM产品比开源的要稳定, 让我们用起来更加放心;使服务运行的更加稳定,服务网格节省了维护的资源;灰度发布提供了渐进式发布的能力,逐步扩大新版本的影响范围,将变更的影响控制在可控范围内;熔断机制避免单个应用的问题在微服务体系中扩散,减少了问题带来的影响,提高了微服务系统的健壮性;对遗留系统的网格化支持,降低了容器化过程的复杂度,保证了服务的整体可用性;敬业的阿里云产品支持团队, 牺牲假期支持过我们。

推荐产品:

服务网格ASM:阿里云服务网格(简称ASM)作为业内首个 Istio 兼容的全托管服务网格云产品,为混合云多云、跨地域多K8s集群、非容器应用迁移等核心场景构建托管式的统一的云原生应用通信基础设施能力。整合阿里云容器服务、网络互连和安全能力,打造云端最佳服务网格环境,为每个微服务提供一致的流量控制和可观测能力。

相关实践学习
巧用云服务器ECS制作节日贺卡
本场景带您体验如何在一台CentOS 7操作系统的ECS实例上,通过搭建web服务器,上传源码到web容器,制作节日贺卡网页。
容器应用与集群管理
欢迎来到《容器应用与集群管理》课程,本课程是“云原生容器Clouder认证“系列中的第二阶段。课程将向您介绍与容器集群相关的概念和技术,这些概念和技术可以帮助您了解阿里云容器服务ACK/ACK Serverless的使用。同时,本课程也会向您介绍可以采取的工具、方法和可操作步骤,以帮助您了解如何基于容器服务ACK Serverless构建和管理企业级应用。 学习完本课程后,您将能够: 掌握容器集群、容器编排的基本概念 掌握Kubernetes的基础概念及核心思想 掌握阿里云容器服务ACK/ACK Serverless概念及使用方法 基于容器服务ACK Serverless搭建和管理企业级网站应用
相关文章
|
7天前
|
供应链 监控 安全
|
10天前
|
供应链 监控 安全
对话|企业如何构建更完善的容器供应链安全防护体系
随着云计算和DevOps的兴起,容器技术和自动化在软件开发中扮演着愈发重要的角色,但也带来了新的安全挑战。阿里云针对这些挑战,组织了一场关于云上安全的深度访谈,邀请了内部专家穆寰、匡大虎和黄竹刚,深入探讨了容器安全与软件供应链安全的关系,分析了当前的安全隐患及应对策略,并介绍了阿里云提供的安全解决方案,包括容器镜像服务ACR、容器服务ACK、网格服务ASM等,旨在帮助企业构建涵盖整个软件开发生命周期的安全防护体系。通过加强基础设施安全性、技术创新以及倡导协同安全理念,阿里云致力于与客户共同建设更加安全可靠的软件供应链环境。
150263 11
|
4天前
|
供应链 监控 安全
对话|企业如何构建更完善的容器供应链安全防护体系
本期节目围绕软件供应链安全、容器安全的主要挑战以及阿里云如何帮助用户等维度展开了深入的讨论。
|
1月前
|
人工智能 运维 监控
阿里云ACK容器服务生产级可观测体系建设实践
本文整理自2024云栖大会冯诗淳(花名:行疾)的演讲,介绍了阿里云容器服务团队在生产级可观测体系建设方面的实践。冯诗淳详细阐述了容器化架构带来的挑战及解决方案,强调了可观测性对于构建稳健运维体系的重要性。文中提到,阿里云作为亚洲唯一蝉联全球领导者的容器管理平台,其可观测能力在多项关键评测中表现优异,支持AI、容器网络、存储等多个场景的高级容器可观测能力。此外,还介绍了阿里云容器服务在多云管理、成本优化等方面的最新进展,以及即将推出的ACK AI助手2.0,旨在通过智能引擎和专家诊断经验,简化异常数据查找,缩短故障响应时间。
阿里云ACK容器服务生产级可观测体系建设实践
|
13天前
|
存储 人工智能 调度
容器服务:智算时代云原生操作系统及月之暗面Kimi、深势科技实践分享
容器技术已经发展成为云计算操作系统的关键组成部分,向下高效调度多样化异构算力,向上提供统一编程接口,支持多样化工作负载。阿里云容器服务在2024年巴黎奥运会中提供了稳定高效的云上支持,实现了子弹时间特效等创新应用。此外,容器技术还带来了弹性、普惠的计算能力升级,如每分钟创建1万Pod和秒级CPU资源热变配,以及针对大数据与AI应用的弹性临时盘和跨可用区云盘等高性能存储解决方案。智能运维方面,推出了即时弹性节点池、智能应用弹性策略和可信赖集群托管运维等功能,进一步简化了集群管理和优化了资源利用率。
|
1月前
|
供应链 安全 Cloud Native
阿里云容器服务助力企业构建云原生软件供应链安全
本文基于2024云栖大会演讲,探讨了软件供应链攻击的快速增长趋势及对企业安全的挑战。文中介绍了如何利用阿里云容器服务ACK、ACR和ASM构建云原生软件供应链安全,涵盖容器镜像的可信生产、管理和分发,以及服务网格ASM实现应用无感的零信任安全,确保企业在软件开发和部署过程中的安全性。
|
1月前
|
缓存 Kubernetes 容灾
如何基于服务网格构建高可用架构
分享如何利用服务网格构建更强更全面的高可用架构
|
1月前
|
运维 Kubernetes 调度
阿里云容器服务 ACK One 分布式云容器企业落地实践
阿里云容器服务ACK提供强大的产品能力,支持弹性、调度、可观测、成本治理和安全合规。针对拥有IDC或三方资源的企业,ACK One分布式云容器平台能够有效解决资源管理、多云多集群管理及边缘计算等挑战,实现云上云下统一管理,提升业务效率与稳定性。
|
2月前
|
机器学习/深度学习 数据采集 Docker
Docker容器化实战:构建并部署一个简单的Web应用
Docker容器化实战:构建并部署一个简单的Web应用
|
3月前
|
Kubernetes 监控 数据中心
容器化与微服务:构建高效开发环境的双剑合璧
【10月更文挑战第20天】本文探讨了容器化技术(如Docker和Kubernetes)与微服务架构的结合,如何共同构建高效、灵活的开发环境。容器化解决了环境一致性、快速部署和资源隔离的问题,而微服务架构则提升了系统的可维护性和可扩展性。通过容器编排工具、CI/CD流程和服务网格,两者的结合进一步优化了开发和运维效率。文章还分享了实施这两项技术的最佳实践和职业心得。

相关产品

  • 容器计算服务
  • 容器服务Kubernetes版