App Mesh 透過提供一致的可見性,以及控制每個服務的網路流量,輕鬆執行服務。App Mesh 將監視和控制通訊時所需的邏輯分成代理,並與每個服務一起執行。這樣可免除協調團隊的需要,且無須更新應用程式碼以變更監控資料收集或路由流量的方式。如此一來,發生故障或需要部署程式碼變更時,您就可快速指出錯誤的實際位置,並且自動重新路由網路流量。

您可以使用 App Mesh 搭配 AWS Fargate、Amazon ECS、Amazon EKS、Amazon EC2 和 EC2 上的 Kubernetes,以更佳的方式大規模執行服務。App Mesh 使用 Envoy,這是一個開放原始碼代理,與各種 AWS 合作夥伴和開放原始碼工具相容,可用於監控服務。

開放原始碼代理

App Mesh 使用開放原始碼 Envoy 代理來管理進出服務容器的所有流量。App Mesh 會將此代理設定為自動處理所有服務的應用程式通訊。Envoy 擁有一個充滿活力的社群建立整合生態系統,可與 App Mesh 搭配使用。

相容的 AWS 服務:

Amazon CloudWatch* – 監控和記錄服務以提供資源和應用程式的完整可見性。
AWS X-Ray* – 追蹤服務以提供應用程式效能的端對端檢視。

相容的 AWS 合作夥伴和開放原始碼工具:

DatadogAlcideHashiCorpSysdigSignalfxSpotinstTetrateNeuvectorWeaveworksTwistlockWavefront by VMwareAqua

流量路由

App Mesh 可讓您將服務設定為直接相互連接,無須在應用程式中使用程式碼或使用負載平衡器。當每個服務啟動時,其代理會連接到 App Mesh 並接收有關網格中其他服務位置的組態資料。您可以使用 App Mesh 中的控制項來動態更新服務之間的流量路由,而無需變更應用程式的程式碼。 

用戶端流量傳輸政策

代理自動對來自網格中所有用戶端的流量執行負載平衡,同時根據運作狀態檢查和服務註冊來新增和移除負載平衡端點。這些功能能夠讓您更輕鬆地部署服務的新版本,並協助調整應用程式以因應故障狀況。

服務間身分驗證

Mutual TLS (mTLS) 支援傳輸層身分驗證,這就為在服務網格內外執行的應用程式元件提供服務間的身分驗證。該工具可讓客戶將來自 AWS Certificate Manager 私有憑證機構或客戶受管憑證機構 (CA) 的證書佈建到服務網格中的工作負載,從而將安全範圍延伸到 AWS App Mesh 中執行的應用程式,同時為連接到服務的用戶端應用程式實施自動身分驗證。

容器協調原生使用者體驗

App Mesh 能與 Amazon ECS 管理的服務、Amazon EKS、AWS Fargate、EC2 上執行的 Kubernetes 搭配使用。對於在 ECS、EKS、Fargate 或 Kubernetes 上執行的容器化工作負載,您將提供的 App Mesh 代理內含在每個微型服務的任務或 pod 定義中,並將服務的應用程式容器設定為直接與代理通訊。服務啟動時,代理會自動簽入並由 App Mesh 進行設定。

全受管

AWS App Mesh 是一種受管且高度可用的服務。App Mesh 可讓您管理服務通訊,無須安裝或管理應用程式級基礎設施即可進行通訊管理。

Product-Page_Standard-Icons_01_Product-Features_SqInk
查看定價

了解 AWS App Mesh 定價

進一步了解 
Sign up for a free account
註冊免費帳戶

立即存取 AWS 免費方案

註冊