服務網格 ASM +容器服務 ACK 助力畫雕科技建構 IoT 服務管理能力

作者：王夕甯，鼎嶽

上海畫雕科技有限公司是網際網路老匠與一群年輕創業者組成的創新科技公司，通過網際網路+智能硬體的物聯網生态研發，以安全和覆寫廣為特點，全方位為使用者提供一站式充電解決方案，進軍社群、公共場所、市政合作等市場。并實作以智能充電樁為切入點，通過實體空間入駐小區空間，以小區人群為入口的社群生活服務商城，打通了社群住戶200米生活“實惠購物、智享生活”社群智能 生活生态服務平台。

随着業務不斷快速發展，公司亟需提升數字化競争力，延伸價值鍊條。根據業務實作灰階，金絲雀釋出，對微服務通路流量實作可視、可控化。客戶業務的特點是以社群為機關，進行路由和釋出，且存在遺留業務代碼。目前客戶需要面向數百個社群釋出不同版本的業務應用服務，疊代釋出的過程較為複雜。與此同時, 大量運作于虛拟機上的非容器化遺留系統需要容器化及網格化管理。在雲上搭建新業務流程研發系統，通過容器化技術進行雲原生優化改造，解決業務應用部署中碰到的不穩定、上線人工幹預過多、無法穩定更新等問題。

1、托管的服務網格控制平面執行個體：高可用、免運維、内建安全最佳實踐；開發人員可以更專注于業務應用而非基礎設施運維，可在服務網格産品内一鍵建立服務網格執行個體，無需複雜的配置。

2、強大的精細化應用流量管理政策與灰階釋出能力： 提供精細化的流量路由政策，支援灰階釋出、熔斷、故障注入等DevOps場景，一鍵建立入口網關，輕松自定義多個入口網關服務。

3、安全和高可用：系統保障服務的安全和高可用，使用者隻需專注于自身業務需求。輕松啟用SDS，為服務網關提供HTTPS安全支援、證書動态加載，進而提升服務網關安全性。支援以漸進方式逐漸實作OPA授權能力，提供簡單易用的RBAC、JWT功能。

4、非容器應用無痛遷移：為運作在虛拟機上的遺留系統，提供網格化能力，使客戶無痛實作容器化遷移改造。

客戶回報：将服務網格元件和叢集拆分開，對服務網格元件進行更新不會影響到叢集, 解耦網格執行個體和Kubernetes叢集的生命周期管理；通過服務網格多入口網關, 輕松自定義實作,一個CRD就搞定了，而且可以将K8s叢集使用率變得更高；阿裡雲ASM産品比開源的要穩定, 讓我們用起來更加放心；使服務運作的更加穩定，服務網格節省了維護的資源；灰階釋出提供了漸進式釋出的能力，逐漸擴大新版本的影響範圍，将變更的影響控制在可控範圍内；熔斷機制避免單個應用的問題在微服務體系中擴散，減少了問題帶來的影響，提高了微服務系統的健壯性；對遺留系統的網格化支援，降低了容器化過程的複雜度，保證了服務的整體可用性；敬業的阿裡雲産品支援團隊, 犧牲假期支援過我們。

推薦産品：

服務網格ASM：阿裡雲服務網格（簡稱ASM）作為業内首個 Istio 相容的全托管服務網格雲産品，為混合雲多雲、跨地域多K8s叢集、非容器應用遷移等核心場景建構托管式的統一的雲原生應用通信基礎設施能力。整合阿裡雲容器服務、網絡互連和安全能力，打造雲端最佳服務網格環境，為每個微服務提供一緻的流量控制和可觀測能力。