阿裡雲服務網格 ASM 釋出新功能：提供更精細化的服務治理能力

9月1日，阿裡雲服務網格（ ASM ）産品經理問思為大家解讀近期 ASM 釋出的一些新功能。

• ASM 5月推出的 Pro版，對Istio底層能力進行了擴充增強。全面支援Dubbo微服務架構，提供了精細化服務治理能力，比如全鍊路标簽路由和服務無損下線。新增的規則控制器可實作路由配置隻在指定标簽範圍的Envoy節點上灰階生效，有效降低路由規則配置變更的風險。

• 全面融合多種服務注冊中心，包括Nacos和Consul，以便對使用這兩種注冊中心的微服務進行管理，并實作跨注冊中心的多語言服務互通。其中Nacos 2.0性能提升了10倍，可支援高性能、大規模場景。

• ASM更好地支援跨地域多叢集、多雲混合雲上的服務的統一治理，通過邊緣叢集的支援，使用者可探索5G網絡下邊緣計算中服務網格的場景。

• 使用者無需代碼改造就能實作零信任安全, 并可利用OPA政策的動态執行能力，簡化管理多種安全政策。優化現有應用進行現代化改造。

阿裡雲服務網格ASM作為統一管理微服務應用流量、相容Istio的托管式服務網格平台。它通過流量控制、網格觀測以及服務間通信安全等功能，可以全方位地簡化服務治理。從向下與基礎設施融合的角度來看，它為運作在異構計算基礎設施上的服務提供統一的能力。适用于Kubernetes叢集、Serverless Kubernetes叢集、ECS虛拟機以及自建叢集。包括最近支援的ACK Edge邊緣叢集。

從網格自身能力建設來看，作為一個托管的服務網格産品, ASM将控制面核心元件進行改造托管, 并負責整個控制面和資料面元件的生命周期管理。在産品能力方面, ASM在Mesh CA、安全審計方面增強提升了網格執行個體的安全度，它還在不斷豐富網格診斷分析規則，使用者可以自助地對版本、服務端口、服務關聯、标簽、規則沖突等等可能出現問題的點進行排查，提前暴露風險。

此外, ASM也內建擴充了社群開源的元件能力, 包括在安全方面的OPA安全引擎支援、SPIFFE/SPIRE 的支援、EnvoyFilter及WASM的擴充支援等，同時它優化整合了阿裡雲的多個産品服務, 包括鍊路追蹤、應用實時監控、日志服務等可觀測性産品，應用高可用服務的限流功能，并可通過MSE微服務治理提供多語言的場景化功能。

據統計，阿裡雲服務網格 ASM 很大程度上幫助了企業控制伺服器資源成本，将服務網絡技術落地由月縮短為周，提升了70%的更新疊代效率，縮短了80%的異常排錯成本。

服務網格作為服務間通信的基礎設施層，吸引了越來越多的使用者使用。阿裡雲服務網格 ASM 将繼續為開發者帶來便利。如果您對于ASM有任何疑問或者想了解更多産品資訊，歡迎使用釘釘掃描二維碼或者搜尋群号30421250加入釘釘交流群。