Langsung ke konten utama
Dokumentasi
Area teknologi
close
AI dan ML
Pengembangan aplikasi
Hosting aplikasi
Compute
Analisis data dan pipeline
Database
Terdistribusi, hybrid, dan multi-cloud
AI Generatif
Solusi industri
Jaringan
Kemampuan observasi dan pemantauan
Keamanan
Storage
Alat lintas produk
close
Pengelolaan akses dan resource
Pengelolaan biaya dan penggunaan
Google Cloud SDK, bahasa, framework, dan alat
Infrastruktur sebagai kode
Migrasi
Situs terkait
close
Beranda Google Cloud
Uji Coba Gratis dan Paket Gratis
Architecture Center
Blog
Hubungi Bagian Penjualan
Pusat Developer Google Cloud
Pusat Developer Google
Google Cloud Marketplace
Dokumentasi Google Cloud Marketplace
Google Cloud Skills Boost
Google Cloud Solution Center
Dukungan Google Cloud
Channel YouTube Google Cloud Tech
/
English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
中文 – 简体
中文 – 繁體
日本語
한국어
Konsol
Masuk
Cloud Service Mesh
Panduan
Dukungan
Referensi
Hubungi Kami
Mulai gratis
Dokumentasi
Panduan
Dukungan
Referensi
Area teknologi
Lainnya
Alat lintas produk
Lainnya
Situs terkait
Lainnya
Konsol
Hubungi Kami
Mulai gratis
Mesh Layanan Cloud
Ringkasan
Bidang kontrol terkelola untuk pelanggan yang melanjutkan
Ringkasan
Modernisasi bidang kontrol terkelola
Update konfigurasi untuk modernisasi
Fitur yang didukung
Menggunakan Istio API (bidang kontrol terkelola)
Menggunakan Istio API (bidang kontrol dalam cluster)
Menggunakan Google Cloud API
API Istio yang tidak didukung
Platform yang didukung
Orientasi
Mengaktifkan dan menyediakan mesh layanan
GKE
GCE
Di luar Google Cloud
Menginstal
Prasyarat
Merencanakan penginstalan
Menginstal alat dependen dan memverifikasi cluster
Menginstal Cloud Service Mesh
Menyiapkan penginstalan offline
Mengupgrade bidang kontrol dalam cluster
Merencanakan upgrade
Mengupgrade dalam cluster
Mengonfigurasi Cloud Service Mesh untuk Cloud Run
Bermigrasi dari Istio 1.11 atau yang lebih baru
Memahami resource API
Uninstal
Praktik terbaik konfigurasi
Praktik terbaik skalabilitas
Batas skalabilitas
Mengonfigurasi menggunakan Istio API
Melakukan aktivasi workload Kubernetes
Mengaktifkan fitur opsional menggunakan Istio API
Bidang kontrol terkelola
Bidang kontrol dalam cluster
Mengintegrasikan dengan add-on pihak ketiga
Merutekan traffic dengan Cloud Run
Merutekan traffic dari beban kerja Cloud Service Mesh yang dihosting ke Layanan Cloud Run
Merutekan traffic dari Layanan Cloud Run ke workload Cloud Service Mesh di GKE
Memigrasikan ServiceEntry Istio ke GCPBackend untuk konektivitas Cloud Run
Referensi Cloud Run API
Merutekan traffic dengan VM GCE
Merutekan traffic dari workload Cloud Service Mesh yang dihosting ke VM GCE
Memigrasikan ServiceEntry Istio ke GCPBackend untuk konektivitas VM GCE
Referensi GCE VM API
Mengoperasikan dan memelihara
Memeriksa penerapan bidang kontrol
Menginstal dan mengupgrade gateway
Menyiapkan penghentian TLS di gateway masuk
Mengekspos gateway traffic masuk menggunakan load balancer eksternal
Menyiapkan mesh multi-cluster di GKE (Terkelola)
Menyiapkan mesh multi-cluster di GKE (Dalam cluster)
Menyiapkan mesh multi-cluster di luar Google Cloud
Membuka port di cluster pribadi
Mengonfigurasi alamat IP eksternal untuk GKE di VMware dengan load balancer F5 BIG-IP
Load balancing lanjutan di cluster GKE
Mengonfigurasi revisi bidang kontrol
Mengonfigurasi Kontrol Layanan VPC untuk Cloud Service Mesh (Terkelola)
Menambahkan layanan Cloud Service Mesh (Dalam cluster) ke perimeter layanan
Menyiapkan mesh hybrid
Menyiapkan proxy DNS
Keamanan
Ringkasan keamanan
Praktik keamanan terbaik
Mengonfigurasi autentikasi pengguna akhir
Mengonfigurasi kebijakan keamanan
Ringkasan kebijakan otorisasi
Mengonfigurasi fitur lanjutan kebijakan otorisasi
Mengonfigurasi autentikasi JWT dengan JWKS jarak jauh
Mengonfigurasi batasan kebijakan keamanan
Mengonfigurasi keamanan transpor
Mengonfigurasi Certificate Authority Service
Mengintegrasikan IAP
Menggunakan gateway keluar di cluster GKE
Praktik terbaik
Memantau dan mencatat (kemampuan observasi)
Ringkasan kemampuan observasi
Mengontrol akses ke Cloud Service Mesh di konsol Cloud
Mengakses trace di Cloud Trace
Logging
Log audit untuk meshca.googleapis.com
Log audit untuk meshconfig.googleapis.com
Log audit untuk trafficdirector.googleapis.com
Meminta log proxy
Canonical Service
Ringkasan
Praktik terbaik
Menentukan layanan kanonis
Mengaktifkan dan menonaktifkan pengontrol layanan kanonis
Bermigrasi dari pengontrol layanan kanonis dalam cluster ke pengontrol layanan kanonis terkelola
Tujuan tingkat layanan
Ringkasan
Mendesain SLO
Membuat SLO
Memantau SLO
Membuat kebijakan pemberitahuan untuk SLO
Mengonfigurasi dengan Google Cloud API
Service Routing API
Ringkasan
Ringkasan layanan gRPC tanpa proxy
Panduan penyiapan
Menyiapkan layanan gRPC tanpa proxy
Menyiapkan proxy Envoy dengan layanan HTTP
Menyiapkan gateway traffic masuk
Menyiapkan layanan TCP
Menyiapkan referensi lintas project
Menyiapkan grup endpoint jaringan lintas project
Menyiapkan pemilihan rute TLS Gateway
Mencantumkan resource Rute
Kelola traffic
Pengelolaan traffic lanjutan
Ringkasan
Traffic masuk untuk mesh Anda
Penemuan layanan
Load balancing
Mengonfigurasi Dual-StackIPv6 untuk Cloud Service Mesh
Menyesuaikan load balancing
Ringkasan
Menyiapkan load balancing lanjutan
Pembatasan kapasitas
Ringkasan
Mengonfigurasi pembatasan kapasitas Cloud Armor dengan Envoy
Isolasi
Kemampuan observasi
Envoy
Kemampuan observasi
Batasan
Memecahkan masalah
Layanan gRPC tanpa proxy
Kemampuan observasi dengan gRPC tanpa proxy
Batasan
Memecahkan masalah
Memahami status klien
Kemampuan observasi bidang kontrol
Logging audit
Menambahkan keamanan layanan
Ringkasan
Kasus penggunaan
Menyiapkan keamanan layanan dengan Envoy
Menyiapkan keamanan layanan dengan gRPC tanpa proxy
Menyiapkan batasan kustom
Referensi
Referensi bahasa pencocok CEL
Mengonfigurasi dengan Gateway API
Ringkasan
Menyiapkan Gateway untuk Mesh
Menyiapkan mesh layanan sidecar Envoy di GKE
Menyiapkan mesh layanan gRPC tanpa proxy di GKE
Mengonfigurasi Pemeriksaan Kesiapan
Menyiapkan Keamanan Layanan di mesh layanan sidecar Envoy di GKE
Menyiapkan Keamanan Layanan di mesh layanan gRPC tanpa proxy di GKE
Referensi
Memecahkan masalah
Mendownload alat pemecahan masalah
Memecahkan masalah langkah demi langkah
Masalah dan solusi umum
Masalah Managed Service Mesh
Masalah pembersihan Managed Service Mesh
Masalah layanan kanonis
Mengumpulkan log diagnostik
Menyelesaikan masalah konfigurasi
Mengaktifkan mesh layanan melalui Cloud Console
Masalah penginstalan
Masalah multi-cluster
Masalah kemampuan observasi dan telemetri
Masalah deployment di luar Google Cloud
Masalah proxy
Masalah batas resource
Masalah penskalaan
Masalah keamanan
Masalah pengelolaan traffic
Masalah webhook
CNI Terkelola
Kondisi Status Fitur
Waktu startup pod
Tutorial yang menggunakan API open source
Memigrasikan dalam cluster ke control plane terkelola di cluster baru
Cloud Service Mesh berdasarkan contoh
Otorisasi
Deployment canary
mTLS
Mengonfigurasi kebijakan audit untuk layanan Anda
Referensi
API Google Cloud
API bidang kontrol (xDS)
Service Routing API
Ringkasan
V1
Resource REST
projects.locations
Ringkasan
get
list
projects.locations.endpointPolicies
Ringkasan
create
delete
get
list
patch
setIamPolicy
testIamPermissions
projects.locations.gateways
Ringkasan
create
delete
get
list
patch
setIamPolicy
testIamPermissions
projects.locations.gateways.routeViews
Ringkasan
get
list
projects.locations.grpcRoutes
Ringkasan
create
delete
get
list
patch
setIamPolicy
testIamPermissions
projects.locations.httpRoutes
Ringkasan
create
delete
get
list
patch
setIamPolicy
testIamPermissions
projects.locations.meshes
Ringkasan
create
delete
get
list
patch
setIamPolicy
testIamPermissions
projects.locations.meshes.routeViews
Ringkasan
get
list
projects.locations.operations
Ringkasan
cancel
delete
get
list
projects.locations.routeViews
Ringkasan
setIamPolicy
testIamPermissions
projects.locations.serviceLbPolicies
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.tcpRoutes
Ringkasan
create
delete
get
list
patch
setIamPolicy
testIamPermissions
projects.locations.tlsRoutes
Ringkasan
create
delete
get
list
patch
setIamPolicy
testIamPermissions
Types
EnvoyHeaders
Beta
Resource REST
projects.locations
Ringkasan
get
list
projects.locations.endpointPolicies
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.gateways
Ringkasan
create
delete
get
list
patch
projects.locations.gateways.routeViews
Ringkasan
get
list
projects.locations.grpcRoutes
Ringkasan
create
delete
get
list
patch
projects.locations.httpRoutes
Ringkasan
create
delete
get
list
patch
projects.locations.meshes
Ringkasan
create
delete
get
list
patch
projects.locations.meshes.routeViews
Ringkasan
get
list
projects.locations.operations
Ringkasan
cancel
delete
get
list
projects.locations.serviceLbPolicies
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.tcpRoutes
Ringkasan
create
delete
get
list
patch
projects.locations.tlsRoutes
Ringkasan
create
delete
get
list
patch
Types
EnvoyHeaders
Alfa
Resource REST
projects.locations
Ringkasan
get
list
projects.locations.gateways
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.gateways.routeViews
Ringkasan
get
list
projects.locations.grpcRoutes
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.httpRoutes
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.meshes
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.meshes.routeViews
Ringkasan
get
list
projects.locations.operations
Ringkasan
cancel
delete
get
list
projects.locations.routeViews
Ringkasan
getIamPolicy
setIamPolicy
testIamPermissions
projects.locations.serviceBindings
Ringkasan
create
delete
get
list
projects.locations.serviceLbPolicies
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.tcpRoutes
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.tlsRoutes
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
Types
EnvoyHeaders
Dibagikan
Types
AuditConfig
Binding
CancelOperationRequest
DeleteOperationRequest
GetIamPolicyRequest
GetLocationRequest
GetOperationRequest
ListLocationsRequest
ListLocationsResponse
ListOperationsRequest
ListOperationsResponse
LogType
Kebijakan
SetIamPolicyRequest
TestIamPermissionsRequest
TestIamPermissionsResponse
Shared types v1.21
Types
AuditConfig
Binding
CancelOperationRequest
DeleteOperationRequest
GetIamPolicyRequest
GetLocationRequest
GetOperationRequest
ListLocationsRequest
ListLocationsResponse
ListOperationsRequest
ListOperationsResponse
LogType
Kebijakan
SetIamPolicyRequest
TestIamPermissionsRequest
TestIamPermissionsResponse
Jenis bersama v1.22
Types
AuditConfig
Binding
CancelOperationRequest
DeleteOperationRequest
GetIamPolicyRequest
GetLocationRequest
GetOperationRequest
ListLocationsRequest
ListLocationsResponse
ListOperationsRequest
ListOperationsResponse
LogType
Kebijakan
SetIamPolicyRequest
TestIamPermissionsRequest
TestIamPermissionsResponse
Jenis bersama v1.23
Types
AuditConfig
Binding
CancelOperationRequest
DeleteOperationRequest
GetIamPolicyRequest
GetLocationRequest
GetOperationRequest
ListLocationsRequest
ListLocationsResponse
ListOperationsRequest
ListOperationsResponse
LogType
Kebijakan
SetIamPolicyRequest
TestIamPermissionsRequest
TestIamPermissionsResponse
Jenis bersama v1.24
Types
AuditConfig
Binding
CancelOperationRequest
DeleteOperationRequest
GetIamPolicyRequest
GetLocationRequest
GetOperationRequest
ListLocationsRequest
ListLocationsResponse
ListOperationsRequest
ListOperationsResponse
LogType
Kebijakan
SetIamPolicyRequest
TestIamPermissionsRequest
TestIamPermissionsResponse
Network Security API
Ringkasan
V1
Resource REST
projects.locations.authorizationPolicies
Ringkasan
create
delete
get
list
patch
projects.locations.clientTlsPolicies
Ringkasan
create
delete
get
list
patch
projects.locations.serverTlsPolicies
Ringkasan
create
delete
get
list
patch
Types
CertificateProvider
CertificateProviderInstance
GrpcEndpoint
ValidationCA
Beta
Resource REST
projects.locations
Ringkasan
get
list
projects.locations.authorizationPolicies
Ringkasan
create
delete
get
list
patch
projects.locations.clientTlsPolicies
Ringkasan
create
delete
get
list
patch
projects.locations.operations
Ringkasan
cancel
delete
get
list
projects.locations.serverTlsPolicies
Ringkasan
create
delete
get
list
patch
Types
CertificateProvider
CertificateProviderInstance
GrpcEndpoint
ValidationCA
Dibagikan
Types
Operasi
asmcli
Referensi asmcli
Menyiapkan project dan cluster sendiri
Contoh
Men-deploy aplikasi contoh Butik Online
Men-deploy aplikasi contoh BookInfo
Men-deploy versi demo add-on telemetri
Arsip Cloud Service Mesh
Dokumentasi v1.26
Dokumentasi v1.25
Dokumentasi v1.24
Dokumentasi v1.23
Dokumentasi v1.22
Dokumentasi v1.21
Dokumentasi lama
Berintegrasi dengan Direktori Layanan
Ringkasan
Menyiapkan integrasi
Kemampuan observasi
API load balancing
Ringkasan dengan API load balancing
Panduan penyiapan dengan API load balancing
Ringkasan penyiapan dengan API load balancing
Bersiap untuk menyiapkan dengan Envoy
Menyiapkan VM menggunakan deployment Envoy otomatis
Opsi untuk men-deploy dengan VM
Menyiapkan VM menggunakan deployment Envoy manual
Menyiapkan Pod menggunakan injeksi Envoy otomatis
Mengonfigurasi atribut bootstrap Envoy
Opsi untuk injeksi Envoy otomatis
Menyiapkan Pod dan dengan injeksi Envoy manual
Bersiap untuk menyiapkan gRPC tanpa proxy
Menyiapkan VM Compute Engine dan layanan gRPC tanpa proxy
Menyiapkan Google Kubernetes Engine dan layanan gRPC tanpa proxy
Mengonfigurasi layanan TCP
Resolusi nama DNS
Menyiapkan konfigurasi lanjutan
Keamanan layanan
Ringkasan keamanan layanan (lama)
Kasus penggunaan keamanan layanan (lama)
Menyiapkan keamanan layanan dengan Envoy dan API load balancing (lama)
Menyiapkan keamanan layanan dengan gRPC tanpa proxy dan API load balancing (lama)
Gateway API
Ringkasan GKE Gateway API
Bersiap untuk menyiapkan dengan GKE Gateway API
Menyiapkan mesh layanan sidecar Envoy
Menyiapkan mesh layanan gRPC tanpa proxy
Menyiapkan mesh layanan multi-cluster
Memecahkan masalah deployment mesh layanan GKE Gateway
Referensi Gateway API
Pengelolaan traffic
Mengonfigurasi pengelolaan traffic lanjutan dengan Envoy
Mengonfigurasi pengelolaan traffic lanjutan dengan layanan gRPC tanpa proxy
Ringkasan pengelolaan traffic lanjutan untuk API load balancing
Aturan penerusan
Peta aturan perutean
Proxy target
Layanan gRPC tanpa proxy
Kemampuan observasi dengan gRPC tanpa proxy
Lingkungan lain yang didukung
Grup endpoint jaringan internet
Menyiapkan backend eksternal dengan grup endpoint jaringan internet
Grup endpoint jaringan konektivitas hybrid
Menyiapkan layanan edge jaringan dengan grup endpoint jaringan konektivitas hybrid
API Istio
Menginstal mesh layanan dalam cluster di GKE
Prasyarat
Merencanakan penginstalan
Menginstal alat dependen dan memverifikasi cluster
Menginstal Cloud Service Mesh
Menyediakan bidang kontrol terkelola dengan asmcli
Menyediakan bidang kontrol terkelola di cluster GKE dengan asmcli
Memilih saluran rilis
Migrasi
Migrasi berbasis Canary ke CA Mesh
Migrasi CA di tempat
Bermigrasi dari controlPlaneManagement ke management
Lainnya
Menggunakan gateway keluar di cluster GKE - Tutorial
Mengonfigurasi Load Balancer Aplikasi klasik untuk mesh layanan
Arsip Anthos Service Mesh
Dokumentasi v1.20
Dokumentasi v1.19
AI dan ML
Pengembangan aplikasi
Hosting aplikasi