Langsung ke konten utama
Area teknologi
close
AI dan ML
Pengembangan aplikasi
Hosting aplikasi
Compute
Pipeline dan analisis data
Database
Terdistribusi, hybrid, dan multicloud
Solusi industri
Migrasi
Jaringan
Kemampuan observasi dan pemantauan
Keamanan
Storage
Alat cross product
close
Pengelolaan akses dan resource
Pengelolaan biaya dan penggunaan
Infrastruktur sebagai kode
SDK, bahasa, framework, dan alat
/
Konsol
English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어
Masuk
Cloud Service Mesh
Mulai gratis
Ringkasan
Panduan
Dukungan
Referensi
Area teknologi
Lainnya
Ringkasan
Panduan
Dukungan
Referensi
Alat cross product
Lainnya
Konsol
Cloud Service Mesh
Ringkasan
Bidang kontrol terkelola untuk pelanggan lama
Ringkasan
Modernisasi bidang kontrol terkelola
Update konfigurasi untuk modernisasi
Fitur yang didukung
Menggunakan API Istio (bidang kontrol terkelola)
Menggunakan Istio API (bidang kontrol dalam cluster)
Menggunakan Google Cloud API
API Istio yang tidak didukung
Platform yang didukung
Onboarding
Mengaktifkan dan menyediakan mesh layanan
GKE
GCE
Di luar Google Cloud
Menginstal
Prasyarat
Merencanakan penginstalan
Instal alat dependen dan verifikasi cluster
Menginstal Cloud Service Mesh
Menyiapkan penginstalan offline
Mengupgrade bidang kontrol dalam cluster
Merencanakan upgrade
Upgrade dalam cluster
Mengonfigurasi Cloud Service Mesh untuk Cloud Run
Bermigrasi dari Istio 1.11 atau yang lebih baru
Memahami resource API
Meng-uninstal Managed Service Mesh
Meng-uninstal Service Mesh dalam cluster
Praktik terbaik konfigurasi
Praktik terbaik skalabilitas
Batas skalabilitas
Mengonfigurasi menggunakan API Istio
Mengaktifkan workload Kubernetes
Mengaktifkan fitur opsional menggunakan Istio API
Bidang kontrol terkelola
Bidang kontrol dalam cluster
Melakukan integrasi dengan add-on pihak ketiga
Merutekan traffic dengan Cloud Run
Merutekan traffic dari beban kerja Cloud Service Mesh yang dihosting ke Layanan Cloud Run
Merutekan traffic dari Layanan Cloud Run ke workload Cloud Service Mesh di GKE
Memigrasikan Istio ServiceEntry ke GCPBackend untuk konektivitas Cloud Run
Referensi Cloud Run API
Merutekan traffic dengan VM GCE
Merutekan traffic dari workload Cloud Service Mesh yang dihosting ke VM GCE
Memigrasikan ServiceEntry Istio ke GCPBackend untuk konektivitas VM GCE
Referensi GCE VM API
Mengoperasikan dan memelihara
Memeriksa penerapan bidang kontrol
Menginstal dan mengupgrade gateway
Menyiapkan penghentian TLS di gateway traffic masuk
Mengekspos gateway ingress menggunakan load balancer eksternal
Menyiapkan mesh multi-cluster di GKE (Terkelola)
Menyiapkan mesh multi-cluster di GKE (Dalam cluster)
Menyiapkan mesh multi-cluster di luar Google Cloud
Membuka port di cluster pribadi
Mengonfigurasi alamat IP eksternal untuk GKE di VMware dengan load balancer F5 BIG-IP
Load balancing lanjutan pada cluster GKE
Mengonfigurasi revisi bidang kontrol
Mengonfigurasi Kontrol Layanan VPC untuk Cloud Service Mesh (Terkelola)
Menambahkan layanan Cloud Service Mesh (Dalam cluster) ke perimeter layanan
Menyiapkan mesh hybrid
Menyiapkan proxy DNS
Menyiapkan Failover Mesh Multi-Cluster
Keamanan
Ringkasan Keamanan
Praktik keamanan terbaik
Mengonfigurasi autentikasi pengguna akhir
Mengonfigurasi kebijakan keamanan
Ringkasan kebijakan otorisasi
Mengonfigurasi fitur lanjutan kebijakan otorisasi
Mengonfigurasi autentikasi JWT dengan JWKS jarak jauh
Mengonfigurasi batasan kebijakan keamanan
Mengonfigurasi keamanan transportasi
Mengonfigurasi Layanan Certificate Authority
Mengintegrasikan IAP
Menggunakan gateway keluar di cluster GKE
Praktik terbaik
Menggunakan gateway keluar di cluster GKE - Tutorial
Memantau dan mencatat (kemampuan observasi)
Ringkasan kemampuan observasi
Mengontrol akses ke Cloud Service Mesh di Konsol Cloud
Mengakses rekaman aktivitas di Cloud Trace
Logging
Log audit untuk meshca.googleapis.com
Log audit untuk meshconfig.googleapis.com
Log audit untuk trafficdirector.googleapis.com
Log proxy permintaan
Canonical Service
Ringkasan
Praktik terbaik
Menentukan layanan kanonis
Mengaktifkan dan menonaktifkan pengontrol layanan kanonis
Bermigrasi dari pengontrol layanan kanonis terkelola dalam cluster
Tujuan tingkat layanan
Ringkasan
Mendesain SLO
Membuat SLO
Memantau SLO
Membuat kebijakan pemberitahuan untuk SLO
Ekstensibilitas bidang data
Mengonfigurasi dengan Google Cloud API
Cloud Service Mesh Regional
Service Routing API
Ringkasan
Ringkasan layanan gRPC tanpa proxy
Panduan penyiapan
Menyiapkan layanan gRPC tanpa proxy
Menyiapkan proxy Envoy dengan layanan HTTP
Menyiapkan gateway traffic masuk
Menyiapkan layanan TCP
Menyiapkan referensi lintas project
Menyiapkan grup endpoint jaringan lintas project
Menyiapkan perutean TLS Gateway
Mencantumkan resource Rute
Kelola traffic
Pengelolaan traffic lanjutan
Ringkasan
Traffic ingress untuk mesh Anda
Penemuan layanan
Load balancing
Mengonfigurasi Dual-StackIPv6 untuk Cloud Service Mesh
Load balancing yang disesuaikan
Ringkasan
Menyiapkan load balancing lanjutan
Pembatasan kapasitas
Ringkasan
Mengonfigurasi pembatasan kapasitas Cloud Armor dengan Envoy
Isolasi
Kemampuan observasi
Envoy
Kemampuan observasi
Batasan
Memecahkan masalah
Layanan gRPC tanpa proxy
Kemampuan observasi dengan gRPC tanpa proxy
Batasan
Memecahkan masalah
Memahami status klien
Kemampuan observasi bidang kontrol
Logging audit
Menambahkan keamanan layanan
Ringkasan
Kasus penggunaan
Menyiapkan keamanan layanan dengan Envoy
Menyiapkan keamanan layanan dengan gRPC tanpa proxy
Menyiapkan batasan kustom
Referensi
Referensi bahasa pencocok CEL
Mengonfigurasi dengan Gateway API
Ringkasan
Menyiapkan Gateway untuk Mesh
Menyiapkan mesh layanan file bantuan Envoy di GKE
Menyiapkan service mesh gRPC tanpa proxy di GKE
Mengonfigurasi Pemeriksaan Kesiapan
Menyiapkan kebijakan otorisasi di sidecar di GKE
Referensi
Memecahkan masalah
Mendownload alat pemecahan masalah
Memecahkan masalah langkah demi langkah
Masalah dan solusi umum
Masalah Managed Service Mesh
Masalah pembersihan Managed Service Mesh
Masalah layanan kanonis
Mengumpulkan log diagnostik
Menyelesaikan masalah konfigurasi
Mengaktifkan mesh layanan melalui Konsol Cloud
Masalah penginstalan
Masalah multi-cluster
Masalah kemampuan observasi dan telemetri
Masalah deployment di luar Google Cloud
Masalah proxy
Masalah batas resource
Masalah penskalaan
Masalah keamanan
Masalah pengelolaan traffic
Masalah webhook
CNI Terkelola
Kondisi Status Fitur
Waktu startup pod
Masalah ekstensibilitas bidang data
Memodernisasi konfigurasi kompresor EnvoyFilter
Memecahkan Masalah NEG dengan Alat CI/CD
Tutorial yang menggunakan API open source
Memigrasikan bidang kontrol dalam cluster ke bidang kontrol terkelola di cluster baru
Cloud Service Mesh berdasarkan contoh
Otorisasi
Deployment canary
mTLS
Mengonfigurasi kebijakan audit untuk layanan Anda
Referensi
API Google Cloud
API bidang kontrol (xDS)
Service Routing API
Ringkasan
V1
Resource REST
projects.locations
Ringkasan
get
list
projects.locations.endpointPolicies
Ringkasan
create
delete
get
list
patch
setIamPolicy
testIamPermissions
projects.locations.gateways
Ringkasan
create
delete
get
list
patch
setIamPolicy
testIamPermissions
projects.locations.gateways.routeViews
Ringkasan
get
list
projects.locations.grpcRoutes
Ringkasan
create
delete
get
list
patch
setIamPolicy
testIamPermissions
projects.locations.httpRoutes
Ringkasan
create
delete
get
list
patch
setIamPolicy
testIamPermissions
projects.locations.meshes
Ringkasan
create
delete
get
list
patch
setIamPolicy
testIamPermissions
projects.locations.meshes.routeViews
Ringkasan
get
list
projects.locations.operations
Ringkasan
batal
delete
get
list
projects.locations.routeViews
Ringkasan
setIamPolicy
testIamPermissions
projects.locations.serviceLbPolicies
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.tcpRoutes
Ringkasan
create
delete
get
list
patch
setIamPolicy
testIamPermissions
projects.locations.tlsRoutes
Ringkasan
create
delete
get
list
patch
setIamPolicy
testIamPermissions
Types
EnvoyHeaders
Beta
Resource REST
projects.locations
Ringkasan
get
list
projects.locations.endpointPolicies
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.gateways
Ringkasan
create
delete
get
list
patch
projects.locations.gateways.routeViews
Ringkasan
get
list
projects.locations.grpcRoutes
Ringkasan
create
delete
get
list
patch
projects.locations.httpRoutes
Ringkasan
create
delete
get
list
patch
projects.locations.meshes
Ringkasan
create
delete
get
list
patch
projects.locations.meshes.routeViews
Ringkasan
get
list
projects.locations.operations
Ringkasan
batal
delete
get
list
projects.locations.serviceLbPolicies
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.tcpRoutes
Ringkasan
create
delete
get
list
patch
projects.locations.tlsRoutes
Ringkasan
create
delete
get
list
patch
Types
EnvoyHeaders
Alfa
Resource REST
projects.locations
Ringkasan
get
list
projects.locations.agentGateways
Ringkasan
create
delete
get
list
patch
projects.locations.gateways
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.gateways.routeViews
Ringkasan
get
list
projects.locations.grpcRoutes
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.httpRoutes
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.meshes
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.meshes.routeViews
Ringkasan
get
list
projects.locations.operations
Ringkasan
batal
delete
get
list
projects.locations.routeViews
Ringkasan
getIamPolicy
setIamPolicy
testIamPermissions
projects.locations.serviceBindings
Ringkasan
create
delete
get
list
projects.locations.serviceLbPolicies
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.tcpRoutes
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
projects.locations.tlsRoutes
Ringkasan
create
delete
get
getIamPolicy
list
patch
setIamPolicy
testIamPermissions
Types
EnvoyHeaders
Dibagikan
Types
AuditConfig
Binding
CancelOperationRequest
DeleteOperationRequest
GetIamPolicyRequest
GetLocationRequest
GetOperationRequest
ListLocationsRequest
ListLocationsResponse
ListOperationsRequest
ListOperationsResponse
LogType
Kebijakan
SetIamPolicyRequest
TestIamPermissionsRequest
TestIamPermissionsResponse
Shared types v1.21
Types
AuditConfig
Binding
CancelOperationRequest
DeleteOperationRequest
GetIamPolicyRequest
GetLocationRequest
GetOperationRequest
ListLocationsRequest
ListLocationsResponse
ListOperationsRequest
ListOperationsResponse
LogType
Kebijakan
SetIamPolicyRequest
TestIamPermissionsRequest
TestIamPermissionsResponse
Jenis bersama v1.22
Types
AuditConfig
Binding
CancelOperationRequest
DeleteOperationRequest
GetIamPolicyRequest
GetLocationRequest
GetOperationRequest
ListLocationsRequest
ListLocationsResponse
ListOperationsRequest
ListOperationsResponse
LogType
Kebijakan
SetIamPolicyRequest
TestIamPermissionsRequest
TestIamPermissionsResponse
Jenis bersama v1.23
Types
AuditConfig
Binding
CancelOperationRequest
DeleteOperationRequest
GetIamPolicyRequest
GetLocationRequest
GetOperationRequest
ListLocationsRequest
ListLocationsResponse
ListOperationsRequest
ListOperationsResponse
LogType
Kebijakan
SetIamPolicyRequest
TestIamPermissionsRequest
TestIamPermissionsResponse
Jenis bersama v1.24
Types
AuditConfig
Binding
CancelOperationRequest
DeleteOperationRequest
GetIamPolicyRequest
GetLocationRequest
GetOperationRequest
ListLocationsRequest
ListLocationsResponse
ListOperationsRequest
ListOperationsResponse
LogType
Kebijakan
SetIamPolicyRequest
TestIamPermissionsRequest
TestIamPermissionsResponse
Network Security API
Ringkasan
V1
Resource REST
projects.locations.authorizationPolicies
Ringkasan
create
delete
get
list
patch
projects.locations.clientTlsPolicies
Ringkasan
create
delete
get
list
patch
projects.locations.serverTlsPolicies
Ringkasan
create
delete
get
list
patch
Types
CertificateProvider
CertificateProviderInstance
GrpcEndpoint
ValidationCA
Beta
Resource REST
projects.locations
Ringkasan
get
list
projects.locations.authorizationPolicies
Ringkasan
create
delete
get
list
patch
projects.locations.clientTlsPolicies
Ringkasan
create
delete
get
list
patch
projects.locations.operations
Ringkasan
batal
delete
get
list
projects.locations.serverTlsPolicies
Ringkasan
create
delete
get
list
patch
Types
CertificateProvider
CertificateProviderInstance
GrpcEndpoint
ValidationCA
Dibagikan
Types
Operasi
asmcli
Referensi asmcli
Menyiapkan project dan cluster sendiri
Contoh
Men-deploy contoh aplikasi Butik Online
Men-deploy aplikasi contoh BookInfo
Men-deploy versi demo add-on telemetri
Arsip Cloud Service Mesh
Dokumentasi v1.27
Dokumentasi v1.26
Dokumentasi v1.25
Dokumentasi v1.24
Dokumentasi v1.23
Dokumentasi v1.22
Dokumentasi v1.21
Dokumentasi lama
Berintegrasi dengan Service Directory
Ringkasan
Menyiapkan integrasi
Kemampuan observasi
API load balancing
Ringkasan dengan API load balancing
Panduan penyiapan dengan API load balancing
Ringkasan penyiapan dengan API load balancing
Bersiap untuk melakukan penyiapan dengan Envoy
Menyiapkan VM menggunakan deployment Envoy otomatis
Opsi untuk men-deploy dengan VM
Menyiapkan VM menggunakan deployment Envoy manual
Menyiapkan Pod menggunakan injeksi Envoy otomatis
Mengonfigurasi atribut bootstrap Envoy
Opsi untuk injeksi Envoy otomatis
Menyiapkan Pod dengan injeksi Envoy manual
Bersiap untuk melakukan penyiapan dengan gRPC tanpa proxy
Menyiapkan VM Compute Engine dan layanan gRPC tanpa proxy
Menyiapkan layanan gRPC tanpa proxy dan Google Kubernetes Engine
Mengonfigurasi layanan TCP
Resolusi nama DNS
Menyiapkan konfigurasi lanjutan
Keamanan layanan
Ringkasan keamanan layanan (lama)
Kasus penggunaan keamanan layanan (lama)
Menyiapkan keamanan layanan dengan Envoy dan API load balancing (lama)
Menyiapkan keamanan layanan dengan gRPC tanpa proxy dan API load balancing (lama)
Pengelolaan traffic
Mengonfigurasi pengelolaan traffic lanjutan dengan Envoy
Mengonfigurasi pengelolaan traffic lanjutan dengan layanan gRPC tanpa proxy
Ringkasan pengelolaan traffic lanjutan untuk API load balancing
Aturan penerusan
Peta aturan perutean
Proxy target
Layanan gRPC tanpa proxy
Kemampuan observasi dengan gRPC tanpa proxy
Lingkungan lain yang didukung
Grup endpoint jaringan internet
Menyiapkan backend eksternal dengan grup endpoint jaringan internet
Grup endpoint jaringan konektivitas hybrid
Menyiapkan layanan edge jaringan dengan grup endpoint jaringan konektivitas hybrid
Istio API
Menginstal service mesh dalam cluster di GKE
Prasyarat
Merencanakan penginstalan
Instal alat dependen dan verifikasi cluster
Menginstal Cloud Service Mesh
Menyediakan bidang kontrol terkelola dengan asmcli
Menyediakan bidang kontrol terkelola di cluster GKE dengan asmcli
Pilih saluran rilis
Migrasi
Migrasi berbasis canary ke Mesh CA
Migrasi CA di tempat
Bermigrasi dari controlPlaneManagement ke management
Bermigrasi dari IstioOperator
Lainnya
Mengonfigurasi Load Balancer Aplikasi klasik untuk mesh layanan
Arsip Anthos Service Mesh
Dokumentasi v1.20
Dokumentasi v1.19
AI dan ML
Pengembangan aplikasi
Hosting aplikasi
Compute
Pipeline dan analisis data
Database
Terdistribusi, hybrid, dan multicloud
Solusi industri
Migrasi
Jaringan
Kemampuan observasi dan pemantauan
