FAQ AWS App Mesh 

Q : Comment App Mesh fonctionne-t-il avec Amazon Elastic Container Services (ECS) et AWS Fargate ?

R : App Mesh fournit de nouvelles fonctionnalités de communication, d'observation et de gestion aux applications gérées par Amazon ECS et AWS Fargate. Vous ajoutez l'image de proxy Envoy à la définition de tâche. App Mesh gère la configuration Envoy pour fournir les fonctionnalités de maillage de services. App Mesh exporte les métriques, les journaux et les traces vers les points de terminaison spécifiés dans la configuration bootstrap Envoy fournie. App Mesh fournit une API pour configurer les routes de trafic et d'autres contrôles entre les microservices pour lesquels le maillage est activé.

Q : Comment App Mesh fonctionne-t-il avec Amazon Elastic Container Service for Kubernetes ?

R : Utilisez le contrôleur AWS App Mesh open source et le contrôleur d'admission webhook en mutation. Ces contrôleurs connectent vos services Kubernetes à App Mesh et assurent que le proxy Envoy est ajouté à vos modules. App Mesh exporte les métriques, les journaux et les traces vers les points de terminaison spécifiés dans la configuration bootstrap Envoy fournie. App Mesh fournit une API pour configurer les routes de trafic et d'autres contrôles entre les microservices pour lesquels le maillage est activé.

Q : Comment App Mesh fonctionne-t-il avec les services s'exécutant sur Amazon EC2 ?

R : Exécutez le proxy Envoy en tant que conteneur ou processus sur votre instance EC2. Utilisez le conteneur de démarrage de proxy fourni par AWS ou exécutez votre propre script pour rediriger le trafic réseau sur l'instance via le proxy. App Mesh gère la configuration Envoy pour fournir les fonctionnalités de maillage de services. App Mesh exporte les métriques, les journaux et les traces vers les points de terminaison spécifiés dans la configuration bootstrap Envoy fournie. App Mesh fournit une API pour configurer les routes de trafic et d'autres contrôles entre les microservices pour lesquels le maillage est activé.

Q : Pourquoi utiliser App Mesh au lieu de programmes AWS Elastic Load Balancer ?

R : Nous vous recommandons d'utiliser AWS Elastic Load Balancing pour gérer l'ensemble du trafic Internet et du trafic des clients ne faisant pas partie de vos limites de confiance. Pour les services internes qui se connectent à d'autres services au sein d'une région AWS, App Mesh apporte flexibilité, cohérence et un niveau de contrôle et de surveillance plus important des communications de services.

Q : Quel type de fonctionnalités de surveillance App Mesh fournit-il ?

R : Avec App Mesh, vous bénéficiez de métriques et de journaux cohérents pour chaque saut entre services. Ces journaux et métriques comprennent des métadonnées telles que les noms de service et les identifiants de requête. Grâce à ces métadonnées, vous pouvez rassembler, filtrer et consulter des tableaux de bord graphiques de communications service à service en utilisant des outils comme Amazon CloudWatch. Les tableaux de bord courants peuvent inclure des taux d'erreur et des codes d'erreur entre votre service et des services dépendants. App Mesh collecte automatiquement des traces de chaque service et permet de visualiser facilement une carte des services contenant des informations sur l'ensemble des appels d'API de service. Ces fonctionnalités facilitent le débogage et l'identification des causes racines des problèmes de communication entre vos microservices.

Q : Puis-je utiliser des outils non-AWS pour surveiller, journaliser ou tracer avec App Mesh ? Oui.

R : Oui. App Mesh prend en charge tous les outils tiers compatibles avec Envoy. Ces outils incluent Splunk, Prometheus Jaeger, Flagger et Grafana, ainsi que les solutions de traçage ouvert comme Zipkin et LightStep.

Q : Quel type de contrôles du trafic App Mesh fournit-il ?

R : App Mesh vous fournit un ensemble de contrôles côté client en ce qui concerne le routage du trafic. App Mesh fournit des API pour acheminer le trafic entre vos applications en fonction des noms et des versions du service. Ces fonctionnalités facilitent le déploiement des nouvelles versions de vos microservices.

Q : Comment App Mesh prend en charge l’identité d’application ?

L’authentification mutuelle TLS (mTLS) fournit un moyen de mettre en place l’identité d’application à la couche de transport et d’autoriser ou refuser les connexions clients en fonction du certificat présenté. AWS App Mesh prend en charge la mise en place de l’identité d’application client avec les certificats X.509, soit l’authentification mutuelle TLS ou mTLS. Pour configurer mTLS, vous devez préparer le client pour fournir un certificat au service de serveur lors du lancement de la demande faisant partie de la négociation de la session TLS. Ce certificat est utilisé par le serveur pour identifier et authentifier le client, qui vérifie que le certificat est valide et a été émis par une autorité de certification de confiance et identifie le client à l’aide du SAN présent sur le certificat.

Q : Pourquoi utiliser mTLS avec AWS App Mesh ?

Les microservices ont aussi des besoins de sécurité particuliers, tels que le chiffrement du trafic de bout en bout et le contrôle des accès aux services flexible, auxquels il est possible de répondre avec un maillage de service. Cette implémentation de mTLS AWS App Mesh permet à vos applications clients de vérifier vos serveurs et fournit un chiffrement du trafic. L’authentification mutuelle TLS offre une authentification des pairs utilisée pour l’authentification de service à service. Cela ajoute une couche de sécurité sur TLS qui permet à vos services de vérifier le client effectuant la connexion. Segmenter une application monolithique en microservices et les exécuter dans un maillage de services offre divers avantages tels qu’une meilleure visibilité et un routage du trafic intelligent.