流量管理

通過ASM，可以輕松實現基于配置的流量管理：

• 將流量管理與基礎設施管理分隔開來，并提供了許多獨立于應用代碼之外的流量管理功能，在部署規模逐步擴大的過程中幫助簡化流量管理。

• 管理服務網格的服務發現、流量路由和負載均衡，簡化服務級屬性的配置，例如超時和重試等。

服務安全

通過ASM，可以輕松實現服務之間的雙向TLS認證：

• 支持以漸進方式實現mTLS雙向認證，可以確保服務間通信以及最終用戶與服務之間通信的安全。

• 雙向TLS認證在實現過程中不需要更改服務代碼，可以為每個服務提供基于角色的強大身份認證機制，以實現跨集群、跨云端的交互操作。

通過ASM，可以輕松實現服務之間的授權：

• 借助Istio授權機制，ASM確保只能從經過嚴格身份認證和授權的客戶端訪問包含敏感數據的服務。

• 支持對網格中的服務進行基于命名空間級別、服務級別和方法級別的訪問權限控制，包括使用基于角色的語義、服務到服務和最終用戶到服務的授權，并在角色和角色綁定方面提供靈活的自定義屬性支持。

通過ASM，可以輕松實現密鑰管理：

• 基于Istio的密鑰管理系統，支持自動生成、分發、輪換與撤銷密鑰和證書。

故障恢復

通過ASM，可以輕松實現開箱即用的故障恢復功能：

• 分布式系統存在高度復雜性，在基礎設施、應用邏輯、運維流程等環節都可能存在穩定性風險導致業務系統的失效。

• 提供了基于Istio的混沌工程能力，包括如何使用連接池配置和異常檢測實現熔斷能力，支持針對服務的重試和故障注入等能力。

服務可觀測性

通過ASM，可以輕松實現服務之間的可觀測性，借助強大可靠且易于使用的監控功能，快速有效地檢測和修復問題。

通過集成的可觀測鏈路 OpenTelemetry 版，為分布式應用的開發者提供完整的調用鏈路還原、調用請求量統計、鏈路拓撲、應用依賴分析等工具，幫助開發者快速分析和診斷分布式應用架構下的性能瓶頸，提高開發診斷效率。

微服務架構

通過ASM，可以實現敏捷開發和部署落地，加速企業業務迭代。企業生產環境中，通過合理微服務拆分，將每個微服務應用存儲在阿里云鏡像倉庫幫您管理。您只需迭代每個微服務應用，由阿里云提供調度、編排、部署和灰度發布能力。

• 負載均衡和服務發現支持4層和7層的請求轉發和后端綁定。

• 豐富的調度和異常恢復策略支持服務級別的親和性調度，支持跨可用區的高可用和災難恢復。

• 微服務監控和彈性伸縮支持微服務和容器級別的監控，支持微服務的自動伸縮。