Invia immagine

AWS App Mesh è una rete di servizi basata sul proxy https://www.envoyproxy.io/ Envoy.

Devi aggiungere un proxy Envoy all'attività Amazon ECS, al pod Kubernetes o all'istanza Amazon EC2 rappresentata dal tuo endpoint App Mesh, ad esempio un nodo virtuale o un gateway virtuale. App Mesh fornisce un'immagine del contenitore proxy Envoy con gli ultimi aggiornamenti di vulnerabilità e prestazioni. App Mesh testa ogni nuova versione del proxy Envoy rispetto al set di funzionalità App Mesh prima di rendere disponibile una nuova immagine.

Varianti di immagine Envoy

App Mesh offre due varianti dell'immagine del contenitore proxy Envoy. Le differenze tra i due sono il modo in cui il proxy Envoy comunica con il piano dati di App Mesh e il modo in cui i proxy Envoy comunicano tra loro. Una è un'immagine standard, che comunica con gli endpoint del servizio App Mesh standard. L'altra variante è FIPS-compliant che comunica con gli endpoint del servizio FIPS di App Mesh e applica la crittografia FIPS nella comunicazione TLS tra i servizi App Mesh.

Puoi scegliere un'immagine regionale dall'elenco seguente o un'immagine dal nostro archivio pubblico denominato. https://gallery.ecr.aws/appmesh/aws-appmesh-envoy aws-appmesh-envoy

cat << EOF > Dockerfile
FROM public.ecr.aws/appmesh/aws-appmesh-envoy:v1.22.0.0-prod as envoy

FROM public.ecr.aws/amazonlinux/amazonlinux:2
RUN yum -y update && \
    yum clean all && \
    rm -rf /var/cache/yum

COPY --from=envoy /usr/bin/envoy /usr/bin/envoy
COPY --from=envoy /usr/bin/agent /usr/bin/agent
COPY --from=envoy /aws_appmesh_aggregate_stats.wasm /aws_appmesh_aggregate_stats.wasm

CMD [ "/usr/bin/agent" ]
EOF

docker build -f Dockerfile -t aws-appmesh-envoy:v1.22.0.0-prod-al2 .

L'accesso a questa immagine del contenitore in Amazon ECR è controllato da AWS Identity and Access Management (IAM). Di conseguenza, devi utilizzare IAM per verificare di avere accesso in lettura ad Amazon ECR. Ad esempio, quando usi Amazon ECS, puoi assegnare un ruolo di esecuzione appropriato a un'attività Amazon ECS. Se utilizzi politiche IAM che limitano l'accesso a risorse Amazon ECR specifiche, assicurati di verificare di consentire l'accesso all'Amazon Resource Name (ARN) specifico della regione che identifica il repository. aws-appmesh-envoy Ad esempio, nella us-west-2 regione, consenti l'accesso alla seguente risorsa:. arn:aws:ecr:us-west-2:840364872350:repository/aws-appmesh-envoy Per ulteriori informazioni, consulta Amazon ECR Managed Policies . Se utilizzi Docker su un'istanza Amazon EC2, autentica Docker nel repository. Per ulteriori informazioni, consultare Autenticazione dei registri.

Di tanto in tanto rilasciamo nuove funzionalità di App Mesh che dipendono dalle modifiche di Envoy che non sono ancora state unite alle immagini upstream di Envoy. Per utilizzare queste nuove funzionalità di App Mesh prima che le modifiche di Envoy vengano unite a monte, devi utilizzare l'immagine del contenitore di App Envoy. Mesh-vended Per un elenco delle modifiche, consulta la roadmap di App Mesh GitHub relativa all'etichetta. Envoy Upstream Ti consigliamo di utilizzare l'immagine del contenitore App Mesh Envoy come migliore opzione supportata.