基本概念总览

分类		名称
通用概念		Istio、托管服务网格（Managed Service Mesh）、控制平面（Control Plane）、数据平面（Data Plane）、命名空间（Namespace）
计费相关		按量付费（pay-as-you-go）、资源包（Resource Plan）
网格相关	集群与工作负载	服务条目（Service Entry）
	数据面组件管理	Sidecar代理
	ASM网关	入口网关（Ingress Gateway）、出口网关（Egress Gateway）、网关规则（Gateway）
	流量	虚拟服务（Virtual Service）、目标规则（Destination Rule）、限流、熔断、灰度发布、蓝绿发布
	可观测	网格拓扑、SLO
	安全	OIDC、JWT

Istio

Istio是一个开源的服务网格，提供连接、保护、控制以及观测功能，通过提供完整的非侵入式的微服务治理解决方案，可以解决云原生服务的管理、网络连接以及安全管理等服务网络治理问题。

由服务网格ASM创建并托管Istio的控制平面，具备简单、低成本、高可用、无需运维管理Istio控制平面的特点。更多信息，请参见什么是服务网格ASM？。

从架构设计上看，服务网格ASM逻辑上分为控制平面和数据平面两部分。控制平面负责管理和配置代理，从而实现路由流量。更多信息，请参见什么是服务网格ASM？。

数据平面由一组以Sidecar方式部署的智能代理（Envoy）组成，负责调节和控制微服务以及控制平面之间所有的网络通信。更多信息，请参见什么是服务网格ASM？。

命名空间为Kubernetes集群提供虚拟的隔离作用。Kubernetes集群初始有3个命名空间，分别是默认命名空间default、系统命名空间kube-system和kube-public。管理员可以按需创建新的命名空间。
通过服务网格ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据平面集群是独立的，因此ASM托管的控制平面的命名空间可以与数据平面集群的命名空间存在不同的情况。即在服务网格ASM控制台新增或者删除命名空间，并不会影响数据平面Kubernetes集群的命名空间。更多信息，请参见管理全局命名空间。

按量付费是一种先使用后付费的计费方式。您只需为实际使用的资源付费，不需要提前购买资源。更多信息，请参见计费说明。

资源包是一种预付费的计费方式，与按量付费相比，您可以使用更优惠的价格享受等量资源，从而减少成本。更多信息，请参见计费说明。

作为ASM自定义资源之一，服务条目用于将一个服务添加到ASM抽象模型或服务注册表中。这些注册的服务是由ASM内部维护。添加服务条目后，Envoy代理可以将流量发送到该服务，如同这个添加的服务条目是网格中的其他服务一样。更多信息，请参见管理集群外服务。