在Service Mesh中，不同的服务可能需要采集不同的可观测性数据，因此需要支持针对网格代理与网关Pod分别定义采集配置规则，并统一标准化采集配置规则，以便更好地支持云原生应用的可观测性。可观测性在云原生应用中扮演着非常重要的角色，...
企业应该如何建立可持续、平台化、体系化、可视化的全运营体系？应配置什么样的基线、安全策略、风险规则、响应手段，以便从全局视角把控企业整体安全状况？安全团队应如何向上级说明价值、申请资源？说明 数据安全的持续运营至关重要，...
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
初始化：资产治理模块每天实例化过程中状态。执行中：调度系统开始调度执行，反馈给到资产治理模块的状态。已终止：暂停后调度系统中反馈实际任务的状态。业务日期：当前任务对应执行元数据、日志的时间。执行日期：任务实际执行的日期。...
初始化：资产治理模块每天实例化过程中状态。执行中：调度系统开始调度执行，反馈给到资产治理模块的状态。已终止：暂停后调度系统中反馈实际任务的状态。业务日期：当前任务对应执行元数据、日志的时间。执行日期：任务实际执行的日期。...
阿里云ASM支持将多个ACK集群整合在一个ASM实例中，为分布广泛的服务提供统一的管理和运维平台。ASM跨集群网格代理提供了更为灵活的多集群网络互联方案，本文将介绍如何在多集群场景下利用跨集群网格代理打通集群通信。背景信息 ASM支持多...
云治理中心 提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK等调用方式。为提升您使用 云治理中心 的开发效率，建议您按需选择合适的操作和集成方式。OpenAPI介绍 为了能够让开发者快速高效地学习和使用云产品OpenAPI，阿里云为...
安全中心概述 数据保护伞概述 审批中心概述 数据治理中心 数据治理中心针对多个治理领域，通过数据领域规则沉淀、自动识别资产待优化问题项、覆盖事后及事前的治理优化策略等方式帮助用户主动式、体系化完成数据治理工作。说明 仅支持使用...
执行阿里云云效流水线，生成镜像，自动将应用的流量管理（VirtualService、Gateway、DestinationRule）相关的资源创建或更新到阿里云 服务网格 ASM 集群中，将应用程序编排（Deployment、Service）创建或更新到阿里云容器服务平台ACK集群中...
任务开发上线之后，数据正在稳定生产中，您需要对对应的业务表通过可视化查看、自动的数据质量监控、敏感数据管理等多种不同方式进行治理，而以下这些模块就可以很好的帮助您对数据进行治理。可视化元数据管理 数据地图可以可视化的查看表...
互联网行业：快狗打车云上大数据仓库 客户简介 快狗打车则一直坚持通过“连接网络化”、“运力共享化”、“过程数据化”、“匹配智能化”等数字信息化解决方案，将闲散运力统一整合到平台上，通过大数据将运力精准匹配市场需求，实现运力的...
Kubernetes为托管和编排您的微服务提供了一个出色的平台。但是，默认情况下，微服务之间的所有交互都不安全。它们通过纯文本HTTP进行通信，但这不足以满足安全要求。只依赖网络边界来保证安全是不够的，因为一旦内部的某个服务被攻陷，攻击...
Kubernetes为托管和编排您的微服务提供了一个出色的平台。但是，默认情况下，微服务之间的所有交互都不安全。它们通过纯文本HTTP进行通信，但这不足以满足安全要求。只依赖网络边界来保证安全是不够的，因为一旦内部的某个服务被攻陷，攻击...
Sidecar代理通常是一个专门的透明网络代理（如Envoy），用于拦截并处理应用容器的入站和出站流量，实现对底层网络功能的抽象化管理，例如负载均衡、服务发现、流量控制、重试和超时处理等。Sidecar代理与控制平面组件相互通信，控制平面...
您可以根据具体业务需求灵活挑选并自定义配置各种插件，满足业务发展的多样化需求。前提条件 已创建ASM实例，且版本为1.12.4.0及以上。具体操作，请参见 创建ASM实例 和 升级ASM实例。启用插件 登录 ASM控制台，在左侧导航栏，选择 服务...
获取服务网格列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
DataWorks开放平台提供开放API（OpenAPI）、开放事件（OpenEvent）、扩展程序（Extensions）的能力，可以帮助您快速实现各类应用系统对接DataWorks、方便快捷地进行数据流程管控、数据治理和运维，及时响应应用系统对接DataWorks的业务状态...
DataWorks提供了全链路的数据开发治理能力，为您提供了统一的数据开发治理流程，同时也支持您在DataWorks的默认流程上基于自己的业务需求在关键的流程节点进行流程管控。本文为您介绍DataWorks在数据开发过程中支持的流程管控能力。背景...
DataWorks提供了全链路的数据开发治理能力，为您提供了统一的数据开发治理流程，支持您基于自己的业务需求，在关键的流程节点上进行流程管控。本文为您介绍DataWorks在数据开发过程中支持的流程管控能力。背景信息 DataWorks的工作空间分为...
本文介绍 服务网格 ASM相关内容的最新动态。2025年10月 功能 功能描述 发布地域 适用版本 适用产品规格 相关文档 支持1.26发布 支持Istio 1.26版本。支持Gateway API 1.3版本，支持TCPRoute。CNI插件不使用hostNetwork，避免端口冲突。支持...
本文介绍服务网格ASM的路径规范化策略，以及如何配置路径规范化策略。背景信息 在服务网格对请求的处理过程中，HTTP请求的路径信息至关重要。例如，您可能使用授权策略来为Kubernetes集群中的工作负载提供安全保护，而在请求路径没有符合...
本文介绍服务网格ASM的路径规范化策略，以及如何配置路径规范化策略。背景信息 在服务网格对请求的处理过程中，HTTP请求的路径信息至关重要。例如，您可能使用授权策略来为Kubernetes集群中的工作负载提供安全保护，而在请求路径没有符合...
阿里云 服务网格 ASM（Service Mesh）支持将指标数据上报到阿里云可观测链路OpenTelemetry版和多种类型的自建系统...在ASM中实现分布式跟踪 通过ASM实现gRPC链路追踪 使用可观测链路OpenTelemetry版实现网格内外应用的一体化追踪
网格拓扑提供网格流量的强大可视化功能，将实时请求流量与网格配置信息相结合，提供对 服务网格 行为的即时洞察，帮助您快速查明问题。服务网格 ASM自1.18.2.112版本起，支持以托管模式开启网格拓扑。相比之前版本仅支持将其部署到数据面...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
ASM可以便捷地为部署在网格内的应用提供链路追踪能力，但要实现网格内和网格外应用的一体化追踪，需要使用可观测链路OpenTelemetry版以形成调用链。本文介绍如何通过阿里云可观测链路OpenTelemetry版，使网格外部应用调用网格内部应用并...
ASM可以便捷地为部署在网格内的应用提供链路追踪能力，但要实现网格内和网格外应用的一体化追踪，需要使用可观测链路OpenTelemetry版以形成调用链。本文介绍如何通过阿里云可观测链路OpenTelemetry版，使网格外部应用调用网格内部应用并...
云治理中心提供了AliyunServiceRoleForGovernance、AliyunServiceRoleForGovernanceSetup、AliyunServiceRoleForGovernanceNetworkBlueprint和AliyunServiceRoleForGovernanceCloudNativeBlueprint四个服务关联角色。本文为您介绍如何创建...
本文介绍ASM的配置建议，包括网格诊断、网关、网格、API、服务治理等，帮助您规避错误的配置。网格诊断 ASM支持对实例进行网格诊断。诊断项包括数据平面版本检查、服务端口检查、服务关联检查等。建议您经常使用网格诊断功能对配置进行诊断...
本文介绍ASM的配置建议，包括网格诊断、网关、网格、API、服务治理等，帮助您规避错误的配置。网格诊断 ASM支持对实例进行网格诊断。诊断项包括数据平面版本检查、服务端口检查、服务关联检查等。建议您经常使用网格诊断功能对配置进行诊断...
Dataphin 是阿里巴巴十余年内部实践及方法论的产品化输出，为企业提供数据建设、治理、运营、消费的Data x AI全链路服务，深度适配湖仓一体架构，灵活兼容多云复杂环境，助力企业高效构建标准化数据资产体系，加速释放数据价值。
在您完成 系统初始化 后，您可为Dataphin添加对应计算源。已添加的计算源可用于绑定Dataphin项目，为Dataphin项目提供处理任务的计算源。功能概述 您可根据业务需求添加相应计算源，各计算源描述及创建说明如下：计算设置 计算源 ...
已按照实际操作系统及平台，下载Istioctl服务网格调试工具。详细信息，请参见 Istio。步骤一：将 数据面模式设置为Ambient 将全局命名空间default的数据面模式设置为Ambient。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 ...
在Service Mesh中，不同的服务可能需要采集不同的可观测性数据，因此需要支持针对网格Waypoint与网关Pod分别定义采集配置规则，并统一标准化采集配置规则，以便更好地支持云原生应用的可观测性。可观测性在云原生应用中扮演着非常重要的...
本文介绍如何为网格内应用开启健康检查重定向。背景信息 为网格内应用启用HTTP和TCP请求的健康检查存在以下问题。因此，您需要基于Annotation方式为网格内应用开启健康检查重定向，让健康检查恢复正常。类型 说明 使用HTTP请求的健康检查 ...
ASMMeshConfig是阿里云服务网格ASM提供的自定义资源，用于全局配置服务网格的核心参数，其功能类似Istio的MeshConfig。通过该CRD可集中管理网格层级的连接超时、协议检测、路径标准化、重试策略等配置。配置示例 以下示例指定了网格实例在...
为避免过期版本实例存在的安全和稳定性风险，同时保证您业务的连贯性，服务网格 ASM支持通过原地升级或金丝雀升级的方式升级控制平面和数据平面。本文介绍ASM实例升级前后的注意事项和说明、升级路径、升级流程和操作步骤等。前提条件 已...