为避免过期版本实例存在的安全和稳定性风险，同时保证您业务的连贯性，服务网格 ASM（Service Mesh）支持通过原地升级或金丝雀升级的方式升级控制面和数据面。本文介绍ASM实例升级前后的注意事项和说明、升级路径、升级流程和操作步骤等。...
阿里云公共云独立部署模式下，容器服务集成对接了阿里云日志服务（LogService），可通过LogService自动采集和可视化过滤、检索。其他云平台的部署模式下，Dataphin将审计日志输出到应用所在的磁盘中，可通过其他采集工具进行日志的采集。
当您需要可视化监控应用间的交互时，可以开启网格拓扑功能。通过网格拓扑图，您可以实时监测应用的健康状态，分析服务间的延迟和通信问题，了解流量在应用间的分布和流转，以便您快速发现和解决问题，确保应用的可靠性和高性能水平。前提...
ASMMeshConfig是阿里云服务网格ASM提供的自定义资源，用于全局配置服务网格的核心参数，其功能类似Istio的MeshConfig。通过该CRD可集中管理网格层级的连接超时、协议检测、路径标准化、重试策略等配置，同时支持Sidecar注入器的资源配额与...
通过ACK One的服务网格功能，您可以实现多集群的一站式应用分发和流量治理。本文介绍如何在ACK One Fleet实例中开启和关闭 服务网格 以及如何将关联集群添加到 服务网格 中。前提条件 已开通 服务网格ASM 服务。已获取ASM服务关联角色...
LLMRoute 是 服务网格 ASM（Service Mesh）提供的定制化Kubernetes CRD，旨在为大规模语言模型（Large Language Model，LLM）相关的路由规则提供声明式的配置能力。该CRD支持基于请求头、资源标签等条件的流量匹配，并能够灵活地将流量路由...
服务网格ASM支持以Sidecar模式或Sidecarless模式为集群中的应用部署网格代理，以实现对底层网络功能的抽象化管理，例如负载均衡、服务发现、流量控制、安全性增强、流量可观测等。ASM通过Sidecar模式将网格代理容器加入到Pod，让网格代理...
背景信息 kubectl是Kubernetes集群的命令行工具，通过kubectl能够对集群本身进行管理，并能够在集群上进行容器化应用的安装部署，同时还可以对 服务网格 进行管理。服务网格 ASM基于Kubernetes提供的RBAC（基于角色的访问权限控制）机制，...
背景信息 kubectl是Kubernetes集群的命令行工具，通过kubectl能够对集群本身进行管理，并能够在集群上进行容器化应用的安装部署，同时还可以对 服务网格 进行管理。服务网格 ASM基于Kubernetes提供的RBAC（基于角色的访问权限控制）机制，...
对于处在数据面且网络插件类型为Terway的阿里云容器服务ACK集群，阿里云 服务网格 ASM支持集成应用型负载均衡实例（ALB），以此简化服务治理，保障服务间通信的认证安全以及提供网格可观测性能力，降低开发与运维的工作负担。本文主要介绍...
数据治理 权限点 项目所有者 空间管理员 数据治理管理员 数据分析师 开发 运维 部署 访客 安全管理员 模型设计师 治理评估-租户视角 治理评估-工作空间视角 治理评估-个人视角-查看项目下所有人 治理评估-排行榜-工作空间-查看当前项目 ...
治理专题功能可将各类风险问题按业务场景分类归集，帮助您体系化识别核心安全、稳定、成本、效率、性能等风险，分步推进整改工作。通过专题治理，您可实现从“被动响应”向“主动防控”的转变，构建可持续的云上治理机制。治理专题范围 ...
当您面对大数据计算任务频繁且存在大量相似子查询场景时，数据资产治理支持自动化治理，智能推荐物化视图，为您提供了一种智能化、自动化的解决方案。启用此功能，数据资产治理能够自动识别和分类MaxCompute中的相似子查询，并生成物化视图...
创建网关规则 方式一：通过图形化界面创建网关规则 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 网关规则，然后单击 创建。在 创建 页面，配置相关信息，...
创建网关规则 方式一：通过图形化界面创建网关规则 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 网关规则，然后单击 创建。在 创建 页面，配置相关信息，...
创建网关规则 方式一：通过图形化界面创建网关规则 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 网关规则，然后单击 创建。在 创建 页面，配置相关信息，...
Dataphin提供了简单、快速、高效的数据分析平台，您可通过数据分析对数据仓库中的数据进行洞察、在线查询及可视化分析，提取出有效信息而形成结论，辅助决策。前提条件 需开通智能研发版。分析平台简介 在分析平台上，您可选择您有权限的...
本文介绍如何使用服务网格ASM的动态子集路由能力，将请求直接精准路由到正确的运行时环境，以加速模型服务网格的推理过程。背景信息 模型服务网格（Model Service Mesh）提供了一个可扩展的、高性能的基础架构，用于管理、部署和调度多个...
您可以通过ASM入口网关安全地访问网格内的gRPC服务，实现对gRPC服务的精确访问控制，提升服务治理能力，保障服务间通信的安全性。本文介绍如何通过入口网关访问网格内gRPC服务，并在gRPC的两个版本之间进行流量切换。前提条件 已 创建入口...
将集群添加到ASM实例后，可利用ASM提供的流量管理、故障处理、统一监控和日志管理等功能，来增强系统的可靠性和安全性，更好地管理和监控服务交互，...如需可视化应用、服务及其不同版本之间的调用关系与流量走向，可使用 ASM网格拓扑 功能。
服务网格ASM提供日志中心功能，支持从ASM控制台查看服务网格控制平面和数据平面日志。启用日志采集后，您可以通过日志中心查看控制平面日志、配置基于日志的告警规则、查看数据平面日志和相关的Dashboard。本文介绍如何启用数据平面日志...
服务网格ASM提供日志中心功能，支持从ASM控制台查看服务网格控制平面和数据平面日志。启用日志采集后，您可以通过日志中心查看控制平面日志、配置基于日志的告警规则、查看数据平面日志和相关的Dashboard。本文介绍如何启用数据平面日志...
功能 文档 Dataphin共享模式（全托管版）数仓规划概述 数据引入概述 数据开发概述 发布中心概述 运维中心 分析平台概述 标签工厂概述 资产清单概述 数据标准概述 资产质量概述 资源治理概述 资产安全概述 数据服务概述 Dataphin独享模式...
您可以通过ASM入口网关安全地访问网格内的gRPC服务，实现对gRPC服务的精确访问控制，提升服务治理能力，保障服务间通信的安全性。本文介绍如何通过入口网关访问网格内gRPC服务，并在gRPC的两个版本之间进行流量切换。前提条件 已部署入口...
您可以通过ASM入口网关安全地访问网格内的gRPC服务，实现对gRPC服务的精确访问控制，提升服务治理能力，保障服务间通信的安全性。本文介绍如何通过入口网关访问网格内gRPC服务，并在gRPC的两个版本之间进行流量切换。前提条件 已部署入口...
ASM版本为1.18.0.146以下 绑定Envoy过滤器模板与工作负载 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 插件扩展中心 Envoy过滤器模板。在 Envoy过滤器模板 页面，...
网格热力层是基础平面地图的子组件，支持独立的样式和数据配置，包括网格的大小、颜色、边宽以及经纬度等，能够以网格点的形式表现地理位置上的点的分布密度。本文介绍网格热力层各配置项的含义。注意 当前为v2.x版本的网格热力层子组件...
网格热力图是基础平面地图的子组件，支持独立的样式和数据配置，包括网格的大小、颜色、边宽以及经纬度等，能够以网格点的形式表现地理位置上的点的分布密度。本文介绍网格热力图各配置项的含义。注意 当前为v1.x版本的网格热力层子组件...
图表样式 网格聚合层是基础平面地图 3.0的子组件，支持独立的样式和数据配置，包括网格的尺寸大小、颜色和标注等，能够以聚合网格点的形式表现地理位置上的点的分布密度。样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在...
偶发503 场景一：使用自定义监控指标功能进行个性化配置，每当配置变更时，日志监控发现少量请求出现503 问题原因 自定义指标功能的逻辑是通过生成一个对应的EnvoyFiter来进行 istio.stats 的配置更新。该配置在Envoy Listener级别生效，即...
资源治理 治理工作台 质量亮点功能-治理工作台 治理工作台面向项目管理员和开发者，提供一站式治理服务，按治理领域、治理对象和治理项等维度展示治理情况。系统从 我相关的治理 和 项目治理 两个维度支持治理工作，并具备统一整改流程管理...
当您需要同时运行多个机器学习模型并进行推理时，可以使用模型服务网格部署和管理多模型推理服务。模型服务网格基于KServe ModelMesh实现，针对大容量、高密度和频繁变化的模型用例进行了优化，可以智能地将模型加载到内存中或从内存中卸载...
您可以将Spring Cloud业务应用接入ASM，从而可以使用云原生化的服务治理能力，不需要业务做任何代码修改，即可管理Spring Cloud业务服务。可以通过启用 SpringCloud 插件来开启服务网格ASM的SpringCloud应用支持能力。此插件必须配置为 ...
在默认情况下，由于不能确定网格内服务之间的调用依赖关系，Sidecar的配置中保存了数据平面内所有服务的信息。您可以使用Sidecar资源配置使对应工作负载上的Sidecar将仅关注与自己有调用依赖关系的服务信息。本文介绍如何使用基于访问日志...
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以自定义ASM网关访问日志的内容，及时发现潜在的安全问题。具体操作，请参见 生成和采集ASM网关访问...
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以自定义ASM网关访问日志的内容，及时发现潜在的安全问题。具体操作，请参见 生成和采集ASM网关访问...
Knative on ASM介绍 Knative是一款基于Kubernetes的Serverless框架，旨在制定云原生、跨平台的Serverless编排标准。Knative通过整合容器构建（或者函数）、工作负载管理（动态扩缩容）以及事件模型来实现这一Serverless标准。同时，Knative...
执行以下命令，初始化Terraform运行环境。terraform init 预期输出：Initializing the backend.Initializing provider plugins.-Finding aliyun/alicloud versions matching"1.166.0".-Finding latest version of hashicorp/random....
通过版本控制系统自动同步和部署应用，简化部署流程，保证配置一致性，使操作历史透明化，增强整个系统的可维护性和稳定性，降低运维成本。前提条件 已创建ASM实例，且版本为1.12.4.50及以上。具体操作，请参见 创建ASM实例。已添加集群到...
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...