视频介绍 流量路径 在Sidecar模式下，典型的流量路径如下图所示：Ambient模式 Ambient模式由Istio社区在2022年推出，旨在解决Sidecar模式的固有缺点。应用Pod内不再有Envoy代理。转而通过节点级的Ztunnel和独立部署的Waypoint实现L4和L7...
添加数据面集群并注入 Sidecar 代理 在阿里云 服务网格 ASM控制台，进入ASM实例后，在集群与工作负载管理中，添加希望流水线配置的ACK容器服务实例。并在 全局命名空间 中，为选定的命名空间（如default）启用 Sidecar 自动注入。创建ASM...
服务网格 ASM（Service Mesh）支持为特定服务之间和特定路由上的东西向调用流量配置熔断规则，通过配置使网格代理主动拒绝出现故障上游服务的请求，实现无侵入式的流量熔断能力。本文介绍如何使用ASMCircuitBreaker CRD为东西向调用流量...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 流量管理中心 限流防护，然后单击 创建。在 创建 页面，按需进行以下配置，然后单击 确定。配置区域 配置项 说明 限...
关联工作负载 在生效工作负载类型为网关生效的情况下，可以通过 选择网关规则 的方式关联工作负载，本地限流配置将与选中的网关规则关联相同的网关工作负载。本示例选择 bookinfo-gateway。限流规则列表 网关域名 选择网关规则中声明的域名...
关联工作负载 在生效工作负载类型为网关生效的情况下，可以通过 选择网关规则 的方式关联工作负载，本地限流配置将与选中的网关规则关联相同的网关工作负载。本示例选择 bookinfo-gateway。限流规则列表 网关域名 选择网关规则中声明的域名...
关联工作负载 在生效工作负载类型为网关生效的情况下，可以通过 选择网关规则 的方式关联工作负载，本地限流配置将与选中的网关规则关联相同的网关工作负载。本示例选择 bookinfo-gateway。限流规则列表 网关域名 选择网关规则中声明的域名...
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 工作负载 无状态。在 无状态 页面上方，选择目标 命名空间，然后单击右上角的 使用YAML创建资源。设置 示例模板 为 自定义，将下面的YAML粘贴到 模板 文本框，然后单击 创建。...
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 工作负载 无状态。在 无状态 页面上方，选择目标 命名空间，然后单击右上角的 使用YAML创建资源。设置 示例模板 为 自定义，将下面的YAML粘贴到 模板 文本框，然后单击 创建。...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 自定义授权服务，然后单击 关联自定义授权服务。在 关联自定义授权服务 页面，单击 基于envoy.ext_authz实现的自定义授权服务(HTTP或gRPC协议)页签，进行相关...
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 工作负载 无状态。在 无状态 页面上方，选择目标 命名空间，然后单击右上角的 使用YAML创建资源。设置 示例模板 为 自定义，将下面的YAML粘贴到 模板 文本框，然后单击 创建。...
通过服务网格管理应用 背景信息 客户Z是一家进口电商的领先企业，随着业务增长，服务架构日益复杂，这对系统的稳定性提出了更高的挑战。由于微服务数量众多且由多个不同团队维护，客户Z一直采取各团队独立负责发布和回滚。在需要同时发布多...
通过服务网格管理应用 背景信息 客户Z是一家进口电商的领先企业，随着业务增长，服务架构日益复杂，这对系统的稳定性提出了更高的挑战。由于微服务数量众多且由多个不同团队维护，客户Z一直采取各团队独立负责发布和回滚。在需要同时发布多...
说明 本文使用WebSocket社区提供的Python库中WebSocket服务端为例。如果您想修改WebSocket服务端的部署配置，请参见 容器化应用程序。使用以下内容，创建 websockets-server.yaml。apiVersion:v1 kind:Service metadata:name:websockets-...
步骤四：为ASM实例和工作负载启用SMC加速 使用服务网格的KubeConfig编辑网格配置，添加"smcEnabled:true"，以启用SMC加速功能。kubectl edit asmmeshconfig apiVersion:istio.alibabacloud....
说明 本文使用WebSocket社区提供的Python库中WebSocket服务端为例。如果您想修改WebSocket服务端的部署配置，请参见 容器化应用程序。使用以下内容，创建 websockets-server.yaml。apiVersion:v1 kind:Service metadata:name:websockets-...
kubectl apply-f ext-authz.yaml 预期输出：service/ext-authz created deployment.apps/ext-authz created 执行以下命令，验证应用是否正常工作。kubectl logs"$(kubectl get pod-l app=ext-authz-n default-o jsonpath={.items.metadata....
背景信息 为了确保 服务网格 ASM正常工作，Istio需要在网格中的每个Pod中配置一个Envoy代理，通过Iptables规则控制Pod的流量，以便通过注入的Envoy代理将流量重定向到应用程序。因为每个Pod的Iptables规则都是网络命名，所以更改不会影响...
准备工作 设置外部服务访问策略 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 数据面组件管理 Sidecar代理配置。在 全局 页签，单击 外部服务访问策略，然后在 对...
在 工作负载 页签，选择配置生效的 命名空间，配置工作负载级别Sidecar代理配置的 名称，在 匹配标签 中创建匹配工作负载标签的标签选择器，单击目标Sidecar配置，选中目标配置项并进行相关配置，单击 创建。由于工作负载级别不是最低的...
服务网格 ASM（Service Mesh）支持统一管理集群南北与东西向的所有流量，通过对流量的超时、重试、限流、熔断、排队、预热、回退等配置，基于服务网格从多个维度提升分布式系统的高可用能力。本文主要介绍各种服务网格高可用能力的概念以及...
服务网格 ASM（Service Mesh）支持统一管理集群南北与东西向的所有流量，通过对流量的超时、重试、限流、熔断、排队、预热、回退等配置，基于服务网格从多个维度提升分布式系统的高可用能力。本文主要介绍各种服务网格高可用能力的概念以及...
授权策略可以为网格中的工作负载启用访问控制能力。本文介绍授权策略的配置示例和字段说明。授权策略介绍 授权策略支持CUSTOM（自定义）、DENY（拒绝）和ALLOW（允许）三种规则，生效的优先级从高到低依次为：CUSTOM、DENY、ALLOW。工作...
生效工作负载类型 限流生效的工作负载类型，支持 应用服务生效 和 网关生效。本示例选择 应用服务生效。关联工作负载 需要填写一系列标签键值对，以选中具体工作负载。本示例填写 标签名 为 app，标签值 为 httpbin。限流规则列表 服务...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 集群与工作负载管理 Kubernetes集群，然后单击 添加。在 添加Kubernetes集群 页面，选中需要添加的集群，然后单击 确定。如果应用服务运行于单集群或者同一VPC下的多集群时，...
服务网格 ASM为应用服务提供了跨地域流量分布和跨地域故障转移能力。跨地域流量分布功能可以将流量按照设定的权重路由至多个集群，实现多地域负载均衡。跨地域故障转移功能可以在某地域服务发生故障时，将该地域流量转移至其他地域，实现跨...
授权策略可以为网格中的工作负载启用访问控制能力。本文介绍授权策略的配置示例和字段说明。授权策略介绍 授权策略支持CUSTOM（自定义）、DENY（拒绝）和ALLOW（允许）三种规则，生效的优先级从高到低依次为：CUSTOM、DENY、ALLOW。工作...
此开关打开之后，网格中其他工作负载向网关发送流量时会自动使用mTLS，该mTLS的证书由网格统一管理。具体操作，请参见 创建出口网关。使用以下内容，创建网关规则。具体操作，请参见 创建网关规则。apiVersion:networking.istio.io/v1alpha...
目标规则是服务网格ASM实现流量路由功能的关键资源之一。目标规则定义在路由发生后，发往目标服务的流量策略。目标规则指定了负载均衡、来自Sidecar的连接池大小以及异常检测设置的相关配置，以便从负载均衡池中检测并清除不健康的主机。...
timeout Duration 否 网格代理连接限流服务的超时时间。例如 seconds:1 或 nanos:1000。nanos表示纳秒。GlobalRateLimiterConfig 字段 类型 是否必选 说明 name string 是 单条限流配置的名称。match RatelimitMatch 是 匹配条件。limit ...
将一个H3编码的地理网格对象转换为长整型。语法 bigint ST_AsInt(h3grid grid);参数 参数名称 描述 grid 需要输出的H3编码的地理网格对象。示例 select st_asint(st_h3frombinary('\x010100ffff9f6826a18408'));st_asint-...
将一个H3编码的地理网格对象转换为长整型。语法 bigint ST_AsInt(h3grid grid);参数 参数名称 描述 grid 需要输出的H3编码的地理网格对象。示例 select st_asint(st_h3frombinary('\x010100ffff9f6826a18408'));st_asint-...
分类 名称 通用概念 Istio、托管服务网格（Managed Service Mesh）、控制面（Control Plane）、数据面（Data Plane）、命名空间（Namespace）计费相关 按量付费（pay-as-you-go）、资源包（Resource Plan）网格相关 集群与工作负载 ...
工作原理 阿里云 服务网格 ASM支持基于修订与标签的升级模式，以更稳定安全的方式执行新版本控制面的金丝雀升级。在新升级模式中，数据面的网格代理将与其使用的特定控制面版本相关联。这使得新版本能够以较低的风险在集群中部署，直到明确...
使用集群高可用配置和服务网格来应对应用的可用区级故障 为了应对可用区级别的故障，第一步需要将应用的工作负载均匀地部署在不同的可用区。ACK 支持多可用区（AZ）节点池。在节点池的创建和运行过程中，推荐您为节点池选择多个不同AZ的...
服务网格ASM支持打通多个集群的服务发现以及网络互访，结合多地域、多集群的服务对等部署模式，在任意的服务发生故障时，只要集群中还存在可用的服务工作负载实例，服务网格 ASM（Service Mesh）都可以秒级对流量目标实现无感切换，保证...
默认情况下，Istio将使用必要的配置对网格中的所有Sidecar代理进行编程，使其可以访问到网格中的每个工作负载实例，并在与工作负载关联的所有端口上接收流量。Sidecar配置提供了一种微调方式，去控制代理在从工作负载接收流量和将流量转发...
当您需要可视化监控应用间的交互时，可以开启网格拓扑功能。通过网格拓扑图，您可以实时监测应用的健康状态，分析服务间的延迟和通信问题，了解流量在应用间的分布和流转，以便您快速发现和解决问题，确保应用的可靠性和高性能水平。前提...
动态子集路由可以识别模型服务网格中每个运行时工作负载中正在运行的模型，通过ASM网关识别推理请求对应的模型，将请求精准地路由到正确的运行时工作负载，从而优化模型服务网格的路由决策，加速对推理请求的响应过程。有关动态子集路由的...
关于 Ganos 地理网格模型 地理网格是一种用于再现地球表面的多边形网格单元集合，能够有效表示地物在地理空间中的位置信息，并融合其他各类时空数据。地理网格计算通常采用由粗到细的逐级分割方式，对地球表面进行处理。通过将地球的曲面用...