调用DescribeServiceMeshDetail获取服务网格详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力。ASM适用于需要...
背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力。ASM适用于需要...
新增RBAC角色，收敛网格管理权限，同时在网格信息内增加授权信息页，展示对当前网格有权限的用户。增强外部授权能力，支持HTTP外部授权服务鉴权通过时覆盖Header及鉴权失败时覆盖Header。支持精细化RAM授权，满足用户多样化的授权需求。...
简称ASM）提供一个全托管式的 服务网格 平台，兼容社区Istio开源 服务网格，用于简化服务治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与运维的工作负担。阿里云服务网格ASM...
简称ASM）提供一个全托管式的 服务网格 平台，兼容社区Istio开源 服务网格，用于简化服务治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与运维的工作负担。阿里云服务网格ASM...
简称ASM）提供一个全托管式的 服务网格 平台，兼容于社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，极大地减轻开发与运维的工作负担。本文介绍ACK One...
简称ASM）提供一个全托管式的服务网格平台，兼容社区Istio开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与运维的工作负担。Kourier 由Knative...
背景信息 为了确保 服务网格 ASM正常工作，Istio需要在网格中的每个Pod中配置一个Envoy代理，通过Iptables规则控制Pod的流量，以便通过注入的Envoy代理将流量重定向到应用程序。因为每个Pod的Iptables规则都是网络命名，所以更改不会影响...
您可以根据您实际的ASM版本选择合适的版本：API定义仓库 Clients仓库 若您的实例版本低于1.17，请前往Istio社区仓库获取依赖：API定义仓库 Clients仓库 准备工作 以下通过一段示例代码对使用Go SDK操作ASM资源进行说明。获取代码 将 asm-...
您可以根据您实际的ASM版本选择合适的版本：API定义仓库 Clients仓库 若您的实例版本低于1.17，请前往Istio社区仓库获取依赖：API定义仓库 Clients仓库 准备工作 以下通过一段示例代码对使用Go SDK操作ASM资源进行说明。获取代码 将 asm-...
ASM为 服务网格 下的每一个工作负载提供了简单易用的身份定义，并根据特定场景提供定制机制用于扩展身份构建体系，同时兼容社区SPIFFE标准。安全证书：零信任的载体，ASM提供了证书签发以及证书生命周期管理、轮转等机制。通过X509 TLS证书...
ASM为 服务网格 下的每一个工作负载提供了简单易用的身份定义，并根据特定场景提供定制机制用于扩展身份构建体系，同时兼容社区SPIFFE标准。安全证书：零信任的载体，ASM提供了证书签发以及证书生命周期管理、轮转等机制。通过X509 TLS证书...
本文介绍 服务网格 ASM相关内容的最新动态。2025年10月 功能 功能描述 发布地域 适用版本 适用产品规格 相关文档 支持1.26发布 支持Istio 1.26版本。支持Gateway API 1.3版本，支持TCPRoute。CNI插件不使用hostNetwork，避免端口冲突。支持...
服务网格 平台，基于Kubernetes构建，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与运维的工作负担。产品介绍 ASM主要提供...
服务网格 ASM（Service Mesh）支持将使用Istio社区版的集群直接迁移到ASM中。本文介绍如何将使用Istio社区版的集群迁移到ASM。迁移流程 将使用Istio的集群迁移到ASM，需要进行以下四个阶段的操作。在 Migrating 阶段，集群中的注入行为仍然...
背景信息 社区Istio安装命令示例如下，profile=demo 表示采用名为demo的配置文件。您可以在Istio对应Release版本的 manifests/profiles 目录下，找到对应profile的文件，例如 demo.yaml。istioctl install-set profile=demo-y 各组件的参数...
服务网格ASM支持以Sidecar模式或Sidecarless模式为集群中的应用部署网格代理，以实现对底层网络功能的抽象化管理，例如负载均衡、服务发现、流量控制、安全性增强、流量可观测等。ASM通过Sidecar模式将网格代理容器加入到Pod，让网格代理...
背景信息 无代理 服务网格（Proxyless）功能不使用Proxy进行数据面通信，但仍然需要一个Agent来进行初始化和与控制面的通信。Agent具有以下功能：Agent会获取并轮换数据平面通信中使用的证书。Agent作为一个xDS Proxy，会代表应用程序与...
为避免过期版本实例存在的安全和稳定性风险，同时保证您业务的连贯性，服务网格 ASM支持通过原地升级或金丝雀升级的方式升级控制平面和数据平面。本文介绍ASM实例升级前后的注意事项和说明、升级路径、升级流程和操作步骤等。前提条件 已...
为避免过期版本实例存在的安全和稳定性风险，同时保证您业务的连贯性，服务网格 ASM（Service Mesh）支持通过原地升级或金丝雀升级的方式升级控制面和数据面。本文介绍ASM实例升级前后的注意事项和说明、升级路径、升级流程和操作步骤等。...
背景信息 ASM 企业版实例中，兼容 Istio，支持多个Kubernetes集群统一流量管理，为容器应用服务提供一致性的通信控制。基于 服务网格 最新的“数据面KubeAPI访问”能力，能够通过数据面集群的KubeConfig来管理Istio资源。和云效Flow集成后...
或者需要优化模型推理效率、控制资源分配的问题时，可以使用模型服务网格自定义模型运行时，通过精细配置运行环境，确保每个模型都能在最适宜的条件下执行，提升服务质量、降低成本，并简化复杂模型的运维管理工作。本文介绍如何使用...
视频介绍 流量路径 在Sidecar模式下，典型的流量路径如下图所示：Ambient模式 Ambient模式由Istio社区在2022年推出，旨在解决Sidecar模式的固有缺点。应用Pod内不再有Envoy代理。转而通过节点级的Ztunnel和独立部署的Waypoint实现L4和L7...
说明 本文使用WebSocket社区提供的Python库中WebSocket服务端为例。如果您想修改WebSocket服务端的部署配置，请参见 容器化应用程序。使用以下内容，创建 websockets-server.yaml。apiVersion:v1 kind:Service metadata:name:websockets-...
说明 本文使用WebSocket社区提供的Python库中WebSocket服务端为例。如果您想修改WebSocket服务端的部署配置，请参见 容器化应用程序。使用以下内容，创建 websockets-server.yaml。apiVersion:v1 kind:Service metadata:name:websockets-...
背景信息 ASM授权策略支持为网格中的工作负载提供命名空间和工作负载级别的访问权限控制。由于授权策略属于流量管控能力，对授权策略的配置失误可能引起非预期的访问被拒绝或放行，这对网格管理人员的工作带来了很大挑战。一旦授权策略配置...
背景信息 ASM授权策略支持为网格中的工作负载提供命名空间和工作负载级别的访问权限控制。由于授权策略属于流量管控能力，对授权策略的配置失误可能引起非预期的访问被拒绝或放行，这对网格管理人员的工作带来了很大挑战。一旦授权策略配置...
在 网格管理 页面，单击 创建新网格，配置网格相关信息。实例基本信息和网络配置。说明 上述示例选择的是企业版实例，请按实际需求选择实例规格。关于ASM各个规格功能对比，请参见 什么是服务网格ASM？您可以自由选择 按量付费 或 包年包月...
背景信息 服务网格ASM提供了多种常见的负载均衡算法，包括轮询、最少请求数、随机等。这些算法可以满足大多数业务场景的需求，并保证一定的性能表现。但是这些算法只能根据静态规则来进行后端选择，不会考虑后端实例的实时状态和性能。例如...
获取服务网格列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
在 网格管理 页面，单击 创建新网格，配置网格相关信息。配置项 说明 网格名称 服务网格 的名称。规格 可选 标准版、企业版 和 旗舰版 实例。关于ASM各个规格功能对比，请参见 什么是服务网格ASM？地域 服务网格 所在的地域。Istio版本 ...
在 网格管理 页面，单击 创建新网格，配置网格相关信息。配置项 说明 网格名称 服务网格 的名称。规格 可选 标准版、企业版 和 旗舰版 实例。关于ASM各个规格功能对比，请参见 什么是服务网格ASM？地域 服务网格 所在的地域。Istio版本 ...
在 网格管理 页面，单击 创建新网格，配置网格相关信息。配置项 说明 网格名称 服务网格 的名称。规格 可选 标准版、企业版 和 旗舰版 实例。关于ASM各个规格功能对比，请参见 什么是服务网格ASM？地域 服务网格 所在的地域。Istio版本 ...
相关信息 在ASM 1.25及以上版本，您可以通过修改网格配置信息的方式启用保持请求及响应头大小写的能力。具体步骤如下：登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，...
如果省略，服务网格将根据从编排平台获取的有关工作负载的信息（例如暴露的端口、服务等）自动配置Sidecar。如果指定，当且仅当工作负载实例与服务关联时才配置入站端口。egress IstioEgressListener[]否 用于指定代理处理其关联的工作负载...
简称ASM）提供了一个全托管式的服务网格平台，兼容于社区Istio开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与运维的工作负担。
服务网格ASM支持针对网格内部署的工作负载发起网络包探测任务，获取一定时段内Pod内的TCP流量包信息，并转储到Kubernetes集群节点机器上以供下载查看。本文介绍网络包探测任务诊断网格内流量。背景信息 当应用接入服务网格后，由于应用本身...
服务网格ASM支持针对网格内部署的工作负载发起网络包探测任务，获取一定时段内Pod内的TCP流量包信息，并转储到Kubernetes集群节点机器上以供下载查看。本文介绍网络包探测任务诊断网格内流量。背景信息 当应用接入服务网格后，由于应用本身...
背景信息 为网格内应用启用HTTP和TCP请求的健康检查存在以下问题。因此，您需要基于Annotation方式为网格内应用开启健康检查重定向，让健康检查恢复正常。类型 说明 使用HTTP请求的健康检查 Kubernetes集群由Kubelet服务统一发送Pod的健康...