本文介绍 服务网格 ASM相关内容的最新动态。2025年10月 功能 功能描述 发布地域 适用版本 适用产品规格 相关文档 支持1.26发布 支持Istio 1.26版本。支持Gateway API 1.3版本，支持TCPRoute。CNI插件不使用hostNetwork，避免端口冲突。支持...
在经过上云路径评估后，使用服务网格可以在不对应用进行微服务分布式改造的基础上，实现应用上云后，与其它云原生应用统一治理的目标，上云工作从25 人八个月的工作量缩减到 5 人 2 至 4 个月的工作量。三年内有 10 个单体应用不需要经过云...
可观测 网格拓扑、SLO 安全 OIDC、JWT Istio Istio是一个开源的服务网格，提供连接、保护、控制以及观测功能，通过提供完整的非侵入式的微服务治理解决方案，用于解决云原生服务的管理、网络连接以及安全管理等服务网络治理问题。...
xDS可以简单理解为网格内的服务发现数据和治理规则的集合。xDS数据量的大小和网格规模呈正相关。默认情况下，下发xDS使用的是全量下发策略，即网格里的所有网格代理内存里都会有整个网格内所有的服务发现数据。在大多数情况下，在大规模...
本文介绍ASM的配置建议，包括网格诊断、网关、网格、API、服务治理等，帮助您规避错误的配置。网格诊断 ASM支持对实例进行网格诊断。诊断项包括数据平面版本检查、服务端口检查、服务关联检查等。建议您经常使用网格诊断功能对配置进行诊断...
本文介绍ASM的配置建议，包括网格诊断、网关、网格、API、服务治理等，帮助您规避错误的配置。网格诊断 ASM支持对实例进行网格诊断。诊断项包括数据平面版本检查、服务端口检查、服务关联检查等。建议您经常使用网格诊断功能对配置进行诊断...
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级生产实践的增强版服务网格平台，将传统微服务和 Service Mesh 技术进行了深度融合，其核心技术经过了蚂蚁集团的大规模生产实践验证。它深度、无缝对接了 SOFAStack 经典应用服务...
步骤二：选择适合的场景化治理方案，精准定位潜在治理问题 在顶部菜单栏选择 治理工作台，然后在左侧结构树上选择 治理计划。单击 新建计划，选择 存储资源优化，系统将自动创建该模板类型的数据治理计划。配置治理计划的基本信息。治理...
服务网格ASM提供了一个全托管式的服务网格平台，兼容于社区Istio开源服务。安装Istio或使用ASM时，存在一些默认的功能及参数值。本文以ASM与Istio进行对比，介绍ASM的默认功能选项和参数说明。背景信息 社区Istio安装命令示例如下，profile...
当您遇到多模型部署时存在差异化运行时环境需求，或者需要优化模型推理效率、控制资源分配的问题时，可以使用模型服务网格自定义模型运行时，通过精细配置运行环境，确保每个模型都能在最适宜的条件下执行，提升服务质量、降低成本，并简化...
服务网格ASM支持以Sidecar模式或Sidecarless模式为集群中的应用部署网格代理，以实现对底层网络功能的抽象化管理，例如负载均衡、服务发现、流量控制、安全性增强、流量可观测等。ASM通过Sidecar模式将网格代理容器加入到Pod，让网格代理...
在规则配置上，您可以在控制台上白屏化配置，降低使用策略治理相关能力的门槛。策略类型包括以下大类：Infra：基础设施层资源相关的策略类型。Compliance：基于 阿里云K8s加固 等Kubernetes合规规范定制的策略类型。PSP：替代Pod Security ...
单击 添加工作负载到生效范围，在 添加工作负载到生效范围 对话框，选择待绑定工作负载的 命名空间 和 工作负载类型（Service或Deployment），在左侧 选择负载 区域选中目标工作负载，添加到右侧 已选择 区域，然后单击 确定。在 插件详情 ...
Sidecar代理通常是一个专门的透明网络代理（如Envoy），用于拦截并处理应用容器的入站和出站流量，实现对底层网络功能的抽象化管理，例如负载均衡、服务发现、流量控制、重试和超时处理等。Sidecar代理与控制平面组件相互通信，控制平面...
添加数据面集群并注入 Sidecar 代理 在阿里云 服务网格 ASM控制台，进入ASM实例后，在集群与工作负载管理中，添加希望流水线配置的ACK容器服务实例。并在 全局命名空间 中，为选定的命名空间（如default）启用 Sidecar 自动注入。创建ASM...
您可以根据您实际的ASM版本选择合适的版本：API定义仓库 Clients仓库 若您的实例版本低于1.17，请前往Istio社区仓库获取依赖：API定义仓库 Clients仓库 准备工作 以下通过一段示例代码对使用Go SDK操作ASM资源进行说明。获取代码 将 asm-...
您可以根据您实际的ASM版本选择合适的版本：API定义仓库 Clients仓库 若您的实例版本低于1.17，请前往Istio社区仓库获取依赖：API定义仓库 Clients仓库 准备工作 以下通过一段示例代码对使用Go SDK操作ASM资源进行说明。获取代码 将 asm-...
说明 本文使用WebSocket社区提供的Python库中WebSocket服务端为例。如果您想修改WebSocket服务端的部署配置，请参见 容器化应用程序。使用以下内容，创建 websockets-server.yaml。apiVersion:v1 kind:Service metadata:name:websockets-...
说明 本文使用WebSocket社区提供的Python库中WebSocket服务端为例。如果您想修改WebSocket服务端的部署配置，请参见 容器化应用程序。使用以下内容，创建 websockets-server.yaml。apiVersion:v1 kind:Service metadata:name:websockets-...
普通用户 数据治理工作中实际处理待治理问题的整改人员，可使用个人视角查看检查项事件及治理项问题，并执行整改操作。如您需整改租户下存在的问题，则需被授权为该空间的成员。说明 通常，除阿里云主账号和具有 AliyunDataWorksFullAccess...
路由级熔断 同可用区优先路由 服务预热 服务视角的流量管理 东西向网关七层负载均衡 可观测管理 功能 Sidecar模式 Ambient模式 开源社区 标准版 企业版 旗舰版 开源社区 标准版 企业版 旗舰版 直观易用的可视化网格拓扑及分析 部分支持 ...
云治理中心是企业在阿里云上进行多账号集中IT治理的平台。...功能特性 资源结构搭建 商业结算关系建立 企业...持续治理和优化 云治理中心根据企业当前的治理状况，自动提示治理风险，并提供优化建议，帮助企业持续完善治理环境，提升治理能力。
已上云大型企业的规范化治理 假设您是一家大中型企业的CIO或者云架构师，借助云技术帮助企业实现业务目标是您当前的首要任务。在云的模式下，多个团队或者外部供应商在阿里云上部署业务和协同工作。随着云采用的深入，业务规模和资源类型...
工作空间视角-治理项问题-添加白名单 治理工作台-检查项事件-工作空间下的所有指标数据 治理工作台-白名单-工作空间下的白名单 治理工作台-白名单-工作空间下的白名单关闭 治理工作台-优雅下线-创建下线计划 治理工作台-优雅下线-查看下线...
租户治理管理员 工作空间管理员 可查看包含所在工作空间的治理单元，并可将所在工作空间从治理单元里移除，以及删除或编辑对应的治理单元下的类目。数据治理管理员 进入资产单元 进入数据资产治理。登录 DataWorks控制台，切换至目标地域后...
资源治理 治理工作台 质量亮点功能-治理工作台 治理工作台面向项目管理员和开发者，提供一站式治理服务，按治理领域、治理对象和治理项等维度展示治理情况。系统从 我相关的治理 和 项目治理 两个维度支持治理工作，并具备统一整改流程管理...
动态子集路由可以识别模型服务网格中每个运行时工作负载中正在运行的模型，通过ASM网关识别推理请求对应的模型，将请求精准地路由到正确的运行时工作负载，从而优化模型服务网格的路由决策，加速对推理请求的响应过程。有关动态子集路由的...
计费项 网格管理：企业版和旗舰版在标准版的基础上增强了多协议支持以及动态扩展能力，提供精细化服务治理，完善零信任安全体系，并持续提升性能及大规模集群支持能力，降低在生产环境落地 服务网格 的门槛。ASM针对不同的实例版本会收取...
启用自动注入 通过启动自动注入功能，可以在创建Pod的过程中，将Sidecar代理自动注入Proxy容器，以实现数据平面的网格化。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，...
待治理计划发布后，根据治理目标，系统会按天统计治理工作及治理进展，并会在治理计划详情中进行展现。同时提供有效的周期总结和自动通知机制，帮助计划负责人推进治理工作。快速达成数据治理目标。单击 保存并发布，发布治理计划。查看...
网格拓扑提供网格流量的强大可视化功能，将实时请求流量与网格配置信息相结合，提供对 服务网格 行为的即时洞察，帮助您快速查明问题。服务网格 ASM自1.18.2.112版本起，支持以托管模式开启网格拓扑。相比之前版本仅支持将其部署到数据面...
治理工作台 质量亮点功能-治理工作台 治理工作台帮助您查看数据质量在校验过程中的出错情况及针对该质量问题发起整改、忽略、通知等治理操作，从而实现资产质量从制定计划到实现整改的PDCA完整流程，有效提升数据质量。Dataphin根据资产...
治理工作台 质量亮点功能-治理工作台 治理工作台帮助您查看数据质量在校验过程中的出错情况及针对该质量问题发起整改、忽略、通知等治理操作，从而实现资产质量从制定计划到实现整改的PDCA完整流程，有效提升数据质量。Dataphin根据资产...
启用该功能后，服务网格将对Pod进行以下操作：网格化之前使用 prometheus.io 注解标注的抓取方法，会被保存到网格代理的环境变量之中。将被网格劫持的应用服务输出的Prometheus指标和网格代理自身指标进行合并，输出到:15020/stats/...
启用该功能后，服务网格将对Pod进行以下操作：网格化之前使用 prometheus.io 注解标注的抓取方法，会被保存到网格代理的环境变量之中。将被网格劫持的应用服务输出的Prometheus指标和网格代理自身指标进行合并，输出到:15020/stats/...
本文介绍服务网格ASM的路径规范化策略，以及如何配置路径规范化策略。背景信息 在服务网格对请求的处理过程中，HTTP请求的路径信息至关重要。例如，您可能使用授权策略来为Kubernetes集群中的工作负载提供安全保护，而在请求路径没有符合...
本文介绍服务网格ASM的路径规范化策略，以及如何配置路径规范化策略。背景信息 在服务网格对请求的处理过程中，HTTP请求的路径信息至关重要。例如，您可能使用授权策略来为Kubernetes集群中的工作负载提供安全保护，而在请求路径没有符合...
服务网格 ASM（Service Mesh）支持将使用Istio社区版的集群直接迁移到ASM中。本文介绍如何将使用Istio社区版的集群迁移到ASM。迁移流程 将使用Istio的集群迁移到ASM，需要进行以下四个阶段的操作。在 Migrating 阶段，集群中的注入行为仍然...