治理专题功能可将各类风险问题按业务场景分类归集，帮助您体系化识别核心安全、稳定、成本、效率、性能等风险，分步推进整改工作。通过专题治理，您可实现从“被动响应”向“主动防控”的转变，构建可持续的云上治理机制。治理专题范围 ...
您还可以在 处理治理工作项 页面，对于需要下线的任务或表，单击 操作 列的 创建下线计划，进入新建下线计划页面。步骤二：选择下线对象 1.配置下线计划基本信息 您可以指定待下线对象所在的 工作空间，并自定义 计划名称。2.配置下线对象 ...
对于处在数据面且网络插件类型为Terway的阿里云容器服务ACK集群，阿里云 服务网格 ASM支持集成应用型负载均衡实例（ALB），以此简化服务治理，保障服务间通信的认证安全以及提供网格可观测性能力，降低开发与运维的工作负担。本文主要介绍...
服务网格ASM支持打通多个集群的服务发现以及网络互访，结合多地域、多集群的服务对等部署模式，在任意的服务发生故障时，只要集群中还存在可用的服务工作负载实例，服务网格 ASM（Service Mesh）都可以秒级对流量目标实现无感切换，保证...
当您需要审计和监控服务网格内的资源操作时，可以开启网格审计并配置SLS的告警...您可以在网格中配置工作负载身份、对等身份认证、请求身份认证、授权策略等，更加细粒度地管理网格资源，提高网格的安全性。具体操作，请参见 零信任安全概述。
当您需要审计和监控服务网格内的资源操作时，可以开启网格审计并配置SLS的告警...您可以在网格中配置工作负载身份、对等身份认证、请求身份认证、授权策略等，更加细粒度地管理网格资源，提高网格的安全性。具体操作，请参见 零信任安全概述。
当您需要审计和监控服务网格内的资源操作时，可以开启网格审计并配置SLS的告警...您可以在网格中配置工作负载身份、对等身份认证、请求身份认证、授权策略等，更加细粒度地管理网格资源，提高网格的安全性。具体操作，请参见 零信任安全概述。
在传统单体式架构向微...简单易用易维护 SOFAStack 服务网格提供集中式图形化易操作的管理平台，支持多租户管理能力，满足企业级高级特性需求，简化分布式应用的服务管理、服务治理、可观察性等能力，让用户便捷地对应用服务统一管理和治理。
当您需要全面监控和审计服务网格内的KubeAPI操作时，可以使用KubeAPI操作审计...您可以在网格中配置工作负载身份、对等身份认证、请求身份认证、授权策略等，更加细粒度地管理网格资源，提高网格的安全性。具体操作，请参见 零信任安全概述。
当您需要全面监控和审计服务网格内的KubeAPI操作时，可以使用KubeAPI操作审计...您可以在网格中配置工作负载身份、对等身份认证、请求身份认证、授权策略等，更加细粒度地管理网格资源，提高网格的安全性。具体操作，请参见 零信任安全概述。
当您需要全面监控和审计服务网格内的KubeAPI操作时，可以使用KubeAPI操作审计...您可以在网格中配置工作负载身份、对等身份认证、请求身份认证、授权策略等，更加细粒度地管理网格资源，提高网格的安全性。具体操作，请参见 零信任安全概述。
依据服务网格特点和优势，服务网格适用于以下应用场景。服务治理与业务逻辑解耦 在运行时，SDK 和业务应用的代码是混合在一个进程中运行的，耦合度非常高，会产生如下问题：升级成本高：每次升级都需要业务应用修改 SDK 版本号，重新发布。...
背景信息 ASM授权策略支持为网格中的工作负载提供命名空间和工作负载级别的访问权限控制。由于授权策略属于流量管控能力，对授权策略的配置失误可能引起非预期的访问被拒绝或放行，这对网格管理人员的工作带来了很大挑战。一旦授权策略配置...
背景信息 ASM授权策略支持为网格中的工作负载提供命名空间和工作负载级别的访问权限控制。由于授权策略属于流量管控能力，对授权策略的配置失误可能引起非预期的访问被拒绝或放行，这对网格管理人员的工作带来了很大挑战。一旦授权策略配置...
在Spring Cloud体系中，开发者将微服务化后通用的能力封装在一个开发框架中，使用这个框架开发自己的业务代码，因此生成的微服务内置了这些能力。服务网格通过另一种形态提供治理能力，不同于SDK方式，服务治理的能力在一个独立的代理进程...
治理项用于文件发布后的管控治理。数据治理人员可通过 全局视角、个人视角 或 工作空间视角 查看对应项目的待治理项，快速发现并解决存在的问题，推进团队...同时，在 总览 治理工作项 治理项问题 中也不会展示该工作空间下对应的治理项问题。
ASM的Sidecar资源推荐通过单独针对每个负载单独的服务依赖关系提供Sidecar资源，能够最大化精简数据面Sidecar配置，但其需要针对数据面中的每个工作负载进行单独配置，且由于推荐基于访问日志，如果访问日志中没有工作负载的服务调用记录，...
在Service Mesh中，不同的服务可能需要采集不同的可观测性数据，因此需要支持针对网格Waypoint与网关Pod分别定义采集配置规则，并统一标准化采集配置规则，以便更好地支持云原生应用的可观测性。可观测性在云原生应用中扮演着非常重要的...
当您需要可视化监控应用间的交互时，可以开启网格拓扑功能。通过网格拓扑图，您可以实时监测应用的健康状态，分析服务间的延迟和通信问题，了解流量在应用间的分布和流转，以便您快速发现和解决问题，确保应用的可靠性和高性能水平。前提...
Dataphin提供数据开发、治理、运营一体化全链路的超级X智能解决方案，当前支持X-数据工程、X-分析、X-运维助手及X-编码助手（Copilot）等核心能力，提供全链路数据服务。X-数据工程根据自然语言，自动生成多种任务（集成任务、数据模型和...
默认情况下，服务网格 内的工作负载可以互相访问。当您需要对集群中的工作负载进行访问控制和权限管理时，可以使用授权策略设置工作负载的访问条件（例如限制请求路径、方法和客户端IP等），确保只有符合要求的请求才能访问对应工作负载，...
默认情况下，服务网格 内的工作负载可以互相访问。当您需要对集群中的工作负载进行访问控制和权限管理时，可以使用授权策略设置工作负载的访问条件（例如限制请求路径、方法和客户端IP等），确保只有符合要求的请求才能访问对应工作负载，...
DataWorks的治理单元由一个或多个工作空间组成，可集中统计该单元下所有工作空间的整体健康分、治理项及检查项事件。工作空间的成员可查看所在治理单元的管控报告及治理报告，及时发现并处理待治理问题。本文为您介绍如何新建及查看治理...
在Service Mesh中，不同的服务可能需要采集不同的可观测性数据，因此需要支持针对网格代理与网关Pod分别定义采集配置规则，并统一标准化采集配置规则，以便更好地支持云原生应用的可观测性。可观测性在云原生应用中扮演着非常重要的角色，...
任务管理帮助您管理数据资产治理中的治理项类型任务和推送类型任务。本文为您介绍如何查看任务详情、重跑任务、查看日志。管理任务 在Dataphin首页，在顶部菜单栏选择 治理 资源治理。在左侧导航栏选择 治理项管 理 任务管理，进入 任务...
任务管理帮助您管理数据资产治理中的治理项类型任务和推送类型任务。本文为您介绍如何查看任务详情、重跑任务、查看日志。管理任务 在Dataphin首页，在顶部菜单栏选择 治理 资源治理。在左侧导航栏选择 治理项管 理 任务管理，进入 任务...
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以自定义ASM网关访问日志的内容，及时发现潜在的安全问题。具体操作，请参见 生成和采集ASM网关访问...
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以自定义ASM网关访问日志的内容，及时发现潜在的安全问题。具体操作，请参见 生成和采集ASM网关访问...
ASM可以便捷地为部署在网格内的应用提供链路追踪能力，但要实现网格内和网格外应用的一体化追踪，需要使用可观测链路OpenTelemetry版以形成调用链。本文介绍如何通过阿里云可观测链路OpenTelemetry版，使网格外部应用调用网格内部应用并...
ASM可以便捷地为部署在网格内的应用提供链路追踪能力，但要实现网格内和网格外应用的一体化追踪，需要使用可观测链路OpenTelemetry版以形成调用链。本文介绍如何通过阿里云可观测链路OpenTelemetry版，使网格外部应用调用网格内部应用并...
在 绑定工作负载 区域，单击 选定工作负载绑定，在 选定工作负载绑定 对话框，选择 命名空间 和 工作负载类型，在 未绑定 区域的 操作 列，单击目标工作负载对应的 绑定，然后单击 确定。在网格详情页面左侧导航栏，选择 插件扩展中心 ...
在人工智能平台中，创建可视化建模的工作空间时，资源请选择基于MaxCompute的计算资源组，详情请参见 AI计算资源概述。Hologres加速计算源：Dataphin支持为已绑定MaxCompute计算源的项目添加Hologres加速计算源，加速业务数据的查询速度。...
您可以通过ASM入口网关安全地访问网格内的gRPC服务，实现对gRPC服务的精确访问控制，提升服务治理能力，保障服务间通信的安全性。本文介绍如何通过入口网关访问网格内gRPC服务，并在gRPC的两个版本之间进行流量切换。前提条件 已 创建入口...
服务网格 ASM（Service Mesh）支持统一管理集群南北与东西向的所有流量，通过对流量的超时、重试、限流、熔断、排队、预热、回退等配置，基于服务网格从多个维度提升分布式系统的高可用能力。本文主要介绍各种服务网格高可用能力的概念以及...
服务网格 ASM（Service Mesh）支持统一管理集群南北与东西向的所有流量，通过对流量的超时、重试、限流、熔断、排队、预热、回退等配置，基于服务网格从多个维度提升分布式系统的高可用能力。本文主要介绍各种服务网格高可用能力的概念以及...
若多集群的网络不具备打通三层网络的条件（设施限制、CIDR冲突、费用等原因），则可以利用ASM网关打通集群网络，使用ASM跨集群网格代理可以灵活使用公、私有网络将集群网络联通，无感解决地址冲突问题，实现多集群统一的流量治理、安全防护...
将集群添加到ASM实例后，可利用ASM提供的流量管理、故障处理、统一监控和日志管理等功能，来增强系统的可靠性和安全性，更好地管理和监控服务交互，...如需可视化应用、服务及其不同版本之间的调用关系与流量走向，可使用 ASM网格拓扑 功能。
适用于各引擎，本教程以MaxCompute为例 数据集成 数据建模 数据开发 运维中心 数据治理 数据服务 数据治理 相关教程 说明 教程使用的计算引擎 涉及模块 高效数据治理实施指南 本教程通过治理负责人的实操过程，为您介绍如何通过数据治理...
kind:AuthorizationPolicy apiVersion:security.istio.io/v1beta1 metadata:name:demo namespace:foo spec:action:ALLOW rules:to:operation:ports:'9000' 方式二：通过图形化界面创建授权策略 在 授权策略 页面，单击 创建。在 创建 页面...
kind:AuthorizationPolicy apiVersion:security.istio.io/v1beta1 metadata:name:demo namespace:foo spec:action:ALLOW rules:to:operation:ports:'9000' 方式二：通过图形化界面创建授权策略 在 授权策略 页面，单击 创建。在 创建 页面...