在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 授权策略，然后单击 创建。在 创建 页面，进行如下配置，然后单击 创建。步骤三：观察授权策略效果 执行以下命令，再次从sleep应用中访问httpbin应用。for i in ...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 授权策略，然后单击 创建。在 创建 页面，配置相关信息，然后单击 创建。配置项 说明 名称 自定义授权策略名称。策略类型 设置为 允许。命名空间 在 工作负载...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 授权策略，然后单击 创建。在 创建 页面，配置相关信息，然后单击 创建。配置项 说明 名称 自定义授权策略名称。策略类型 设置为 允许。命名空间 在 工作负载...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 自定义授权服务，然后单击 关联自定义授权服务。在 关联自定义授权服务 页面，单击 OIDC身份认证授权服务 页签，进行相关配置，然后单击 创建。说明 OIDC应用的...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 自定义授权服务，然后单击 关联自定义授权服务。在 关联自定义授权服务 页面，单击 OIDC身份认证授权服务 页签，进行相关配置，然后单击 创建。说明 OIDC应用的...
步骤五：创建授权策略 在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 授权策略。在授权策略详情页面，单击 使用YAML创建。在 创建 页面，选择 命名空间 和 场景模版，配置如下YAML文件，然后单击 创建。api...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 授权策略，然后单击 创建。在 创建 页面，配置相关信息，然后单击 创建。配置项 说明 名称 输入授权策略的名称。策略类型 设置为 拒绝。ASM网关 在 网关生效 页...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 授权策略，然后单击 创建。在 创建 页面，配置相关信息，然后单击 创建。配置项 说明 名称 输入授权策略的名称。策略类型 设置为 拒绝。ASM网关 在 网关生效 页...
步骤五：创建授权策略 在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 授权策略。在授权策略详情页面，单击 使用YAML创建。在 创建 页面，选择 命名空间 和 场景模版，配置如下YAML文件，然后单击 创建。api...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 请求身份认证，然后单击 使用YAML创建。设置 命名空间 为 foo，然后在文本框中输入请求身份认证的YAML内容，单击 创建。以下YAML表示当请求 httpbin 服务时，需...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 请求身份认证，然后单击 使用YAML创建。设置 命名空间 为 foo，然后在文本框中输入请求身份认证的YAML内容，单击 创建。以下YAML表示当请求 httpbin 服务时，需...
步骤五：创建授权策略 在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 授权策略。在授权策略详情页面，单击 使用YAML创建。在 创建 页面，选择 命名空间 和 场景模版，配置如下YAML文件，然后单击 创建。api...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 授权策略。任选以下方式创建授权策略。重要 配置TCP授权策略时，不能打开 HTTP方法(Methods)开关。这种配置仅限于HTTP请求使用，不符合TCP的ALLOW规则，为无效...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 请求身份认证，然后单击 使用YAML创建。设置 命名空间 为 foo，然后在文本框中输入请求身份认证的YAML内容，单击 创建。以下YAML表示当请求 httpbin 服务时，需...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 授权策略。任选以下方式创建授权策略。重要 配置TCP授权策略时，不能打开 HTTP方法(Methods)开关。这种配置仅限于HTTP请求使用，不符合TCP的ALLOW规则，为无效...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格优化中心 自适应配置推送优化。在 自适应配置推送优化 页面，打开 启用自适应配置推送优化 开关，在 确认 对话框，单击 确定。单击 确定 后，在 启用自适应配置推送优化 ...
在网格详情页面左侧导航栏，选择 网格安全中心 对等身份认证。在 对等身份认证 页面顶部，选择命名空间，然后单击 设置全局双向TLS模式。在 设置全局双向TLS模式 页面，设置 mTLS模式(命名空间级)为 STRICT-严格遵循双向TLS认证，单击 创建...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 自定义授权服务，然后单击 关联自定义授权服务。在 关联自定义授权服务 页面，单击 基于envoy.ext_authz实现的自定义授权服务(HTTP或gRPC协议)页签，进行相关...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 自定义授权服务，然后单击 关联自定义授权服务。在 关联自定义授权服务 页面，单击 基于envoy.ext_authz实现的自定义授权服务(HTTP或gRPC协议)页签，进行相关...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 ASM安全策略。在 ASM安全策略 页面，单击 创建。在 创建ASM安全策略 对话框，单击 OIDC单点登录，然后单击 确定。在 OIDC配置 配置向导，进行相关配置，然后单击...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 ASM安全策略。在 ASM安全策略 页面，单击 创建。在 创建ASM安全策略 对话框，单击 OIDC单点登录，然后单击 确定。在 OIDC配置 配置向导，进行相关配置，然后单击...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 自定义授权服务，然后单击 关联自定义授权服务。在 关联自定义授权服务 页面，单击 基于envoy.ext_authz实现的自定义授权服务(HTTP或gRPC协议)页签，进行相关...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 自定义授权服务，然后单击 关联自定义授权服务。在 关联自定义授权服务 页面，单击 基于envoy.ext_authz实现的自定义授权服务(HTTP或gRPC协议)页签，进行相关...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 ASM安全策略。在 ASM安全策略 页面，单击 创建。在 创建ASM安全策略 对话框，单击 JWT认证，然后单击 确定。在 JWT认证配置 配置向导，进行相关配置，然后单击 ...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 OPA策略。在 OPA策略 页面，选中 启用开放策略代理OPA插件 和 启用OPA注入范围控制，单击 开启OPA功能，在 提示 对话框，单击 确定。步骤二：为命名空间添加标签...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 ASM安全策略。在 ASM安全策略 页面，单击 创建。在 创建ASM安全策略 对话框，单击 JWT认证，然后单击 确定。在 JWT认证配置 配置向导，进行相关配置，然后单击 ...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 OPA策略。在 OPA策略 页面，选中 启用开放策略代理OPA插件 和 启用OPA注入范围控制，单击 开启OPA功能，在 提示 对话框，单击 确定。步骤二：为命名空间添加标签...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 自定义授权服务，然后单击 关联自定义授权服务。在 关联自定义授权服务 页面，单击 基于envoy.ext_authz实现的自定义授权服务(HTTP或gRPC协议)页签，进行相关...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 自定义授权服务，然后单击 关联自定义授权服务。在 关联自定义授权服务 页面，单击 基于envoy.ext_authz实现的自定义授权服务(HTTP或gRPC协议)页签，进行相关...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 ASM安全策略。在 ASM安全策略 页面，单击 创建，在 创建ASM安全策略 对话框，单击 自定义授权服务 卡片，然后单击 确定。配置自定义授权相关信息。在 创建自定义...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 OPA策略。在 OPA策略 页面，选中 启用开放策略代理OPA插件 和 启用OPA注入范围控制，单击 开启OPA功能，在 提示 对话框，单击 确定。步骤二：创建OPA策略 在ASM...
指定网格距离k，返回与中心点距离等于k的所有格网。语法 setof h3grid ST_GridRing(h3grid start,integer k);参数 参数名称 描述 origin 中心格网h3grid。k 距离中心点网格距离。示例 SELECT ST_GridRing(st_h3fromlatlng(25.1,123.1),5);...
阿里云服务网格（Service Mesh，简称ASM）提供了一个全托管式的服务网格平台，兼容于社区Istio开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
开发HTTP自定义授权服务 ASM兼容开源Istio服务网格，Istio社区提供了自定义授权服务的 开发示例。这部分代码同时实现了HTTP和gRPC两种协议的自定义授权服务。本文涉及的HTTP部分主要逻辑在 ServeHTTP 函数中：/ServeHTTP implements the ...
开发HTTP自定义授权服务 ASM兼容开源Istio服务网格，Istio社区提供了自定义授权服务的 开发示例。这部分代码同时实现了HTTP和gRPC两种协议的自定义授权服务。本文涉及的HTTP部分主要逻辑在 ServeHTTP 函数中：/ServeHTTP implements the ...
ASM支持网格拓扑、Prometheus监控、日志中心、日志仪表盘的一键开启，并增加开启状态的显示和异常状态提醒，提升可观测集成和使用体验。全部 无 增强流量管理功能。Trafficlabel支持配置 getHeader(key)，从请求Header中根据任意自定义的 ...
ASM为 服务网格 下的每一个工作负载提供了简单易用的身份定义，并根据特定场景提供定制机制用于扩展身份构建体系，同时兼容社区SPIFFE标准。安全证书：零信任的载体，ASM提供了证书签发以及证书生命周期管理、轮转等机制。通过X509 TLS证书...
ASM为 服务网格 下的每一个工作负载提供了简单易用的身份定义，并根据特定场景提供定制机制用于扩展身份构建体系，同时兼容社区SPIFFE标准。安全证书：零信任的载体，ASM提供了证书签发以及证书生命周期管理、轮转等机制。通过X509 TLS证书...
本文介绍 服务网格 ASM相关内容的最新动态。2025年10月 功能 功能描述 发布地域 适用版本 适用产品规格 相关文档 支持1.26发布 支持Istio 1.26版本。支持Gateway API 1.3版本，支持TCPRoute。CNI插件不使用hostNetwork，避免端口冲突。支持...
阿里云 服务网格 ASM（Service Mesh）提供一个全托管式的 服务网格 平台，基于Kubernetes构建，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而...