GridCost是由Grids与Cost组成的复合数据类型，其中Grids是 geomgrid[]类型，Cost是 smallint 类型。GridCost是为一组指定的网格设置特定的开销，主要用于三维网格寻路,代表网格路径开销。
本文介绍网格优化中心的作用及相关功能。功能介绍 Service Mesh是一种用于管理微服务架构中网络通信的解决方案，通过在每个服务实例中添加代理，实现流量控制、服务发现、负载均衡等功能。虽然Service Mesh能够提供很多强大的功能，但也...
网格系统基础 魔笔平台中的网格画布采用方格网格系统，每个格子代表一个特定的单位大小（通常为像素）。网格系统的主要作用是为布局提供参考，使组件的位置和大小调整更加直观和精准。网格线：画布上显示的水平和垂直网格线，帮助用户对齐...
功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管控制面完成自动热更新，以提供安全补丁和问题修复。系统会定期轮转托管控制面对于数据面集群...
功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管控制面完成自动热更新，以提供安全补丁和问题修复。系统会定期轮转托管控制面对于数据面集群...
AliyunServiceMeshDefaultRole AliyunCSClusterRole AliyunCSManagedKubernetesRole 配置说明 创建 服务网格 的过程中，根据不同的配置，ASM可能会进行如下操作：创建安全组，该安全组允许VPC入方向全部ICMP端口的访问。说明 创建时不支持...
AliyunServiceMeshDefaultRole AliyunCSClusterRole AliyunCSManagedKubernetesRole 配置说明 创建 服务网格 的过程中，根据不同的配置，ASM可能会进行如下操作：创建安全组，该安全组允许VPC入方向全部ICMP端口的访问。说明 创建时不支持...
AliyunServiceMeshDefaultRole AliyunCSClusterRole AliyunCSManagedKubernetesRole 配置说明 创建 服务网格 的过程中，根据不同的配置，ASM可能会进行如下操作：创建安全组，该安全组允许VPC入方向全部ICMP端口的访问。说明 创建时不支持...
本文介绍模型服务网格的概念和相关功能。什么是模型服务网格 模型服务网格是一种架构模式，用于在分布式环境中部署和管理机器学习模型服务。模型服务网格的核心思想是将模型部署为可伸缩的服务，并通过网格来管理和路由这些服务，简化模型...
AliyunServiceMeshDefaultRole AliyunCSClusterRole AliyunCSManagedKubernetesRole 配置说明 创建 服务网格 的过程中，根据不同的配置，ASM可能会进行如下操作：创建安全组，该安全组允许VPC入方向全部ICMP端口的访问。说明 创建时不支持...
说明 如果您的ASM实例版本为1.15.3.120以下，且需要查看应用的网格拓扑，请参见 开启网格拓扑提高可观测性。关于如何升级实例版本，请参见 升级ASM实例。已为Bookinfo应用设置路由规则，且可以通过入口网关访问Bookinfo应用。具体操作，请...
警告 级别的异常，可能对服务网格的行为造成影响。错误 级别的异常，可能造成服务网格功能无法正常运行。相关文档 您可以启用控制平面日志采集和日志告警，及时发现和解决潜在的风险。具体操作，请参见 启用控制平面日志采集和日志告警。您...
警告 级别的异常，可能对服务网格的行为造成影响。错误 级别的异常，可能造成服务网格功能无法正常运行。相关文档 您可以启用控制平面日志采集和日志告警，及时发现和解决潜在的风险。具体操作，请参见 启用控制平面日志采集和日志告警。您...
mesh_name=substr(join("-",[var.k8s_name_prefix,random_uuid.this.result]),0,63)#服务网格的规格，可以选择三种规格：standard:标准版（免费），enterprise：企业版，ultimate：旗舰版。mesh_spec="enterprise"#专有网络名称。new_vpc_...
当您需要观测多个集群的流量拓扑，可以使用托管模式的网格拓扑功能。托管模式将网格拓扑服务以弹性容器实例（ECI）的方式部署，提高服务可靠性和易用性。整个网格实例只需要部署一个网格拓扑服务，减少配置的工作量。前提条件 已创建...
ASMMeshConfig是阿里云服务网格ASM提供的自定义资源，用于全局配置服务网格的核心参数，其功能类似Istio的MeshConfig。通过该CRD可集中管理网格层级的连接超时、协议检测、路径标准化、重试策略等配置。配置示例 以下示例指定了网格实例在...
网格热力图是基础平面地图的子组件，支持独立的样式和数据配置，包括网格的大小、颜色、边宽以及经纬度等，能够以网格点的形式表现地理位置上的点的分布密度。本文介绍网格热力图各配置项的含义。注意 当前为v1.x版本的网格热力层子组件...
操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:ModifyServiceMeshName update*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格 ID cdd30a90a7cea480ebcc7ff*Name string 是 服务网格的新...
背景信息 RAM用户和RAM角色的使用场景不同，授予的权限也不同，具体区别如下：如果RAM用户和RAM角色只需要 服务网格 的操作权限，不涉及集群的操作，您只需要授予RAM用户 服务网格 权限。具体操作，请参见 授予RAM用户和RAM角色系统策略 和...
调用UpgradeMeshVersion升级服务网格的版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
背景信息 RAM用户和RAM角色的使用场景不同，授予的权限也不同，具体区别如下：如果RAM用户和RAM角色只需要 服务网格 的操作权限，不涉及集群的操作，您只需要授予RAM用户 服务网格 权限。具体操作，请参见 授予RAM用户和RAM角色系统策略 和...
网格热力层是基础平面地图的子组件，支持独立的样式和数据配置，包括网格的大小、颜色、边宽以及经纬度等，能够以网格点的形式表现地理位置上的点的分布密度。本文介绍网格热力层各配置项的含义。注意 当前为v2.x版本的网格热力层子组件...
背景信息 部署在数据平面（即加入网格的Kubernetes集群）的Envoy Proxy可以输出所有访问日志，这些日志被称为 Envoy Access Log。您可以通过 kubectl logs 指令查看这些日志。借助阿里云日志服务，不仅可以更便捷地查看日志，还可以对这些...
背景信息 部署在数据平面（即加入网格的Kubernetes集群）的Envoy Proxy可以输出所有访问日志，这些日志被称为 Envoy Access Log。您可以通过 kubectl logs 指令查看这些日志。借助阿里云日志服务，不仅可以更便捷地查看日志，还可以对这些...
调用DescribeGuestClusterNamespaces获取加入服务网格的Kubernetes集群的命名空间列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表...
全部 1.24及以上 全部 按比例配置Sidecar资源 结合Ktctl Mesh和服务网格进行本地开发测试 KtConnect是面向Kubernetes的本地开发者辅助工具，其部署的代理可以兼容服务网格的核心流量管理能力。通过与服务网格的流量资源配合，可以更高效地...
服务网格 ASM集成了可观测监控Prometheus版，可以实现对 服务网格 的监控。在开通ARMS之后，您可以在ARMS中为ACK集群一键安装Prometheus监控插件，此后即可通过ARMS预定义的仪表板监控Kubernetes集群的众多性能指标。本文介绍如何集成可...
配置介绍 ASM支持使用界面关联一个自定义授权服务，关联之后您可以在授权策略中配置要使用鉴权服务的网格代理。具体操作，请参见 使用HTTP协议对接自定义授权服务。开发HTTP自定义授权服务 ASM兼容开源Istio服务网格，Istio社区提供了...
配置介绍 ASM支持使用界面关联一个自定义授权服务，关联之后您可以在授权策略中配置要使用鉴权服务的网格代理。具体操作，请参见 使用HTTP协议对接自定义授权服务。开发HTTP自定义授权服务 ASM兼容开源Istio服务网格，Istio社区提供了...
服务网格 ASM集成了可观测监控Prometheus版，可以实现对 服务网格 的监控。在开通ARMS之后，您可以在ARMS中为ACK集群一键安装Prometheus监控插件，此后即可通过ARMS预定义的仪表板监控Kubernetes集群的众多性能指标。本文介绍如何集成可...
专属仪表盘 仪表盘 说明 Mesh审计中心概览 用于展示服务网格的审计信息，包括事件总数、公网访问次数、非法访问次数、创建事件数、删除事件数、子账号操作分布、删除事件分布、操作轨迹等。Mesh资源操作概览 用于展示服务网格的资源操作...
告警处理的参考方案 诊断出警告的网格配置 ASM网格诊断在您的集群中发现了潜在有风险的网格配置，这些配置可能会导致ASM的执行结果不符合预期。您可以通过网格诊断页面查看告警内容，并遵照网格诊断页面给出的提示修正错误的配置。诊断出...
告警处理的参考方案 诊断出警告的网格配置 ASM网格诊断在您的集群中发现了潜在有风险的网格配置，这些配置可能会导致ASM的执行结果不符合预期。您可以通过网格诊断页面查看告警内容，并遵照网格诊断页面给出的提示修正错误的配置。诊断出...
图表样式 网格聚合层是基础平面地图 3.0的子组件，支持独立的样式和数据配置，包括网格的尺寸大小、颜色和标注等，能够以聚合网格点的形式表现地理位置上的点的分布密度。样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在...
计费项 网格管理：企业版和旗舰版在标准版的基础上增强了多协议支持以及动态扩展能力，提供精细化服务治理，完善零信任安全体系，并持续提升性能及大规模集群支持能力，降低在生产环境落地 服务网格 的门槛。ASM针对不同的实例版本会收取...
优点是直接透传对外部服务的访问，缺点是失去了对外部服务流量的网格层面的监视和控制。重要 在ALLOW_ANY出口策略下，如果没有为外部服务定义ServiceEntry，Envoy代理将允许TCP流量离开网格到任何IP和端口。然而，这种方式缺乏明确的流量...
优点是直接透传对外部服务的访问，缺点是失去了对外部服务流量的网格层面的监视和控制。重要 在ALLOW_ANY出口策略下，如果没有为外部服务定义ServiceEntry，Envoy代理将允许TCP流量离开网格到任何IP和端口。然而，这种方式缺乏明确的流量...
移出集群后，该集群将脱离此 服务网格 的管理，请谨慎操作。添加网络不互通集群到ASM实例 ASM支持三种方式将网络不互通集群添加至ASM实例：方式一：通过CEN实现VPC网络互通 请参考 使用企业版转发路由器实现流量安全互访 通过CEN打通VPC...
Service Mesh的Waypoint工作负载位于服务之间的网络请求路径中，通过捕获Waypoint的可观测性数据可以在运行时了解应用程序网络和网格的运行情况。在Service Mesh中实现可观测性，涉及了日志、监控指标、链路追踪这些可观测性数据的生成规则...
通过限定ASM控制平面仅处理和发现指定命名空间下的应用，可以有效减少无效通信，加速配置同步进程，确保 服务网格 的稳定运行并提升运维管理效率。前提条件 已添加集群到ASM实例，且ASM实例为1.10.5.32及以上版本。已通过kubectl工具连接...