调用DescribeClusterPrometheus获取服务网格内集群的Prometheus公网地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
问题现象 服务网格 ASM已添加Kubernetes集群，并且使用Local类型的负载均衡CLB部署入口网关。当应用Pod访问入口网关暴露的CLB地址时，出现以下问题：部分节点上的Pod能访问入口网关暴露的CLB地址。部分节点上的Pod不能访问入口网关暴露的...
如果不选择 创建负载均衡CLB来访问ASM网格拓扑，在开启之前，请参考 开启网格拓扑提高可观测性 的 步骤二：访问网格拓扑 中的 方式二：使用ASM网关访问网格拓扑，配置使用ASM网关访问网格拓扑，并记录网关地址。身份认证 托管模式的网格...
回调地址 ASM网格拓扑的负载均衡CLB的IP访问地址（通过CLB登录网格拓扑）或者ASM网关的地址（通过ASM网关登录网格拓扑）。配置示例如下：如果通过CLB登录网格拓扑，且网格拓扑的负载均衡CLB的IP为 xxx.xxx.xxx.xxx，则 回调地址 为 ...
回调地址 ASM网格拓扑的负载均衡CLB的IP访问地址（通过CLB登录网格拓扑）或者ASM网关的地址（通过ASM网关登录网格拓扑）。配置示例如下：如果通过CLB登录网格拓扑，且网格拓扑的负载均衡CLB的IP为 xxx.xxx.xxx.xxx，则 回调地址 为 ...
问题现象 服务网格 ASM已添加Kubernetes集群，并且使用Local类型的负载均衡CLB部署入口网关。当应用Pod访问入口网关暴露的CLB地址时，出现以下问题：部分节点上的Pod能访问入口网关暴露的CLB地址。部分节点上的Pod不能访问入口网关暴露的...
问题现象 服务网格 ASM已添加Kubernetes集群，并且使用Local类型的负载均衡CLB部署入口网关。当应用Pod访问入口网关暴露的CLB地址时，出现以下问题：部分节点上的Pod能访问入口网关暴露的CLB地址。部分节点上的Pod不能访问入口网关暴露的...
相比IPv4地址，IPv6地址具有更大地址空间，更高的安全性。本文介绍如何创建IPv6地址的ASM网关，和为已有ASM网关添加IPv6地址。前提条件 已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。方式一：创建IPv6地址的ASM网关 您需要在...
相比IPv4地址，IPv6地址具有更大地址空间，更高的安全性。本文介绍如何创建IPv6地址的ASM网关，和为已有ASM网关添加IPv6地址。前提条件 已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。方式一：创建IPv6地址的ASM网关 您需要在...
Sidecar代理用于增强服务调用之间的网络安全性、可靠性以及可观测性，但对于不需要经过Sidecar代理的特定场景，阿里云 服务网格 ASM支持您灵活控制流量免于经过Sidecar代理。本文介绍如何控制进出流量、目标地址免于经过Sidecar代理。前提...
单击 数据面Kubernetes集群内部署模式，输入ASM网格拓扑使用的Prometheus服务地址，单击 开始启用。单击 托管模式，单击 开始启用，在弹出的对话框，配置相关信息，单击 确定。步骤二：使用CLB访问网格拓扑 登录 ASM控制台，在左侧导航栏，...
您可以在 服务网格 ASM中配置 拦截对外访问的地址范围，设置流量被拦截的IP范围，通常设置为所管理的Kubernetes集群的Service CIDR。即访问集群内目标服务需要经过 服务网格 内的Sidecar代理进行流量拦截，非集群内目标则绕过 服务网格 内...
您可以在 服务网格 ASM中配置 拦截对外访问的地址范围，设置流量被拦截的IP范围，通常设置为所管理的Kubernetes集群的Service CIDR。即访问集群内目标服务需要经过 服务网格 内的Sidecar代理进行流量拦截，非集群内目标则绕过 服务网格 内...
本文介绍JWT相关的常见问题。ASM支持哪些JWT算法？...使用集群内的JwksUri地址 本文假设JwksUri地址是 服务网格 ASM管理的集群中的地址，nginx-proxy是集群内的一个服务，在80端口的/get_jwks 接口会返回 jwks 公钥信息，JwksUri 为 ...
本文介绍JWT相关的常见问题。ASM支持哪些JWT算法？...使用集群内的JwksUri地址 本文假设JwksUri地址是 服务网格 ASM管理的集群中的地址，nginx-proxy是集群内的一个服务，在80端口的/get_jwks 接口会返回 jwks 公钥信息，JwksUri 为 ...
本文介绍JWT相关的常见问题。ASM支持哪些JWT算法？...使用集群内的JwksUri地址 本文假设JwksUri地址是 服务网格 ASM管理的集群中的地址，nginx-proxy是集群内的一个服务，在80端口的/get_jwks 接口会返回 jwks 公钥信息，JwksUri 为 ...
若您使用自行部署的Zipkin兼容的追踪系统，可以将该系统上报地址暴露于网格外应用可以访问的地址，可以跳过 步骤二：获取可观测链路OpenTelemetry版的接入点地址，直接参照 步骤三：部署网格外应用ExternalProxy 使用该地址作为上报地址...
false Url string 网格拓扑服务地址。http://1.2.*.*:20001 Tracing boolean 是否启用链路追踪（需要开通 可观测链路 OpenTelemetry 版）。取值：true：启用链路追踪。false：不启用链路追踪。true WebAssemblyFilterDeployment object ...
若您使用自行部署的Zipkin兼容的追踪系统，可以将该系统上报地址暴露于网格外应用可以访问的地址，可以跳过 步骤二：获取可观测链路OpenTelemetry版的接入点地址，直接参照 步骤三：部署网格外应用ExternalProxy 使用该地址作为上报地址...
服务网格 中的DNS代理具备缓存DNS代理的功能。当 服务网格 收到来自应用程序的DNS查询时，Sidecar代理将进行透明地拦截并提供解析能力。本文介绍如何在ASM中启用和使用DNS代理功能。前提条件 已创建ASM实例，且ASM实例为1.8.3.17及以上版本...
IST0164:外部控制面地址错误 消息名称 消息代码 等级 描述 ExternalControlPlaneAddressIsNotAHostname IST0164 Info 外部控制面的入口网关地址是 IP 地址，而非主机名。当为外部控制面上的入口网关提供的地址是 IP 地址而不是主机名时，会...
DescribeClusterPrometheus 获取集群的Prometheus公网地址 调用DescribeClusterPrometheus获取服务网格内集群的Prometheus公网地址。DescribeServiceMeshLogs 获取网格日志 调用DescribeServiceMeshLogs获取网格日志。...
能源精细化管理场景 建立标准的业务地址数据库，结合地址围栏、地址坐标等实现网格化精细管理，多维数据上图，便于整体调控。1.将业务地址标准化清洗并建立标准地址数据库；2.地址围栏实现用户的网格化管理；3.地址经纬度转换查询；4.多源...
引用对象是一种特殊数据结构，该对象中不存储实际的数据值，只存储到另外一个对象的地址信息。表面网格交换格式 表面网格交换格式支持文本和二进制两种格式。方便阅读的文本形式：Well-Known Text（以下简称为WKT）。详情请参见 WKT。可以...
引用对象是一种特殊数据结构，该对象中不存储实际的数据值，只存储到另外一个对象的地址信息。表面网格交换格式 表面网格交换格式支持文本和二进制两种格式。方便阅读的文本形式：Well-Known Text（以下简称为WKT）。详情请参见 WKT。可以...
none PublicPilotEndpoint string 网格实例的 Pilot 公网地址。xx.xx.xx.xx ServiceMeshInfo object 服务网格基本信息。Profile string 商业化之前的网格实例规格，取值：Pro：专业版。Default：标准版。Pro CreationTime string 服务网格...
服务网格ASM支持以Sidecar模式或Sidecarless模式为集群中的应用部署网格代理，以实现对底层网络功能的抽象化管理，例如负载均衡、服务发现、流量控制、安全性增强、流量可观测等。ASM通过Sidecar模式将网格代理容器加入到Pod，让网格代理...
do echo"Request$i:$(curl-sSI-o/dev/null-w"%{http_code}" "http://${GATEWAY_ADDRESS}:80/productpage")"done 在 网格拓扑 页面，单击 拓扑地址 后的 访问ASM网格拓扑。然后在 登录方式 部分单击 查看登录Token 并复制Token内容。...
服务网格已与操作审计服务集成，您可以在操作审计中查询用户操作服务网格产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
自建Prometheus 选中 集成自建Prometheus实现监控，然后选中 启用ASM网格拓扑提升网格可观测，输入ASM网格拓扑使用的Prometheus服务地址（即自建Prometheus服务的访问地址）。关于如何集成自建Prometheus，请参见 集成自建Prometheus实现...
自建Prometheus 选中 集成自建Prometheus实现监控，然后选中 启用ASM网格拓扑提升网格可观测，输入ASM网格拓扑使用的Prometheus服务地址（即自建Prometheus服务的访问地址）。关于如何集成自建Prometheus，请参见 集成自建Prometheus实现...
本文介绍 服务网格 ASM 2023年之前功能发布的相关动态。2022年12月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 新增自适应配置推送优化功能。ASM提供一种托管式的按需推送xDS配置的能力。根据访问日志，实时分析服务所需...
默认情况下，Istio将使用必要的配置对网格中的所有Sidecar代理进行编程，使其可以访问到网格中的每个工作负载实例，并在与工作负载关联的所有端口上接收流量。Sidecar配置提供了一种微调方式，去控制代理在从工作负载接收流量和将流量转发...
多个集群加入网格后可能存在通信需求，ASM会在添加集群时对集群的Pod CIDR、Service CIDR、vSwitch CIDR进行检查。集群必须通过CIDR冲突检查，才能够被添加至ASM实例。本文介绍使用ASM管理多个集群时，如何规划Flannel网络和Terway网络的...
服务网格ASM支持对实例进行网格诊断，包括数据平面版本检查、服务端口检查、服务关联检查、App及Version标签检查、目标地址检查和虚拟服务冲突检查。网格诊断功能可以帮您更好地管理服务间通信，及时发现潜在问题，提升服务的可靠性、性能...
服务网格ASM支持对实例进行网格诊断，包括数据平面版本检查、服务端口检查、服务关联检查、App及Version标签检查、目标地址检查和虚拟服务冲突检查。网格诊断功能可以帮您更好地管理服务间通信，及时发现潜在问题，提升服务的可靠性、性能...
源地址=~".*"重建网格审计 如果您误删了日志服务SLS中用于网格审计的Project，但是仍然想要使用网格审计功能，您需要重建用于网格审计的Project。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例...
源地址=~".*"重建网格审计 如果您误删了日志服务SLS中用于网格审计的Project，但是仍然想要使用网格审计功能，您需要重建用于网格审计的Project。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例...
源地址=~".*"重建网格审计 如果您误删了日志服务SLS中用于网格审计的Project，但是仍然想要使用网格审计功能，您需要重建用于网格审计的Project。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例...
kubectl apply-f reviews.yaml 开启网格拓扑，持续访问入口网关地址。本文以通过hey命令发送压测请求10s为例。关于hey命令的下载和安装，请参见 hey；关于开启和查看网格拓扑的具体操作，请参见 查看应用的网格拓扑。hey-z 10s-q 100-c 4 ...