kubectl apply-f reviews.yaml 开启网格拓扑，持续访问入口网关地址。本文以通过hey命令发送压测请求10s为例。关于hey命令的下载和安装，请参见 hey；关于开启和查看网格拓扑的具体操作，请参见 查看应用的网格拓扑。hey-z 10s-q 100-c 4 ...
kubectl apply-f reviews.yaml 开启网格拓扑，持续访问入口网关地址。本文以通过hey命令发送压测请求10s为例。关于hey命令的下载和安装，请参见 hey；关于开启和查看网格拓扑的具体操作，请参见 查看应用的网格拓扑。hey-z 10s-q 100-c 4 ...
您可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入到阿里云注册集群，并通过服务网格ASM进行应用管理。本文介绍如何通过ASM管理注册集群应用。前提条件 已开通 服务网格ASM。更多信息，请参见 什么是服务网格ASM？和 计费...
本文介绍在 服务网格 环境下服务端应用如何获取并保持服务访问时的客户端源IP。前提条件 已创建ASM企业版或旗舰版实例，且版本≥1.15。具体操作，请参见 创建ASM实例 和 升级ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建...
问题现象 服务网格 ASM已添加Kubernetes集群，并且使用Local类型的负载均衡CLB部署入口网关。当应用Pod访问入口网关暴露的CLB地址时，出现以下问题：部分节点上的Pod能访问入口网关暴露的CLB地址。部分节点上的Pod不能访问入口网关暴露的...
阿里云服务网格（Service Mesh，简称ASM）提供了一个全托管式的服务网格平台，兼容于社区Istio开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
613363266611052543|3|613363266686550015|1|613363266690744319|2|613363269792432127|1|613363271736492031|1|613363271738589183|1|613363271749074943|1|+-+-+H3网格的前端显示可以参考Uber官方提供的h3-js工具，访问地址：h3-js...
您可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入到阿里云注册集群，并通过服务网格ASM进行应用管理。本文介绍如何通过ASM管理注册集群应用。前提条件 已开通 服务网格ASM。更多信息，请参见 什么是服务网格ASM？和 计费...
ASM网关支持从源地址、HTTP域名、端口、远程源IP四个维度对流量进行精确控制，以保障网格内应用的安全。本文以源地址为例，介绍如何在ASM网关中配置IP黑名单和白名单。前提条件 已部署应用到ASM实例的集群。具体操作，请参见 在ASM实例关联...
ASM网关支持从源地址、HTTP域名、端口、远程源IP四个维度对流量进行精确控制，以保障网格内应用的安全。本文以源地址为例，介绍如何在ASM网关中配置IP黑名单和白名单。前提条件 已部署应用到ASM实例的集群。具体操作，请参见 在ASM实例关联...
ASM网关支持从源地址、HTTP域名、端口、远程源IP四个维度对流量进行精确控制，以保障网格内应用的安全。本文以源地址为例，介绍如何在ASM网关中配置IP黑名单和白名单。前提条件 已部署应用到ASM实例的集群。具体操作，请参见 在ASM实例关联...
请确保加入 服务网格 中的Kubernetes集群的Pod可以访问Consul Server的访问地址。例如Consul Server是安装在相同的Kubernetes集群，Consul Server暴露了公网或者Consul Server提供了可访问的内网地址。Consul中已注册示例服务，分别为Web，...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
模型服务网格（Model Service Mesh）提供了一个可扩展的、高性能的基础架构，用于将多个模型服务进行管理、部署和调度，以此更好地处理模型的部署、版本管理、路由和推理请求的负载均衡。本文介绍模型服务网格的概念和相关功能。什么是模型...
本文介绍 服务网格 维护窗口的功能、使用场景、使用须知、注意事项以及如何配置维护窗口。功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管...
本文介绍 服务网格 维护窗口的功能、使用场景、使用须知、注意事项以及如何配置维护窗口。功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管...
在金丝雀升级过程中，将使用 istio.io/rev:stable 为对应命名空间中的Pod注入稳定版本网格代理，使用 istio.io/rev:canary 为对应命名空间中的Pod注入金丝雀版本的网格代理。升级完成后，即使不将 istio.io/rev:stable 替换回 istio-...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
新建命名空间 通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据平面集群相对独立，因此ASM托管的控制平面的命名空间可以与数据平面集群的命名空间存在不同的情况。即在 服务网格 ASM控制...
通过分析服务间的实际调用关系，该功能自动为服务生成优化后的Sidecar资源，仅为必要的服务推送必需的Sidecar配置，减少不必要的网络通信，增强服务网格的性能和响应速度。重要 启用自适应配置推送优化能力，ASM实例需为 1.15.3.63及以上...
将ACK Edge集群（边缘集群）添加至 服务网格 ASM，可实现多应用的高效集中管理和监控，借助ASM的流量管理、可观测管理等功能确保边缘计算环境的高可靠性和安全性，从而提升运维效率、保障业务稳定性并增强服务可观测性。前提条件 已 创建...
通过 服务网格 ASM，可以简化微服务部署架构下微服务的治理。本文介绍如何快速将应用部署到ASM。操作步骤 步骤 操作 说明 1 创建ASM实例 在使用服务网格ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测...
使用以下参数，通过OpenAPI控制台调用ModifyPilotEipResource，若当前已经绑定EIP，则会先解绑旧的EIP，再绑定传入的EIP：参数名称 参数值 ServiceMeshId 服务网格实例id Operation BindEip EipId EIP实例id 解绑EIP 使用以下参数，通过...
使用以下参数，通过OpenAPI控制台调用ModifyPilotEipResource，若当前已经绑定EIP，则会先解绑旧的EIP，再绑定传入的EIP：参数名称 参数值 ServiceMeshId 服务网格实例id Operation BindEip EipId EIP实例id 解绑EIP 使用以下参数，通过...
当您需要审计和监控服务网格内的资源操作时，可以开启网格审计并配置SLS的告警，为ASM资源（VirtualService、DestinationRule等）的变更行为添加审计告警能力。在重要资源变动时及时发送告警通知到告警联系人，以保障服务网格的安全性和...
当您需要审计和监控服务网格内的资源操作时，可以开启网格审计并配置SLS的告警，为ASM资源（VirtualService、DestinationRule等）的变更行为添加审计告警能力。在重要资源变动时及时发送告警通知到告警联系人，以保障服务网格的安全性和...
当您需要审计和监控服务网格内的资源操作时，可以开启网格审计并配置SLS的告警，为ASM资源（VirtualService、DestinationRule等）的变更行为添加审计告警能力。在重要资源变动时及时发送告警通知到告警联系人，以保障服务网格的安全性和...
服务网格ASM支持针对网格内部署的工作负载发起网络包探测任务，获取一定时段内Pod内的TCP流量包信息，并转储到Kubernetes集群节点机器上以供下载查看。本文介绍网络包探测任务诊断网格内流量。背景信息 当应用接入服务网格后，由于应用本身...
服务网格ASM支持针对网格内部署的工作负载发起网络包探测任务，获取一定时段内Pod内的TCP流量包信息，并转储到Kubernetes集群节点机器上以供下载查看。本文介绍网络包探测任务诊断网格内流量。背景信息 当应用接入服务网格后，由于应用本身...
服务网格ASM提供日志中心功能，支持从ASM控制台查看服务网格控制平面和数据平面日志。启用日志采集后，您可以通过日志中心查看控制平面日志、配置基于日志的告警规则、查看数据平面日志和相关的Dashboard。本文介绍如何启用数据平面日志...
新建命名空间 通过 服务网格 ASM控制台或者使用ASM kubeconfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据面集群相对独立，因此ASM托管的控制面的命名空间可以与数据面集群的命名空间存在不同的情况。即在 服务网格 ASM控制台新增...
本文介绍服务网格ASM的路径规范化策略，以及如何配置路径规范化策略。背景信息 在服务网格对请求的处理过程中，HTTP请求的路径信息至关重要。例如，您可能使用授权策略来为Kubernetes集群中的工作负载提供安全保护，而在请求路径没有符合...
本文介绍服务网格ASM的路径规范化策略，以及如何配置路径规范化策略。背景信息 在服务网格对请求的处理过程中，HTTP请求的路径信息至关重要。例如，您可能使用授权策略来为Kubernetes集群中的工作负载提供安全保护，而在请求路径没有符合...
服务网格ASM提供日志中心功能，支持从ASM控制台查看服务网格控制平面和数据平面日志。启用日志采集后，您可以通过日志中心查看控制平面日志、配置基于日志的告警规则、查看数据平面日志和相关的Dashboard。本文介绍如何启用数据平面日志...
服务网格 ASM实例的授权分为RAM授权和RBAC授权两部分。本文介绍这两种授权的内容以及如何进行授权。服务网格 产品授权 如果您想要完整地使用 服务网格 ASM的各项能力，您必须为ASM授权，使其能够访问您的其他云产品，例如ASM需要访问日志...
服务网格 ASM实例的授权分为RAM授权和RBAC授权两部分。本文介绍这两种授权的内容以及如何进行授权。服务网格 产品授权 如果您想要完整地使用 服务网格 ASM的各项能力，您必须为ASM授权，使其能够访问您的其他云产品，例如ASM需要访问日志...