网格工作经验

_相关内容

查看应用的网格拓扑

网格拓扑控制台,选择 default 命名空间,带版本应用视角 选择 工作负载视角,查看工作负载之间的调用关系,流量走向。说明 您也可以在网格拓扑控制台设置命名空间为 default,带版本应用视角 选择 应用视角、服务视角 或 带版本视角,...

使用动态子集路由加速模型服务网格推理

动态子集路由可以识别模型服务网格中每个运行时工作负载中正在运行的模型,通过ASM网关识别推理请求对应的模型,将请求精准地路由到正确的运行时工作负载,从而优化模型服务网格的路由决策,加速对推理请求的响应过程。有关动态子集路由的...

历史功能发布记录(2023年之前)

本文介绍 服务网格 ASM 2023年之前功能发布的相关动态。2022年12月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 新增自适应配置推送优化功能。ASM提供一种托管式的按需推送xDS配置的能力。根据访问日志,实时分析服务所需...

集成可观测监控Prometheus版实现网格监控

服务网格 ASM集成了可观测监控Prometheus版,可以实现对 服务网格 的监控。在开通ARMS之后,您可以在ARMS中为ACK集群一键安装Prometheus监控插件,此后即可通过ARMS预定义的仪表板监控Kubernetes集群的众多性能指标。本文介绍如何集成可...

集成可观测监控Prometheus版实现网格监控

服务网格 ASM集成了可观测监控Prometheus版,可以实现对 服务网格 的监控。在开通ARMS之后,您可以在ARMS中为ACK集群一键安装Prometheus监控插件,此后即可通过ARMS预定义的仪表板监控Kubernetes集群的众多性能指标。本文介绍如何集成可...

基于Ganos GeoSOT地理网格模型:无人机路径规划能力...

关于 Ganos 地理网格模型 地理网格是一种用于再现地球表面的多边形网格单元集合,能够有效表示地物在地理空间中的位置信息,并融合其他各类时空数据。地理网格计算通常采用由粗到细的逐级分割方式,对地球表面进行处理。通过将地球的曲面用...

在ASM中自定义监控指标

ASM支持使用自定义Metric的功能针对性输出监控指标,支持自定义网格级别、命名空间级别、工作负载级别的监控指标。本文介绍如何在 服务网格 ASM中自定义监控指标。前提条件 已添加集群到ASM实例。具体操作,请参见 添加集群到ASM实例。背景...

服务网格

简称ASM)提供了一个全托管式的服务网格平台,兼容于社区Istio开源服务网格,用于简化服务的治理,包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力,从而极大地减轻开发与运维的工作负担。

对等身份认证(Peer Authentication)

配置示例 示例一:允许foo命名空间中所有的工作负载都使用mTLS 说明 对于网格级别的配置,命名空间 namespace 字段需设置为 istio-system。apiVersion:security.istio.io/v1beta1 kind:PeerAuthentication metadata:name:default namespace...

对等身份认证(Peer Authentication)

配置示例 示例一:允许foo命名空间中所有的工作负载都使用mTLS 说明 对于网格级别的配置,命名空间 namespace 字段需设置为 istio-system。apiVersion:security.istio.io/v1beta1 kind:PeerAuthentication metadata:name:default namespace...

在ASM中自定义监控指标

ASM支持使用自定义Metric的功能针对性输出监控指标,支持自定义网格级别、命名空间级别、工作负载级别的监控指标。本文介绍如何在 服务网格 ASM中自定义监控指标。前提条件 已添加集群到ASM实例。具体操作,请参见 添加集群到ASM实例。背景...

基于eRDMA加速服务网格Pod间的网络性能

步骤四:为ASM实例和工作负载启用SMC加速 使用服务网格的KubeConfig编辑网格配置,添加"smcEnabled:true",以启用SMC加速功能。kubectl edit asmmeshconfig apiVersion:istio.alibabacloud....

网格优化中心概述

基于访问日志分析自动推荐生成Sidecar资源对象的工作实现原理如下:通过分析数据平面网格代理产生的访问日志获取数据平面服务之间的调用依赖关系,为数据平面中的每个工作负载自动推荐生成相应的Sidecar资源对象。根据分析结果生成出...

在ASM安全策略中配置OIDC单点登录

若您使用自建的OIDC服务,请参考 ASM中集成Keycloak实现网格内应用单点登录 实现网格内应用的单点登录。登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 网格安全中心...

在ASM安全策略中配置OIDC单点登录

若您使用自建的OIDC服务,请参考 ASM中集成Keycloak实现网格内应用单点登录 实现网格内应用的单点登录。登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 网格安全中心...

管理ACK Edge集群应用

网格详情页面左侧导航栏,选择 集群与工作负载管理 Kubernetes集群,然后在右侧页面,单击 添加。在 添加Kubernetes集群 面板,选中 筛选出与网格处于同一VPC的集群,在下方列表中选中需要添加的ACK Edge集群,然后单击 确定。说明 添加...

在ASM上访问外部服务的流量管理

网格详情页面左侧导航栏,选择 集群与工作负载管理 集群外服务(ServiceEntry),然后在右侧页面,单击 使用YAML创建。选择命名空间,将以下内容复制到文本框中,然后单击 创建。根据实际需求设置 hosts,在本示例中 hosts 为 ...

在ASM上访问外部服务的流量管理

网格详情页面左侧导航栏,选择 集群与工作负载管理 集群外服务(ServiceEntry),然后在右侧页面,单击 使用YAML创建。选择命名空间,将以下内容复制到文本框中,然后单击 创建。根据实际需求设置 hosts,在本示例中 hosts 为 ...

结合ASM与GTM应对地域级故障容灾

当地域级故障发生时,特定地域下任何可用区内的服务都面临着无法连接、数据丢失以及工作负载无法运行等风险。服务网格 ASM(Service Mesh)支持将ASM入口网关部署在Kubernetes集群或 弹性容器实例 ECI(Elastic Container Instance)中,...

网格内服务访问外部数据库进行授权控制

网格详情页面左侧导航栏,选择 集群与工作负载管理 集群外服务(ServiceEntry),然后在右侧页面,单击 使用YAML创建。设置 命名空间 为 istio-system,将以下内容复制到文本框中,然后单击 创建。apiVersion:networking.istio.io/v1beta1 ...

网格内服务访问外部数据库进行授权控制

网格详情页面左侧导航栏,选择 集群与工作负载管理 集群外服务(ServiceEntry),然后在右侧页面,单击 使用YAML创建。设置 命名空间 为 istio-system,将以下内容复制到文本框中,然后单击 创建。apiVersion:networking.istio.io/v1beta1 ...

管理集群外服务

集群外服务用于将网格外的服务添加到网格内部维护的服务注册表中,描述了服务的域名、端口、协议、端点等信息,以便网格内的服务可以访问到网格外的服务。本文介绍如何创建、修改和删除集群外服务。注意事项 为了避免与Sidecar的端口发生...

管理集群外服务

集群外服务用于将网格外的服务添加到网格内部维护的服务注册表中,描述了服务的域名、端口、协议、端点等信息,以便网格内的服务可以访问到网格外的服务。本文介绍如何创建、修改和删除集群外服务。注意事项 为了避免与Sidecar的端口发生...

服务网格概述

您可以将部署在 容器计算服务 ACS(Container Compute Service)中的应用接入阿里云 服务网格 ASM,简化服务的网格化治理,实现服务的可观测性,减轻开发与运维的工作负担。背景信息 阿里云 服务网格(Service Mesh,简称ASM)提供一个全...

Ganos H3地理网格能力解析与最佳实践

应急响应与公共服务:基于地理网格开展灾害分布分析、灾害预警热力图、应急资源分布以及紧急救援区域的划分等工作。综上,H3地理网格技术为企业和开发者提供了一种强大工具,能够更有效地管理和利用地理空间数据,从而提升与位置相关的决策...

Ganos H3地理网格能力解析与最佳实践

应急响应与公共服务:基于地理网格开展灾害分布分析、灾害预警热力图、应急资源分布以及紧急救援区域的划分等工作。综上,H3地理网格技术为企业和开发者提供了一种强大工具,能够更有效地管理和利用地理空间数据,从而提升与位置相关的决策...

服务网格

您可以将部署在容器服务Kubernetes版(ACK)中的应用接入阿里云 服务网格 ASM,简化服务的网格化治理,实现服务的可观测性,减轻开发与运维的工作负担。背景信息 阿里云 服务网格(Service Mesh,简称ASM)提供一个全托管式的服务网格平台...

ASM集成应用型负载均衡实例ALB

对于处在数据面且网络插件类型为Terway的阿里云容器服务ACK集群,阿里云 服务网格 ASM支持集成应用型负载均衡实例(ALB),以此简化服务治理,保障服务间通信的认证安全以及提供网格可观测性能力,降低开发与运维的工作负担。本文主要介绍...

配置推送优化概述

在默认情况下,由于无法确定数据平面内所有工作负载与服务之间的关系,服务网格 数据平面内的所有Sidecar都必须保存数据平面集群内所有服务信息的全量配置。同时,一次针对控制平面或数据平面的修改(例如在控制平面新建一条虚拟服务规则)...

网格内服务访问外部网站进行授权控制

网格详情页面左侧导航栏,选择 集群与工作负载管理 集群外服务(ServiceEntry),然后在右侧页面,单击 使用YAML创建。设置 命名空间 为 istio-system,将以下内容复制到文本框中,单击 创建。apiVersion:networking.istio.io/v1beta1 kind...

网格内服务访问外部网站进行授权控制

网格详情页面左侧导航栏,选择 集群与工作负载管理 集群外服务(ServiceEntry),然后在右侧页面,单击 使用YAML创建。设置 命名空间 为 istio-system,将以下内容复制到文本框中,单击 创建。apiVersion:networking.istio.io/v1beta1 kind...

配置Sidecar代理

工作负载 页签,选择配置生效的 命名空间,配置工作负载级别Sidecar代理配置的 名称,在 匹配标签 中创建匹配工作负载标签的标签选择器,单击目标Sidecar配置,选中目标配置项并进行相关配置,单击 创建。由于工作负载级别不是最低的...

使用Envoy过滤器模板创建Envoy过滤器

ASM版本为1.18.0.146以下 绑定Envoy过滤器模板与工作负载 登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 插件扩展中心 Envoy过滤器模板。在 Envoy过滤器模板 页面,...

在ASM中使用DNS代理

网格详情页面左侧导航栏,选择 集群与工作负载管理 集群外服务(ServiceEntry),然后在右侧页面,单击 使用YAML创建。在 创建 页面选择 命名空间,选择任意 场景模板,将以下内容服务复制到文本框中,然后单击 创建。apiVersion:...

为什么ASM内的服务能够访问外部数据库,但认证会失败

网格详情页面左侧导航栏,选择 集群与工作负载管理 集群外服务(ServiceEntry),然后在右侧页面,单击 使用YAML创建。在 创建 页面设置 命名空间 为istio-system,选择任意模板,将 YAML 文本框中的内容替换为以下内容,单击 创建。api...

流量观测:使用ASM高效管理LLM流量

ASM的网格代理支持以监控指标的形式输出工作负载级别的token消耗数,您可以通过这些指标实时观测到当前工作负载的token消耗情况。ASM新增两个指标:asm_llm_proxy_prompt_tokens:输入token数。asm_llm_proxy_completion_tokens:输出token...

服务网格概述

简称ASM)提供一个全托管式的 服务网格 平台,兼容于社区Istio开源 服务网格,用于简化服务的治理,包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力,极大地减轻开发与运维的工作负担。本文介绍ACK One...

基于网格层跨集群使用流量镜像

本文介绍什么是流量镜像,以及如何基于网格层跨集群使用流量镜像。什么是流量镜像?微服务能够帮助用户快速地开发和部署应用,但版本变更中也存在一定风险。服务网格 ASM提供流量镜像(Traffic Mirroring)的功能,也称影子流量(Traffic ...

基于网格层跨集群使用流量镜像

本文介绍什么是流量镜像,以及如何基于网格层跨集群使用流量镜像。什么是流量镜像?微服务能够帮助用户快速地开发和部署应用,但版本变更中也存在一定风险。服务网格 ASM提供流量镜像(Traffic Mirroring)的功能,也称影子流量(Traffic ...

基于网格层跨集群使用流量镜像

本文介绍什么是流量镜像,以及如何基于网格层跨集群使用流量镜像。什么是流量镜像?微服务能够帮助用户快速地开发和部署应用,但版本变更中也存在一定风险。服务网格 ASM提供流量镜像(Traffic Mirroring)的功能,也称影子流量(Traffic ...
< 1 2 3 4 ... 200 >
共有200页 跳转至: GO
新人特惠 爆款特惠 最新活动 免费试用