Scheduler 名称 类型 说明 workloads[]SchedulerWorkload 一些流集合的定义。SchedulerWorkload 名称 类型 说明 label_matcher LabelMatcher 标签匹配器。Name string Workload名称。Parameters SchedulerWorkloadParameters 调度器...
level 层级，默认为H3编码的网格对象所在层级的上一层。示例-默认上一层 select st_astext(st_parent(st_h3fromtext('884a126689fffff')));st_astext-874a12668ffffff-指定第二层 select st_astext(st_parent(st_h3fromtext('884a126689...
level 层级，默认为H3编码的网格对象所在层级的上一层。示例-默认上一层 select st_astext(st_parent(st_h3fromtext('884a126689fffff')));st_astext-874a12668ffffff-指定第二层 select st_astext(st_parent(st_h3fromtext('884a126689...
类型 数据定义的类型。元数据编辑器 单击 元数据编辑器，设置需要绑定的变量后，单击 保存。复制数据定义 在资源管理窗口，在选中资源上右键单击 复制，可以复制当前数据定义。删除数据定义 在资源管理窗口，在选中资源上右键单击 删除，...
通过分析服务间的实际调用关系，该功能自动为服务生成优化后的Sidecar资源，仅为必要的服务推送必需的Sidecar配置，减少不必要的网络通信，增强服务网格的性能和响应速度。重要 启用自适应配置推送优化能力，ASM实例需为 1.15.3.63及以上...
无需注入Sidecar是Ambient模式的重要特性，这样可以降低网格的使用和运维门槛。您仅需对特定命名空间添加启用Ambient的标记，就可以立刻获得mTLS和L4可观测能力。如果您需要更高级的L7能力，可以选择性地为指定应用或这个命名空间部署...
在默认情况下，由于无法确定数据平面内所有工作负载与服务之间的关系，服务网格 数据平面内的所有Sidecar都必须保存数据平面集群内所有服务信息的全量配置。同时，一次针对控制平面或数据平面的修改（例如在控制平面新建一条虚拟服务规则）...
本文介绍如何为网格内应用开启健康检查重定向。背景信息 为网格内应用启用HTTP和TCP请求的健康检查存在以下问题。因此，您需要基于Annotation方式为网格内应用开启健康检查重定向，让健康检查恢复正常。类型 说明 使用HTTP请求的健康检查 ...
服务网格ASM作为云原生环境下的网络基础设施，提供了丰富的可扩展能力。通过一些自定义的插件，您可以在网格级别精准限制每一个应用（包括网关以及普通业务Pod）调用大模型的行为，防止敏感信息泄漏。本文将演示如何利用Wasm插件在网格全局...
说明 使用多主控制面，可以保证每个地域的网格代理的推送延迟都是可控的，并且达到生产可用水准。同时也可以确保在地域故障时，控制面的灾备高可用。两个集群均需要部署ASM网关，并配置ASM网关通过公网CLB或NLB对外暴露公网入口的IP或域名...
部署在数据平面（即加入网格的Kubernetes集群）的Envoy Proxy可以输出所有访问日志。ASM支持自定义Envoy Proxy输出的访问日志内容。本文介绍如何自定义Envoy Proxy输出的访问日志内容。前提条件 已添加集群到ASM实例。已部署入口网关。已...
SOFAStack 服务网格可以满足未容器化的虚拟机部署方案，也可以兼容过渡阶段的部分容器化和虚拟化混合部署的场景，加速企业云原生架构转型。金融场景网络安全 当前很多公司的微服务体系建设都建立在内网可信的假设之上，然而这个原则在当前...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，找到待配置的实例，单击实例的名称或在 操作 列中单击 管理。创建服务网关。在网格详情页面左侧导航栏，选择 ASM网关 网关规则，然后在右侧页面，单击 使用YAML...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，找到待配置的实例，单击实例的名称或在 操作 列中单击 管理。创建服务网关。在网格详情页面左侧导航栏，选择 ASM网关 网关规则，然后在右侧页面，单击 使用YAML...
上传完成后，我们将在ASM中配置WasmPlugin资源，以将该插件应用于指定的网格代理。该插件用于判断请求中是否存在 allow:true 的请求头。如果不存在，则返回403状态码及指定的响应体。如果存在，则正常访问httpbin应用。步骤一：开发环境...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，找到待配置的实例，单击实例的名称或在 操作 列中单击 管理。创建服务网关。在网格详情页面左侧导航栏，选择 ASM网关 网关规则，然后在右侧页面，单击 使用YAML...
您可以通过ASM将发往某服务的流量复制到另一个服务。...Hello version:v1,instance:helloworld-v1-6d77f4c4cf-p*查看应用的网格拓扑。具体操作，请参见 查看应用的网格拓扑。预期输出如下，请求被1:1复制到helloworld-v2。
您可以通过ASM将发往某服务的流量复制到另一个服务。...Hello version:v1,instance:helloworld-v1-6d77f4c4cf-p*查看应用的网格拓扑。具体操作，请参见 查看应用的网格拓扑。预期输出如下，请求被1:1复制到helloworld-v2。
本文介绍定义的DestinationRule失效的问题现象、问题原因和解决方案。问题现象 为服务部署DestinationRule后，使用客户端调用服务，发现DestinationRule失效，调用服务失败。问题原因 ASM路由一个请求时，会根据固定查找过程查找...
ASM支持部署远程控制面，您可以选择将控制面组件部署至您的非阿里云集群中，使得该集群中的网格代理可以直连远程控制面，提升配置推送效率，降低推送延迟。本文介绍如何部署远程控制面。背景信息 数据面集群均基于阿里云VPC构建时，数据面...
KtConnect是面向Kubernetes的本地开发者辅助工具，其部署的代理可以兼容服务网格的核心流量管理能力。通过与服务网格的流量资源配合，可以更高效地调试本地应用，加速本地开发测试。本文将介绍如何结合KtConnect和ASM进行本地开发测试。...
什么是ASM流量调度套件 ASM流量调度套件是基于服务网格的流量统一调度架构模式，以及基于该架构模式开发的多种流量调度策略的统称，旨在对云原生分布式应用中的请求进行统一的负载调度与管理。这些能力可以增强云原生分布式应用的可靠性，...
grep default|cut-f1-d ' ')|grep-E '^token'|cut-f2-d':'|tr-d '\t')curl http://localhost:8001/api/v1/namespaces --header "Authorization: Bearer $TOKEN"-insecure 获取命名空间定义的内容，以命名空间istio-system为例。kubectl get...
描述 将地理网格或地理网格数组剖分为高层级的网格数组。示例 select st_astext(st_degeneralize(st_gridfromtext('G01'),3));{G010,G011,G012,G013} select st_astext(st_degeneralize(array[st_gridfromtext('GZ01'),st_gridfromtext('GZ...
您可以将部署在 容器计算服务 ACS（Container Compute Service）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全...
描述 将地理网格或地理网格数组剖分为高层级的网格数组。示例 select st_astext(st_degeneralize(st_gridfromtext('G01'),3));{G010,G011,G012,G013} select st_astext(st_degeneralize(array[st_gridfromtext('GZ01'),st_gridfromtext('GZ...
您可以将部署在容器服务Kubernetes版（ACK）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台...
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:DescribeCCMVersion get*全部资源...
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:ModifyApiServerEipResource ...
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:DescribeUsersWithPermissions ...
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:UpdateASMGateway update*全部...
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:GetRegisteredServiceNamespaces ...
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:CreateASMGateway create*全部...
将集群添加到ASM实例后，您可以利用ASM提供的流量管理、故障处理、统一监控和日志管理等功能，来增强系统的可靠性和安全性，更好地管理和监控服务交互，并提高服务的可观测性。前提条件 已创建ASM...具体操作，请参见 查看应用的网格拓扑。
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:DescribeNodesInstanceType get*...
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:DescribeEipResources get*全部...
启用自动注入 通过启动自动注入功能，可以在创建Pod的过程中，将Sidecar代理自动注入Proxy容器，以实现数据平面的网格化。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，...
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:DescribeVpcs get*全部资源*无 无...
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:UpgradeMeshEditionPartially ...
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:DescribeReusableSlb get*全部...