网格化服务管理经验材料

_相关内容

通过入口网关访问网格内WebSocket服务

方式二:通过容器服务管理控制台 登录 容器服务管理控制台,在左侧导航栏选择 集群列表。在 集群列表 页面,单击目标集群名称,然后在左侧导航栏,选择 网络 服务。在 服务 页面顶部,选择 命名空间 为 istio-system,在 External IP 列,...

【Path Redirect】请求路径重定向

登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务,然后单击 创建。在 创建 页面,进行如下配置,单击 预览,确认YAML内容无误后,单击 确认,...

通过入口网关访问网格内WebSocket服务

方式二:通过容器服务管理控制台 登录 容器服务管理控制台,在左侧导航栏选择 集群列表。在 集群列表 页面,单击目标集群名称,然后在左侧导航栏,选择 网络 服务。在 服务 页面顶部,选择 命名空间 为 istio-system,在 External IP 列,...

使用ASM Serverless网关提升高可用性和弹性

登录 容器服务管理控制台,在左侧导航栏选择 集群列表。在 集群列表 页面,单击目标集群名称,然后在左侧导航栏,选择 集群信息。在 集群信息 页面,单击 集群资源 页签,然后单击 安全组 右侧的链接。在安全组详情页面,查看安全组的入...

使用ASM Serverless网关提升高可用性和弹性

登录 容器服务管理控制台,在左侧导航栏选择 集群列表。在 集群列表 页面,单击目标集群名称,然后在左侧导航栏,选择 集群信息。在 集群信息 页面,单击 集群资源 页签,然后单击 安全组 右侧的链接。在安全组详情页面,查看安全组的入...

创建出口网关

登录 容器服务管理控制台,在左侧导航栏单击 集群列表。在 集群列表 页面,单击目标集群名称,然后在左侧导航栏,选择 网络 服务。在 服务 页面,从 命名空间 下拉列表中选择 istio-system。可以看到出口网关的基本信息,您也可以单击出口...

创建出口网关

登录 容器服务管理控制台,在左侧导航栏单击 集群列表。在 集群列表 页面,单击目标集群名称,然后在左侧导航栏,选择 网络 服务。在 服务 页面,从 命名空间 下拉列表中选择 istio-system。可以看到出口网关的基本信息。External IP 列的...

【Path Redirct】请求路径重定向

登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务,然后单击 创建。在 创建 页面,进行如下配置,单击 预览,确认YAML内容无误后,单击 确认,...

【Host Redirect】服务主机重定向

登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务,然后单击 创建。在 创建 页面,进行如下配置,单击 预览,确认YAML内容无误后,单击 确认,...

【Path Redirct】请求路径重定向

登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务,然后单击 创建。在 创建 页面,进行如下配置,单击 预览,确认YAML内容无误后,单击 确认,...

配置Sidecar注入策略

登录 容器服务管理控制台,在左侧导航栏选择 集群列表。在 集群列表 页面,单击目标集群名称,然后在左侧导航栏,选择 工作负载 无状态。在 无状态 页面顶部,设置 命名空间 为 test1,单击details应用名称。在 容器组 页签下可以看到Pod...

授予RAM用户和RAM角色RBAC权限

操作步骤 登录 ASM控制台,在左侧导航栏,选择 服务网格 授权管理。在 授权管理 页面配置管理权限。为RAM用户授权:单击 RAM 用户 页签,在RAM用户列表中,单击用户列最右侧的 管理权限。为RAM角色授权:单击 RAM 角色 页签,输入RAM角色...

【Path Redirect】请求路径重定向

登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务,然后单击 创建。在 创建 页面,进行如下配置,单击 预览,确认YAML内容无误后,单击 确认,...

授予RAM用户和RAM角色RBAC权限

操作步骤 登录 ASM控制台,在左侧导航栏,选择 服务网格 授权管理。在 授权管理 页面配置管理权限。为RAM用户授权:单击 RAM 用户 页签,在RAM用户列表中,单击用户列最右侧的 管理权限。为RAM角色授权:单击 RAM 角色 页签,输入RAM角色...

管理通过Kubeconfig导入的Kubernetes集群

服务网格 ASM(Service Mesh)支持使用具有集群管理员权限...无法使用ASM控制台的 Kubernetes服务管理。无法使用 从Kubernetes集群同步自动注入 功能,同步自动注入至Kubernetes集群 和 开启/关闭Sidecar网格代理自动注入 功能可以正常使用。

ASM集成KServe实现云原生AI模型推理服务

KServe(原KFServing)是云原生环境的一个模型服务器和推理引擎,具备自动缩放、零...如果您部署的模型服务涉及大容量、高密度和频繁变化的用例,可以使用模型服务网格对多个模型服务进行管理、部署和调度。具体操作,请参见 模型服务网格

在ASM中使用DNS代理

kubectl get pod|grep sleep 预期输出:NAME READY STATUS RESTARTS AGE sleep-66cd8f684f-nxw8v 2/2 Running 0 16m 步骤三:为Sleep容器启用DNS代理功能 登录 容器服务管理控制台,在左侧导航栏选择 集群列表。在 集群列表 页面,单击目标...

【Path Rewrite】重写请求路径

登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务,然后单击 创建。在 创建 页面,进行如下配置,单击 预览,确认YAML内容无误后,单击 确认,...

网格内流量配置统一的出口网关

网格内的应用需要与外部服务进行通信时,您可以使用出口网关作为统一的出口,集中管理所有的出站流量。通过配置出口网关,您可以实现对流量的安全控制和路由,提升网格内应用程序的安全性和可观测性。前提条件 已添加集群到ASM实例。已...

生成和采集ASM网关访问日志

ASM实例版本为1.17.2.35及以上 登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 ASM网关 入口网关 或 ASM网关 出口网关。在目标网关右侧的 可观测性 区域,单击 日志...

在ASM中使用VirtualService的Delegate能力

通过VirtualService定义路由规则时,如果您的服务包含很多微服务,或者您的服务包含很多路由规则,会存在维护一个庞大的VirtualService的问题。ASM引入了Delegate机制,将服务的路由规则进行拆分,降低路由规则变更带来的风险。本文以...

在ASM中使用VirtualService的Delegate能力

通过VirtualService定义路由规则时,如果您的服务包含很多微服务,或者您的服务包含很多路由规则,会存在维护一个庞大的VirtualService的问题。ASM引入了Delegate机制,将服务的路由规则进行拆分,降低路由规则变更带来的风险。本文以...

生成和采集ASM网关访问日志

ASM实例版本为1.17.2.35及以上 登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 ASM网关 入口网关 或 ASM网关 出口网关。在目标网关右侧的 可观测性 区域,单击 日志...

生成和采集ASM网关访问日志

ASM实例版本为1.17.2.35及以上 登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 ASM网关 入口网关 或 ASM网关 出口网关。在目标网关右侧的 可观测性 区域,单击 日志...

管理集群外服务

集群外服务用于将网格外的服务添加到网格内部维护的服务注册表中,描述了服务的域名、端口、协议、端点等信息,以便网格内的服务可以访问到网格外的服务。本文介绍如何创建、修改和删除集群外服务。注意事项 为了避免与Sidecar的端口发生...

网格内流量配置统一的出口网关

网格内的应用需要与外部服务进行通信时,您可以使用出口网关作为统一的出口,集中管理所有的出站流量。通过配置出口网关,您可以实现对流量的安全控制和路由,提升网格内应用程序的安全性和可观测性。重要 阅读本文前,请确保您已经了解 ...

管理集群外服务

集群外服务用于将网格外的服务添加到网格内部维护的服务注册表中,描述了服务的域名、端口、协议、端点等信息,以便网格内的服务可以访问到网格外的服务。本文介绍如何创建、修改和删除集群外服务。注意事项 为了避免与Sidecar的端口发生...

【Path Rewrite】重写请求路径

登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务,然后单击 创建。在 创建 页面,进行如下配置,单击 预览,确认YAML内容无误后,单击 确认,...

【Path Rewrite】重写请求路径

登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务,然后单击 创建。在 创建 页面,进行如下配置,单击 预览,确认YAML内容无误后,单击 确认,...

【Path Rewrite】重写请求路径

登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务,然后单击 创建。在 创建 页面,进行如下配置,单击 预览,确认YAML内容无误后,单击 确认,...

网格资源操作配置审计告警

当您需要审计和监控服务网格内的资源操作时,可以开启网格审计并配置SLS的告警,为ASM资源(VirtualService、DestinationRule等)的变更行为添加审计告警能力。在重要资源变动时及时发送告警通知到告警联系人,以保障服务网格的安全性和...

网格资源操作配置审计告警

当您需要审计和监控服务网格内的资源操作时,可以开启网格审计并配置SLS的告警,为ASM资源(VirtualService、DestinationRule等)的变更行为添加审计告警能力。在重要资源变动时及时发送告警通知到告警联系人,以保障服务网格的安全性和...

网格资源操作配置审计告警

当您需要审计和监控服务网格内的资源操作时,可以开启网格审计并配置SLS的告警,为ASM资源(VirtualService、DestinationRule等)的变更行为添加审计告警能力。在重要资源变动时及时发送告警通知到告警联系人,以保障服务网格的安全性和...

在ASM中对入口网关进行JWT请求鉴权

服务网格 中配置JWT(JSON Web Token)请求授权,可以实现来源认证,又称为最终用户认证。在接收用户请求时,该配置用于认证请求头信息中的Access Token是否可信,并授权给来源合法的请求。本文介绍如何在ASM中对入口网关进行JWT请求...

创建入口网关

如果您需要按照比例将流量分发到服务的不同版本,请参见 结合Waypoint和虚拟服务管理集群内的东西向流量。如果您需要查看App、服务、应用版本之间的调用关系、流量走向,可以使用ASM网格拓扑功能。具体操作,请参见 查看网格拓扑。关于网关...

在ASM中对入口网关进行JWT请求鉴权

服务网格 中配置JWT(JSON Web Token)请求授权,可以实现来源认证,又称为最终用户认证。在接收用户请求时,该配置用于认证请求头信息中的Access Token是否可信,并授权给来源合法的请求。本文介绍如何在ASM中对入口网关进行JWT请求...

在ASM中对入口网关进行JWT请求鉴权

服务网格 中配置JWT(JSON Web Token)请求授权,可以实现来源认证,又称为最终用户认证。在接收用户请求时,该配置用于认证请求头信息中的Access Token是否可信,并授权给来源合法的请求。本文介绍如何在ASM中对入口网关进行JWT请求...

在入口网关侧HTTPS中禁用HTTP/2

网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 ASM网关 入口网关。在 入口网关 页面右侧,单击目标网关对应的 查看YAML,在 编辑 对话框的 spec 字段下,配置 podAnnotations,然后单击 确定。podAnnotations:proxy.istio....

在入口网关侧HTTPS中禁用HTTP/2

网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 ASM网关 入口网关。在 入口网关 页面右侧,单击目标网关对应的 查看YAML,在 编辑 对话框的 spec 字段下,配置 podAnnotations,然后单击 确定。podAnnotations:proxy.istio....

配置ASM监控指标定期清理

服务网格 ASM(Service Mesh)会为所有流入、流出及网格内部的服务流量生成指标,以便监控服务行为。这些指标包括总流量数、错误率和请求响应时间等信息。然而,长时间运行会生成大量的指标数据,显著增加了Envoy和Prometheus的资源消耗。...
< 1 2 3 4 ... 200 >
共有200页 跳转至: GO
新人特惠 爆款特惠 最新活动 免费试用