背景信息 服务网格 ASM为管理的服务生成一系列指标。更多信息，请参见 Istio标准指标。自动伸缩是一种根据资源使用情况进行自动扩缩工作负载的方法。Kubernetes中的自动伸缩具有以下两个维度：集群自动伸缩器CA（Cluster Autoscaler）：...
背景信息 服务网格 ASM为管理的服务生成一系列指标。更多信息，请参见 Istio标准指标。自动伸缩是一种根据资源使用情况进行自动扩缩工作负载的方法。Kubernetes中的自动伸缩具有以下两个维度：集群自动伸缩器CA（Cluster Autoscaler）：...
微服务平台通过微服务（简称 SOFAStack MS）和服务网格（简称 SOFAStack Mesh），提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力。微服务：提供了 SOFA 框架的微服务，包含 RPC 服务、动态配置、限流熔断。服务...
背景信息 服务网格 ASM的流量管理功能支持通过入口网关访问内部的gRPC服务。由于gRPC基于HTTP/2协议，所以也可以使用TLS/mLTS对传输数据进行加密，保障数据安全。ASM网关目前同样支持TLS/mTLS的gRPC协议，可以将加密的TCP数据流在网关处...
背景信息 服务网格 ASM的流量管理功能支持通过入口网关访问内部的gRPC服务。由于gRPC基于HTTP/2协议，所以也可以使用TLS/mLTS对传输数据进行加密，保障数据安全。ASM网关目前同样支持TLS/mTLS的gRPC协议，可以将加密的TCP数据流在网关处...
背景信息 服务网格 ASM的流量管理功能支持通过入口网关访问内部的gRPC服务。由于gRPC基于HTTP/2协议，所以也可以使用TLS/mLTS对传输数据进行加密，保障数据安全。ASM网关目前同样支持TLS/mTLS的gRPC协议，可以将加密的TCP数据流在网关处...
通过版本控制系统自动同步和部署应用，简化部署流程，保证配置一致性，使操作历史透明化，增强整个系统的可维护性和稳定性，降低运维成本。前提条件 已创建ASM实例，且版本为1.12.4.50及以上。具体操作，请参见 创建ASM实例。已添加集群到...
步骤一：启用网格拓扑 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 可观测管理中心 网格拓扑，在 启用ASM网格拓扑 区域，按照ASM版本进行以下操作。ASM版本为1.18...
2.地址围栏实现用户的网格化管理；3.地址经纬度转换查询；4.多源业务地址关联匹配；5.各类热力图分析。金融风控场景 金融领域中，个人和企业开卡、开户、登记、填写信息的过程中，地址信息存在行政区划缺、漏、错、假的现象，对于地址不全...
为Bookinfo开启Ambient模式 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例 全局命名空间。单击 default 命名空间 数据面模式 列下的 切换为Ambient Mesh...
服务网格通过另一种形态提供治理能力，不同于SDK方式，服务治理的能力在一个独立的代理进程中提供，完全和开发解耦。从架构和实际应用场景来分析，两者在设计理念上的差异，可以看到前者是一个开发框架，后者是一个基础设施。本文介绍如何...
您可以登录 容器服务管理控制台，在 集群信息 页面的 集群资源 页签，查看 虚拟专有网络 VPC 下虚拟交换机对应的CIDR进行配置。执行以下命令，对目标服务开启 com.aliyun.reverse_dns filter 。kubectl apply-f any-spring-cloud-support....
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
前提条件 已创建至少一个 服务网格 ASM实例，并已经添加至少一个集群到该实例中。具体操作，请参见 添加集群到ASM实例。已创建grpc-sidecar命名空间，并添加 istio-injection:enabled 标签。具体操作，请参见 创建命名空间。已设置通过...
将集群添加到ASM实例后，可利用ASM提供的流量管理、故障处理、统一监控和日志管理等功能，来增强系统的可靠性和安全性，更好地管理和监控服务交互，并提高服务的可观测性。前提条件 已创建ASM实例。已创建ACK集群。具体操作，请参见 创建...
计费项 网格管理：企业版和旗舰版在标准版的基础上增强了多协议支持以及动态扩展能力，提供精细化服务治理，完善零信任安全体系，并持续提升性能及大规模集群支持能力，降低在生产环境落地 服务网格 的门槛。ASM针对不同的实例版本会收取...
本文介绍 服务网格 ASM相关内容的最新动态。2025年10月 功能 功能描述 发布地域 适用版本 适用产品规格 相关文档 支持1.26发布 支持Istio 1.26版本。支持Gateway API 1.3版本，支持TCPRoute。CNI插件不使用hostNetwork，避免端口冲突。支持...
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级生产实践的增强版服务网格平台，将传统微服务和 Service Mesh 技术进行了深度融合，其核心技术经过了蚂蚁集团的大规模生产实践验证。它深度、无缝对接了 SOFAStack 经典应用服务...
本文介绍如何在 服务网格 ASM（Service Mesh）中管理运行在ACS集群中的应用。背景信息 什么是 容器计算服务 ACS 容器计算服务 ACS 是 ACK Serverless集群（原ASK）形态的新一代升级，提供更普惠易用、更柔性、更弹性的容器算力。ACS面向...
阿里云 服务网格 ASM通过多维度、不同层面的性能优化手段来构建网格优化中心，提升产品的性能指标与高可用性：一、收敛服务发现的范围，提升网格配置的推送效率 二、基于访问日志分析自动推荐生成Sidecar对象，以减少代理资源消耗 三、...
本文介绍 服务网格 ASM 2023年之前功能发布的相关动态。2022年12月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 新增自适应配置推送优化功能。ASM提供一种托管式的按需推送xDS配置的能力。根据访问日志，实时分析服务所需...
服务网格 ASM 服务网格 ASM 基于 服务网格 实现多个ACK集群应用的统一流量管理。云监控服务CMS 云监控 用于监控集群节点和应用运行状态。可选项：根据业务架构和运维需求选择性开通。展开查看相关产品。产品名称 开通链接 产品说明 云安全...
操作步骤 方式一：全局开启 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例 基本信息。在 基本信息 页面右侧，单击 功能设置。在 功能设置更新 面板，选中 ...
当您需要同时运行多个机器学习模型并进行推理时，可以使用模型服务网格部署和管理多模型推理服务。模型服务网格基于KServe ModelMesh实现，针对大容量、高密度和频繁变化的模型用例进行了优化，可以智能地将模型加载到内存中或从内存中卸载...
本文介绍服务网格ASM的路径规范化策略，以及如何配置路径规范化策略。背景信息 在服务网格对请求的处理过程中，HTTP请求的路径信息至关重要。例如，您可能使用授权策略来为Kubernetes集群中的工作负载提供安全保护，而在请求路径没有符合...
本文介绍服务网格ASM的路径规范化策略，以及如何配置路径规范化策略。背景信息 在服务网格对请求的处理过程中，HTTP请求的路径信息至关重要。例如，您可能使用授权策略来为Kubernetes集群中的工作负载提供安全保护，而在请求路径没有符合...
创建入口网关 使用ASM Serverless网关提升高可用性和弹性 ASM Serverless网关是ASM推出的全新服务网格网关形态，更适合应对突发流量，降低计算成本，提升稳定性。相比运行于数据面ACK Kubernetes集群之上的ASM网关形态，ASM Serverless网关...
创建入口网关 使用ASM Serverless网关提升高可用性和弹性 ASM Serverless网关是ASM推出的全新服务网格网关形态，更适合应对突发流量，降低计算成本，提升稳定性。相比运行于数据面ACK Kubernetes集群之上的ASM网关形态，ASM Serverless网关...
在使用Kubernetes Network Policy实现三层网络安全控制之上，ASM提供了包括对等身份和请求身份认证能力、Istio授权策略以及更为精细化管理的基于OPA（Open Policy Agent）的策略控制能力。阿里云ASM提供的这些零信任安全能力，帮助用户实现...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 工作负载身份。在 工作负载身份 页面顶部，设置 数据面 为集群ID，然后选择 命名空间，查看Kubernetes...
托管服务网格（Managed Service Mesh）由 服务网格 ASM创建并托管Istio的控制面，具备简单、低成本、高可用、无需运维管理Istio控制面的特点。更多信息，请参见 什么是服务网格ASM？控制面（Control Plane）从架构设计上看，服务网格 ASM...
ACK Knative 完全兼容社区Knative，还提供产品化的一键部署能力，无需自行购买资源搭建系统。您可以在控制台快速部署Knative并开启Knative网关，也可以按需安装Knative核心组件和多种add-on。Knative Serving组件也支持在控制台升级。前提...
ACK Knative 完全兼容社区Knative，还提供产品化的一键部署能力，无需自行购买资源搭建系统。您可以在控制台快速部署Knative并开启Knative网关，也可以按需安装Knative核心组件和多种add-on。Knative Serving组件也支持在控制台升级。前提...
启用插件 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 插件扩展中心 插件市场。在 插件市场 页面，单击未启用的插件卡片。在 插件详情 页面，单击 使用指引，了解...
说明 ST_HexagonGrid函数是一个空间数据库函数，用于生成一个六边形网格，在地理信息系统(GIS)中经常用于空间分析和数据可视化。该函数接受一个中心点和一个边长作为输入参数，然后生成一个覆盖该中心点的六边形网格。这个函数可以帮助用户...
网格拓扑展示 网格拓扑是一个服务网格可观测性工具，提供查看相关服务与配置的可视化界面。如下图所示，ASM支持内置网格拓扑。具体操作，请参见 开启网格拓扑提高可观测性。服务等级目标SLO 服务等级指标SLI（Service Level Indicator）是...
单击 进入服务管理，查看Knative应用信息。后续操作 部署未安装的组件：在 组件管理 页签，状态 为 未部署 的组件的右侧，单击 部署，在弹出的对话框中，单击 确定。卸载组件：在 组件管理 页签，单击目标组件右侧 操作 列下的 卸载，在弹...
服务网格 ASM 将ACK集群中的应用接入 ASM，可以实现统一的流量管理，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。更多信息，请参见 服务网格。ASM 分为不同版本，收取网格管理费用，并且您需要为 ASM 关联的云...