当您需要同时运行多个机器学习模型并进行推理时，可以使用模型服务网格部署和管理多模型推理服务。模型服务网格基于KServe ModelMesh实现，针对大容量、高密度和频繁变化的模型用例进行了优化，可以智能地将模型加载到内存中或从内存中卸载...
服务网格 中的DNS代理具备缓存DNS代理的功能。当 服务网格 收到来自应用程序的DNS查询时，Sidecar代理将进行透明地拦截并提供解析能力。本文介绍如何在ASM中启用和使用DNS代理功能。前提条件 已创建ASM实例，且ASM实例为1.8.3.17及以上版本...
在默认情况下，由于不能确定网格内服务之间的调用依赖关系，Sidecar的配置中保存了数据平面内所有服务的信息。您可以使用Sidecar资源配置使对应工作负载上的Sidecar将仅关注与自己有调用依赖关系的服务信息。本文介绍如何使用基于访问日志...
同时，可以将ACK集群和服务网格ASM实例的控制面日志、集群事件收集至日志服务SLS，并通过ACK集群和服务网格ASM将节点、容器和服务相关指标收集至阿里云可观测监控Prometheus版，以及时观测到不同级别的故障事件、并可以通过日志及Grafana...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 入口网关 或 ASM网关 出口网关。在目标网关右侧的 可观测性 区域，单击 网关监控，查看监控指标。入口网关的...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 入口网关 或 ASM网关 出口网关。在目标网关右侧的 可观测性 区域，单击 网关监控，查看监控指标。入口网关的...
方式一：通过ASM控制台 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 入口网关。在 入口网关 页面，单击目标网关右侧的 查看YAML，在 编辑 对话框，将 asm...
方式一：通过ASM控制台 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 入口网关。在 入口网关 页面，单击目标网关右侧的 查看YAML，在 编辑 对话框，将 asm...
方式一：通过ASM控制台 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 入口网关。在 入口网关 页面，单击目标网关右侧的 查看YAML，在 编辑 对话框，将 asm...
方式一：通过ASM控制台 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 入口网关。在 入口网关 页面，单击目标网关右侧的 查看YAML，在 编辑 对话框，将 asm...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 入口网关 或 ASM网关 出口网关。在目标网关右侧的 可观测性 区域，单击 网关监控，查看监控指标。入口网关的...
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 出口网关。在 出口网关 页面，单击 创建，配置网关的基本信息。网关配置项说明如下。您也可以在 ...
功能概述 流量路由 在服务网格中，如果要将普通的外部HTTP服务注册到集群中来，需要首先配置ServiceEntry，然后通过VirtualService配置相应的路由规则，之后便可以通过网关或者业务Pod调用这个外部服务。如果不注册直接调用，将无法享受到...
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 出口网关。在 出口网关 页面，单击 创建，配置网关的基本信息。网关配置项说明如下。您也可以在 ...
YAML示例如下：kind:Service metadata:name:myservice spec:ports:port:9090 name:grpc-demo-port:3306 name:mysql 方式二：使用服务端口的appProtocol指定协议类型 若您的阿里云 服务网格 ASM版本≥v1.8.6，且使用的数据面集群为阿里云...
使用以下参数，通过OpenAPI控制台调用ModifyPilotEipResource，若当前已经绑定EIP，则会先解绑旧的EIP，再绑定传入的EIP：参数名称 参数值 ServiceMeshId 服务网格实例id Operation BindEip EipId EIP实例id 解绑EIP 使用以下参数，通过...
使用以下参数，通过OpenAPI控制台调用ModifyPilotEipResource，若当前已经绑定EIP，则会先解绑旧的EIP，再绑定传入的EIP：参数名称 参数值 ServiceMeshId 服务网格实例id Operation BindEip EipId EIP实例id 解绑EIP 使用以下参数，通过...
Sidecar代理用于增强服务调用之间的网络安全性、可靠性以及可观测性，但对于不需要经过Sidecar代理的特定场景，阿里云 服务网格 ASM支持您灵活控制流量免于经过Sidecar代理。本文介绍如何控制进出流量、目标地址免于经过Sidecar代理。前提...
背景信息 服务网格ASM提供了丰富的功能特性，涵盖路由管理、安全和可观测等主要方面。为了帮助您更好地理解这些功能，我们提供了详尽的文档说明，包括功能使用场景、配置步骤和实际效果。然而，如果您还不熟悉ASM，那么按照文档自行配置...
问题原因 在 服务网格 开启mTLS后，kubelet向Pod发送的健康检查请求被Sidecar拦截，而kubelet没有对应的TLS证书，导致健康检查失败。解决方案 配置端口健康检查流量免于经过Sidecar代理，具体操作步骤如下：配置端口健康检查流量免于经过...
服务网格 ASM（Service Mesh）在出口流量管理方面，提供了多种灵活且高效的解决方案，为应用程序的安全性、可观测性和可靠性提供支持。本文将介绍ASM在出口流量管理方面提供的多种功能以及为什么要使用ASM出口网关。丰富的出口流量管理能力...
当您在多集群环境下遇到服务通信障碍时，可以使用DNS代理并解析跨越多个集群的服务请求，实现多集群服务发现，确保服务的平滑路由和快速访问，增强服务的可伸缩性和灵活性，降低系统的复杂度。前提条件 已添加两个ACK集群（本例中为m1c1和m...
数字员工 在用户拨打企业客户服务中心并成功接通后，先由对话能力提供语音业务自动处理常规咨询。复杂问题转接人工客服处理。可有效应对常规业务咨询场景，减轻人工客服的压力，提高电话接通率。拟人交互：全语音双工技术，智能打断、语气...
开发gRPC自定义授权服务 ASM兼容开源Istio服务网格，Istio社区提供了自定义授权服务的 开发示例。这部分代码中同时实现了HTTP和gRPC两种协议的自定义授权服务。本文涉及的gRPC部分主要逻辑在 extAuthzServerV3 这个结构体中：type ...
ConcurrencySchedulingPolicy是服务网格ASM流量调度套件提供的一种预置策略，用于提供并发数限制下的请求优先级调度。本文ConcurrencySchedulingPolicy的字段说明。ConcurrencySchedulingPolicy CRD说明 ConcurrencySchedulingPolicy定义了...
攻击者向 服务网格 发送特制的数据包，导致内存占用持续增加。本文介绍CVE-2020-12604漏洞的影响范围和防范措施。详情请参见 Isito官网。影响范围 以下版本在此漏洞影响范围内：Istio1.5.x版本：1.5.0到1.5.6。Istio1.6.x版本：1.6.0到1.6....
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 入口网关。在 入口网关 页面，单击 创建，配置网关的基本信息。网关配置项说明如下。您也可以在 ...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 数据面组件管理 注入策略配置。在 注入策略配置 页面的 注入策略配置管理 区域，配置自动注入策略。只有当Pod同时...
开发gRPC自定义授权服务 ASM兼容开源Istio服务网格，Istio社区提供了自定义授权服务的 开发示例。这部分代码中同时实现了HTTP和gRPC两种协议的自定义授权服务。本文涉及的gRPC部分主要逻辑在 extAuthzServerV3 这个结构体中：type ...
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 入口网关。在 入口网关 页面，单击 创建，配置网关的基本信息。网关配置项说明如下。您也可以在 ...
同一个逻辑网络之间的服务可以直接互相访问，不同逻辑网络之间的服务需要通过跨集群网格代理才可以访问。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 集群与工作...
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 入口网关。在 入口网关 页面，单击 创建，配置网关的基本信息。网关配置项说明如下。您也可以在 ...
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 入口网关。在 入口网关 页面，单击 创建，配置网关的基本信息。网关配置项说明如下。您也可以在 ...
在支持各种部署架构的情况下，服务网格 ASM无法提供一个固定的默认值，将客户端属性正确转发到目标工作负载，也就无法直接通过X-Forwarded-For获取客户端真实IP。为了解决上述问题，您需要在ASM网关中将 numTrustedProxies 参数的值，配置...
在支持各种部署架构的情况下，服务网格 ASM无法提供一个固定的默认值，将客户端属性正确转发到目标工作负载，也就无法直接通过X-Forwarded-For获取客户端真实IP。为了解决上述问题，您需要在ASM网关中将 numTrustedProxies 参数的值，配置...
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 授权管理。在 授权管理 页面配置管理权限。为RAM用户授权：单击 RAM 用户 页签，在RAM用户列表中，单击用户列最右侧的 管理权限。为RAM角色授权：单击 RAM 角色 页签，输入RAM角色...
在支持各种部署架构的情况下，服务网格 ASM无法提供一个固定的默认值，将客户端属性正确转发到目标工作负载，也就无法直接通过X-Forwarded-For获取客户端真实IP。为了解决上述问题，您需要在ASM网关中将 numTrustedProxies 参数的值，配置...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 数据面组件管理 Sidecar代理配置。在 Sidecar代理配置 页面，单击 命名空间 页签。选择 命名空间，单击 生命周期管理...
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 入口网关。在 入口网关 页面，单击 创建，配置网关的基本信息。网关配置项说明如下。您也可以在 ...
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 授权管理。在 授权管理 页面配置管理权限。为RAM用户授权：单击 RAM 用户 页签，在RAM用户列表中，单击用户列最右侧的 管理权限。为RAM角色授权：单击 RAM 角色 页签，输入RAM角色...