服务网格ASM支持对实例进行网格诊断，包括数据平面版本检查、服务端口检查、服务关联检查、App及Version标签检查、目标地址检查和虚拟服务冲突检查。网格诊断功能可以帮您更好地管理服务间通信，及时发现潜在问题，提升服务的可靠性、性能...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
为提供更优质的服务，服务网格 ASM于2022年4月1日正式推出商业版，商业版包括企业版和旗舰版，为您提供丰富的产品能力、强大的规模支持和完善的技术保障。商业版相关的计费项和价格，请参见 计费说明。商业版上线后，您仍然可以使用之前...
通过托管模式，ASM解耦了 服务网格 控制平面组件与所管理的数据平面（包括ACK集群）的生命周期管理。通过 服务网格 ASM控制台，可以新建、定义和删除用于定义 服务网格 CRD的命名空间。本文介绍 服务网格 控制平面的命名空间与数据平面集群...
服务网格ASM支持针对网格内部署的工作负载发起网络包探测任务，获取一定时段内Pod内的TCP流量包信息，并转储到Kubernetes集群节点机器上以供下载查看。本文介绍网络包探测任务诊断网格内流量。背景信息 当应用接入服务网格后，由于应用本身...
服务网格ASM支持针对网格内部署的工作负载发起网络包探测任务，获取一定时段内Pod内的TCP流量包信息，并转储到Kubernetes集群节点机器上以供下载查看。本文介绍网络包探测任务诊断网格内流量。背景信息 当应用接入服务网格后，由于应用本身...
服务网格已与操作审计服务集成，您可以在操作审计中查询用户操作服务网格产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
将ACK Edge集群（边缘集群）添加至 服务网格 ASM，可实现多应用的高效集中管理和监控，借助ASM的流量管理、可观测管理等功能确保边缘计算环境的高可靠性和安全性，从而提升运维效率、保障业务稳定性并增强服务可观测性。前提条件 已 创建...
阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容社区Istio开源 服务网格，用于简化服务治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与运...
服务网格 ASM 服务网格 ASM 基于 服务网格 实现多个ACK集群应用的统一流量管理。云监控服务CMS 云监控 用于监控集群节点和应用运行状态。可选项：根据业务架构和运维需求选择性开通。展开查看相关产品。产品名称 开通链接 产品说明 云安全...
获取服务网格列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
在 规格变更 页面，选择目标规格，仔细阅读并选中 服务协议，然后单击 更新服务网格。说明 2023年7月12日之前创建的非商业版实例（标准版和专业版）升级至商业版时，ASM网关会同步重启。请在业务低峰期变更实例规格。关于如何计费，请参见 ...
在 规格变更 页面，选择目标规格，仔细阅读并选中 服务协议，然后单击 更新服务网格。说明 2023年7月12日之前创建的非商业版实例（标准版和专业版）升级至商业版时，ASM网关会同步重启。请在业务低峰期变更实例规格。关于如何计费，请参见 ...
微服务引擎MSE（Microservices Engine）是一个面向业界主流开源微服务生态的一站式微服务平台，提供注册配置中心（原生支持Nacos、ZooKeeper、Eureka）、云原生网关（原生支持Ingress、Envoy）、微服务治理（原生支持Spring Cloud、Dubbo、...
依据服务网格特点和优势，服务网格适用于以下应用场景。服务治理与业务逻辑解耦 在运行时，SDK 和业务应用的代码是混合在一个进程中运行的，耦合度非常高，会产生如下问题：升级成本高：每次升级都需要业务应用修改 SDK 版本号，重新发布。...
多集群网络规划示例 示例一：服务网格 与集群都在同一VPC 对象 VPC vSwitch Pod Service 服务网格 192.168.0.0/16 192.168.0.0/24/集群1 192.168.0.0/16 192.168.0.0/24 10.0.0.0/16 172.16.0.0/16 集群2 192.168.0.0/16 192.168.0.0/24 10...
在Spring Cloud体系中，开发者将微服务化后通用的能力封装在一个开发框架中，使用这个框架开发自己的业务代码，因此生成的微服务内置了这些能力。服务网格通过另一种形态提供治理能力，不同于SDK方式，服务治理的能力在一个独立的代理进程...
Buffer实现TLS加速 支持基于UI控制台的选择性服务发现配置 基于访问日志分析自动推荐的Sidecar资源的配置优化 软硬结合性能优化，NFD自动探测硬件特征，自适应支持诸如AVX指令集、QAT加速等特性 内置最佳实践及分析，包括规范化服务定义、...
阿里云 服务网格（Alibaba Cloud Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容于社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，极大...
服务网格 产品授权 如果您想要完整地使用 服务网格 ASM的各项能力，您必须为ASM授权，使其能够访问您的其他云产品，例如ASM需要访问日志服务为您创建审计日志Project和LogStore，您才能使用日志服务采集数据平面的AccessLog。ASM通过服务...
微服务平台通过微服务（简称 SOFAStack MS）和服务网格（简称 SOFAStack Mesh），提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力。微服务：提供了 SOFA 框架的微服务，包含 RPC 服务、动态配置、限流熔断。服务...
服务网格 产品授权 如果您想要完整地使用 服务网格 ASM的各项能力，您必须为ASM授权，使其能够访问您的其他云产品，例如ASM需要访问日志服务为您创建审计日志Project和LogStore，您才能使用日志服务采集数据平面的AccessLog。ASM通过服务...
公告详情 公告时间 阿里云 服务网格 ASM已升级支持Istio 1.22版本，同时自2024年09月30日起不再提供Istio 1.19及之前版本的问题修复和运维支持。为避免影响您的生产正常使用，请尽快升级到最新版本。2024年08月 阿里云 服务网格 ASM已升级...
服务网格 ASM（Service Mesh）支持完善的认证、授权配置，还提供了灵活的扩展能力，支持对接HTTP协议和gRPC协议的自定义授权服务，并接入网格的鉴权流程。本文介绍如何开发一个基于HTTP协议的自定义授权服务。背景信息 通过服务网格，您...
服务网格 ASM（Service Mesh）支持完善的认证、授权配置，还提供了灵活的扩展能力，支持对接HTTP协议和gRPC协议的自定义授权服务，并接入网格的鉴权流程。本文介绍如何开发一个基于HTTP协议的自定义授权服务。背景信息 通过服务网格，您...
服务网格ASM提供日志、监控指标、链路追踪维度的可观测配置功能。您可以通过ASM控制台为全局、命名空间或指定工作负载自定义相关配置，例如日志输出的格式、指标的维度、是否启用特定监控指标、设置链路追踪的采样率等。本文介绍如何使用可...
阿里云 服务网格 ASM集成ACK、ACK Serverless集群 上Knative的Serving能力，便于您管理Serverless工作负载。Knative on ASM介绍 Knative是一款基于Kubernetes的Serverless框架，旨在制定云原生、跨平台的Serverless编排标准。Knative通过...
创建出口网关 定制化功能 当网格内的应用需要与外部服务进行通信时，您可以使用出口网关作为统一的出口，集中管理所有的出站流量。通过配置出口网关，您可以实现对流量的安全控制和路由，提升网格内应用程序的安全性和可观测性。为网格内...
创建出口网关 定制化功能 当网格内的应用需要与外部服务进行通信时，您可以使用出口网关作为统一的出口，集中管理所有的出站流量。通过配置出口网关，您可以实现对流量的安全控制和路由，提升网格内应用程序的安全性和可观测性。为网格内...
新建命名空间 通过 服务网格 ASM控制台或者使用ASM kubeconfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据面集群相对独立，因此ASM托管的控制面的命名空间可以与数据面集群的命名空间存在不同的情况。即在 服务网格 ASM控制台新增...
在Service Mesh中，不同的服务可能需要采集不同的可观测性数据，因此需要支持针对网格代理与网关Pod分别定义采集配置规则，并统一标准化采集配置规则，以便更好地支持云原生应用的可观测性。可观测性在云原生应用中扮演着非常重要的角色，...
服务网格ASM提供日志、监控指标、链路追踪维度的可观测配置功能。您可以通过ASM控制台为全局、命名空间或指定工作负载自定义相关配置，例如日志输出的格式、指标的维度、是否启用特定监控指标、设置链路追踪的采样率等。本文介绍如何使用可...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 可观测管理中心 监控指标，选择 网格服务级别监控 选项卡，输入以下筛选条件：Namespace:default Service:simple-server.default.svc.cluster.local Reporter:destination ...
步骤二：启用ASM的数据面KubeAPI访问能力 由于阿里云 服务网格 ASM是一个托管Istio兼容的控制平面，ArgoCD管理的 服务网格 ASM控制平面和数据平面（容器服务ACK）不在同一个Kubernetes集群环境中，因此需要在ASM中启用数据平面KubeAPI访问...
在处理请求时，该配置能够准确核实请求头中Access Token的有效性，只允许来源可信的请求访问服务，提高服务的安全性，并简化服务间身份验证的复杂性。前提条件 已添加集群到ASM实例，且ASM实例版本为1.6及以上。背景信息 服务网格 包含两种...
在处理请求时，该配置能够准确核实请求头中Access Token的有效性，只允许来源可信的请求访问服务，提高服务的安全性，并简化服务间身份验证的复杂性。前提条件 已添加集群到ASM实例，且ASM实例版本为1.6及以上。背景信息 服务网格 包含两种...
在传统单体式架构向微...简单易用易维护 SOFAStack 服务网格提供集中式图形化易操作的管理平台，支持多租户管理能力，满足企业级高级特性需求，简化分布式应用的服务管理、服务治理、可观察性等能力，让用户便捷地对应用服务统一管理和治理。
您可以通过ASM入口网关安全地访问网格内的gRPC服务，实现对gRPC服务的精确访问控制，提升服务治理能力，保障服务间通信的安全性。本文介绍如何通过入口网关访问网格内gRPC服务，并在gRPC的两个版本之间进行流量切换。前提条件 已部署入口...
您可以通过ASM入口网关安全地访问网格内的gRPC服务，实现对gRPC服务的精确访问控制，提升服务治理能力，保障服务间通信的安全性。本文介绍如何通过入口网关访问网格内gRPC服务，并在gRPC的两个版本之间进行流量切换。前提条件 已部署入口...
在处理请求时，该配置能够准确核实请求头中Access Token的有效性，只允许来源可信的请求访问服务，提高服务的安全性，并简化服务间身份验证的复杂性。前提条件 已添加集群到ASM实例，且ASM实例版本为1.6及以上。背景信息 服务网格 包含两种...