在传统单体式架构向微...简单易用易维护 SOFAStack 服务网格提供集中式图形化易操作的管理平台，支持多租户管理能力，满足企业级高级特性需求，简化分布式应用的服务管理、服务治理、可观察性等能力，让用户便捷地对应用服务统一管理和治理。
通过服务网格管理应用 背景信息 客户Z是一家进口电商的领先企业，随着业务增长，服务架构日益复杂，这对系统的稳定性提出了更高的挑战。由于微服务数量众多且由多个不同团队维护，客户Z一直采取各团队独立负责发布和回滚。在需要同时发布多...
通过服务网格管理应用 背景信息 客户Z是一家进口电商的领先企业，随着业务增长，服务架构日益复杂，这对系统的稳定性提出了更高的挑战。由于微服务数量众多且由多个不同团队维护，客户Z一直采取各团队独立负责发布和回滚。在需要同时发布多...
为避免过期版本实例存在的安全和稳定性风险，同时保证您业务的连贯性，服务网格 ASM支持通过原地升级或金丝雀升级的方式升级控制平面和数据平面。本文介绍ASM实例升级前后的注意事项和说明、升级路径、升级流程和操作步骤等。前提条件 已...
为避免过期版本实例存在的安全和稳定性风险，同时保证您业务的连贯性，服务网格 ASM（Service Mesh）支持通过原地升级或金丝雀升级的方式升级控制面和数据面。本文介绍ASM实例升级前后的注意事项和说明、升级路径、升级流程和操作步骤等。...
本文介绍在 服务网格 环境下服务端应用如何获取并保持服务访问时的客户端源IP。前提条件 已创建ASM企业版或旗舰版实例，且版本≥1.15。具体操作，请参见 创建ASM实例 和 升级ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建...
本文介绍在 服务网格 环境下如何保持服务访问时的客户端源IP。前提条件 已创建ASM企业版或旗舰版实例，且版本≥1.15。具体操作，请参见 创建ASM实例 和 升级ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建ACK托管集群。已...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面 名称/ID 列，查看目标实例对应的ID。查看集群地域ID。登录 容器服务管理控制台，在左侧导航栏选择 集群列表。在 集群列表 页面，单击目标集群名称，然后在左侧...
步骤三：通过阿里云账号登录ASM网格拓扑 方式一：通过CLB登录ASM网格拓扑 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 可观测管理中心 网格拓扑。在 网格拓扑 ...
步骤三：通过阿里云账号登录ASM网格拓扑 方式一：通过CLB登录ASM网格拓扑 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 可观测管理中心 网格拓扑。在 网格拓扑 ...
容器服务ACK集成了日志服务功能，服务网格 ASM（Service Mesh）可对数据面集群的AccessLog进行采集。本文介绍如何开启日志采集、配置日志服务以及查看采集的日志。背景信息 部署在数据平面（即加入网格的Kubernetes集群）的Envoy Proxy可以...
容器服务ACK集成了日志服务功能，服务网格 ASM（Service Mesh）可对数据面集群的AccessLog进行采集。本文介绍如何开启日志采集、配置日志服务以及查看采集的日志。背景信息 部署在数据平面（即加入网格的Kubernetes集群）的Envoy Proxy可以...
新建命名空间 通过 服务网格 ASM控制台或者使用ASM kubeconfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据面集群相对独立，因此ASM托管的控制面的命名空间可以与数据面集群的命名空间存在不同的情况。即在 服务网格 ASM控制台新增...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例 基本信息。在 基本信息 页面，单击 功能设置，在 功能设置更新 面板选中 启用Istio资源历史版本，然后单击 ...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例 基本信息。在 基本信息 页面，单击 功能设置，在 功能设置更新 面板选中 启用Istio资源历史版本，然后单击 ...
服务网格ASM提供日志中心功能，支持从ASM控制台查看服务网格控制平面和数据平面日志。启用日志采集后，您可以通过日志中心查看控制平面日志、配置基于日志的告警规则、查看数据平面日志和相关的Dashboard。本文介绍如何启用控制平面日志...
服务网格ASM提供日志中心功能，支持从ASM控制台查看服务网格控制平面和数据平面日志。启用日志采集后，您可以通过日志中心查看控制平面日志、配置基于日志的告警规则、查看数据平面日志和相关的Dashboard。本文介绍如何启用控制平面日志...
升级前的状态如下所示：步骤一：升级ASM控制面 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例 升级管理。在 升级管理 页面，单击 金丝雀升级 页签，在 ...
服务网格ASM支持针对网格内部署的工作负载发起网络包探测任务，获取一定时段内Pod内的TCP流量包信息，并转储到Kubernetes集群节点机器上以供下载查看。本文介绍网络包探测任务诊断网格内流量。背景信息 当应用接入服务网格后，由于应用本身...
服务网格ASM支持针对网格内部署的工作负载发起网络包探测任务，获取一定时段内Pod内的TCP流量包信息，并转储到Kubernetes集群节点机器上以供下载查看。本文介绍网络包探测任务诊断网格内流量。背景信息 当应用接入服务网格后，由于应用本身...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 出口网关。在 出口网关 页面，单击 创建。在 创建 页面，配置出口网关的 名称 为 egressgateway，选择 部署...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 出口网关。在 出口网关 页面，单击 创建。在 创建 页面，配置出口网关的 名称 为 egressgateway，选择 部署...
实时请求的流量 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 数据面组件管理 Sidecar代理配置。在 Sidecar代理配置 页面的 全局 页签，单击 按端口或地址来启用/...
网格诊断功能可以帮您更好地管理服务间通信，及时发现潜在问题，提升服务的可靠性、性能和安全性。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例...
网格诊断功能可以帮您更好地管理服务间通信，及时发现潜在问题，提升服务的可靠性、性能和安全性。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例...
新建网关时启用优雅下线功能 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 入口网关。在 入口网关 页面，单击 创建。在 创建 页面，选择 部署集群，设置 ...
新建网关时启用优雅下线功能 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 入口网关。在 入口网关 页面，单击 创建。在 创建 页面，选择 部署集群，设置 ...
通过ASM管理服务到服务的安全性，可以确保ASM的端到端加密、服务级别身份认证和细粒度授权策略。更多信息，请参见 零信任安全概述。您可以启用网格审计功能，记录或追溯不同用户的日常操作，也可以为网格资源操作配置审计告警，在重要资源...
通过ASM管理服务到服务的安全性，可以确保ASM的端到端加密、服务级别身份认证和细粒度授权策略。更多信息，请参见 零信任安全概述。您可以启用网格审计功能，记录或追溯不同用户的日常操作，也可以为网格资源操作配置审计告警，在重要资源...
问题原因 由于您对集群外部TCP服务（数据库）使用Kubernetes ExternalName类型的Service进行了DNS别名声明，业务服务在加入 服务网格 后，因为缺少集群IP和外部TCP服务做映射，会按照TCP服务对应的端口进行匹配，这样有可能会将业务服务对...
虚拟服务是 服务网格 ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本...
虚拟服务是 服务网格 ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本...
本文介绍 服务网格 维护窗口的功能、使用场景、使用须知、注意事项以及如何配置维护窗口。功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管...
本文介绍 服务网格 维护窗口的功能、使用场景、使用须知、注意事项以及如何配置维护窗口。功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管...
虚拟服务是 服务网格 ASM实现流量路由功能的关键资源之一。对于访问指定目标主机的流量，虚拟服务定义了一组流量路由规则，每个路由规则定义了特定的流量匹配条件。如果流量匹配，则将其转发到路由规则所指定的目标服务或者目标服务的版本...
当您需要全面监控和审计服务网格内的OpenAPI操作时，可以使用OpenAPI操作审计功能，记录或追溯不同用户对网格的操作事件，提高网格的安全性和可追溯性。前提条件 已创建ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 ...
当您需要全面监控和审计服务网格内的OpenAPI操作时，可以使用OpenAPI操作审计功能，记录或追溯不同用户对网格的操作事件，提高网格的安全性和可追溯性。前提条件 已创建ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 ...
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例右侧 操作 列下的 规格变更。在 规格变更 页面，选择目标规格，仔细阅读并选中 服务协议，然后单击 更新服务网格。说明 2023年7月12日之前...
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例右侧 操作 列下的 规格变更。在 规格变更 页面，选择目标规格，仔细阅读并选中 服务协议，然后单击 更新服务网格。说明 2023年7月12日之前...
当您需要全面监控和审计服务网格内的OpenAPI操作时，可以使用OpenAPI操作审计功能，记录或追溯不同用户对网格的操作事件，提高网格的安全性和可追溯性。前提条件 已创建ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 ...