2.地址围栏实现用户的网格化管理；3.地址经纬度转换查询；4.多源业务地址关联匹配；5.各类热力图分析。金融风控场景 金融领域中，个人和企业开卡、开户、登记、填写信息的过程中，地址信息存在行政区划缺、漏、错、假的现象，对于地址不全...
ASM支持通过Annotation方式修改Sidecar代理资源和配置，包括全局、命名空间级别以及工作负载级别的代理配置，实现更灵活、精细化的Sidecar代理功能管理。全部 通过Annotation方式配置Sidecar Proxy 增强网格诊断能力。ASM新增多项网格诊断...
您可以将部署在 容器计算服务 ACS（Container Compute Service）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全...
您可以将部署在容器服务Kubernetes版（ACK）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台...
在传统单体式架构向微...简单易用易维护 SOFAStack 服务网格提供集中式图形化易操作的管理平台，支持多租户管理能力，满足企业级高级特性需求，简化分布式应用的服务管理、服务治理、可观察性等能力，让用户便捷地对应用服务统一管理和治理。
Istio控制面组件使用开源的xDS API直接配置gRPC应用,也就是说，您无需使用Sidecar，就可以使用流量路由、mTLS认证等功能管理工作负载。本文介绍如何在gRPC服务中使用无代理 服务网格 功能。前提条件 已创建ASM实例，且ASM实例为v1.12.4.2-...
当您需要同时运行多个机器学习模型并进行推理时，可以使用模型服务网格部署和管理多模型推理服务。模型服务网格基于KServe ModelMesh实现，针对大容量、高密度和频繁变化的模型用例进行了优化，可以智能地将模型加载到内存中或从内存中卸载...
由于授权策略属于流量管控能力，对授权策略的配置失误可能引起非预期的访问被拒绝或放行，这对网格管理人员的工作带来了很大挑战。一旦授权策略配置失误，可能导致正常业务访问被拒绝或应当被阻止的访问被放行。为此，ASM提供了授权策略试...
由于授权策略属于流量管控能力，对授权策略的配置失误可能引起非预期的访问被拒绝或放行，这对网格管理人员的工作带来了很大挑战。一旦授权策略配置失误，可能导致正常业务访问被拒绝或应当被阻止的访问被放行。为此，ASM提供了授权策略试...
在使用Kubernetes Network Policy实现三层网络安全控制之上，ASM提供了包括对等身份和请求身份认证能力、Istio授权策略以及更为精细化管理的基于OPA（Open Policy Agent）的策略控制能力。阿里云ASM提供的这些零信任安全能力，帮助用户实现...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心 工作负载身份。在 工作负载身份 页面顶部，设置 数据面 为集群ID，然后选择 命名空间，查看Kubernetes集群接入服务网格的工作负载身份。对等身份认证 ASM提供了...
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级生产实践的增强版服务网格平台，将传统微服务和 Service Mesh 技术进行了深度融合，其核心技术经过了蚂蚁集团的大规模生产实践验证。它深度、无缝对接了 SOFAStack 经典应用服务...
动态配置 提供应用运行时动态修改配置的服务，提供动态配置的简便接入方式与集中化管理平台，可在管理平台维护动态配置元数据并推送值，可实时查看接入动态配置的客户端应用节点的内存值。限流熔断 提供对业务系统的限流服务，从而保证业务...
本文介绍在 服务网格 环境下如何保持服务访问时的客户端源IP。前提条件 已创建ASM企业版或旗舰版实例，且版本≥1.15。具体操作，请参见 创建ASM实例 和 升级ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建ACK托管集群。已...
本文介绍在 服务网格 环境下服务端应用如何获取并保持服务访问时的客户端源IP。前提条件 已创建ASM企业版或旗舰版实例，且版本≥1.15。具体操作，请参见 创建ASM实例 和 升级ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建...
此特性提供了一种机制，使服务所有者和网格管理员能够控制跨命名空间边界的服务可见性。如果未指定命名空间，则默认将服务导出到所有命名空间。值.被保留并定义为导出到与目标规则的相同命名空间。值*被保留并定义为导出到所有命名空间。...
此特性提供了一种机制，使服务所有者和网格管理员能够控制跨命名空间边界的服务可见性。如果未指定命名空间，则默认将服务导出到所有命名空间。值.被保留并定义为导出到与目标规则的相同命名空间。值*被保留并定义为导出到所有命名空间。...
子产品 文档 DataV-Board 7.0（数据看板）可视化工作台 工作空间管理 项目看板管理 三维城市构建器 画布编辑器 蓝图编辑器 组件指南 可视化应用中心 可视化演播厅 投屏预案-网页版 投屏预案-客户端版 更多操作请参见 操作指南。DataV-Board...
分类 名称 通用概念 Istio、托管服务网格（Managed Service Mesh）、控制面（Control Plane）、数据面（Data Plane）、命名空间（Namespace）计费相关 按量付费（pay-as-you-go）、资源包（Resource Plan）网格相关 集群与工作负载 ...
服务网格 平台，基于Kubernetes构建，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与运维的工作负担。产品介绍 ASM主要提供...
基于标签数据的群体分析、专家业务模型构建、全流程任务监控告警、数据服务化、数据资产管理等核心能力，提供标准化程度高、易用性强的一站式大数据管理平台。依托数据资源平台，可设计高质量的标准化数据模型，减少重复开发工作，用户可...
旨在简化服务治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格的可观测性能力，可以减轻开发与运维的工作负担。基于Envoy实现的轻量级网关，是社区为Knative Serving服务访问提供的网关实现。提供必要的路由和...
旨在简化服务治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格的可观测性能力，可以减轻开发与运维的工作负担。基于Envoy实现的轻量级网关，是社区为Knative Serving服务访问提供的网关实现。提供必要的路由和...
普通集成是指 云工作流 直接通过阿里云开放平台OpenAPI集成云产品对外提供的服务接口，不对服务接口做任何特殊处理和优化。允许 云工作流 通过调用弹性计算、存储服务、数据库、容器、大数据处理、可观测性服务及中间件服务在内的多个阿里...
在Service Mesh中，不同的服务可能需要采集不同的可观测性数据，因此需要支持针对网格代理与网关Pod分别定义采集配置规则，并统一标准化采集配置规则，以便更好地支持云原生应用的可观测性。可观测性在云原生应用中扮演着非常重要的角色，...
执行阿里云云效流水线，生成镜像，自动将应用的流量管理（VirtualService、Gateway、DestinationRule）相关的资源创建或更新到阿里云 服务网格 ASM 集群中，将应用程序编排（Deployment、Service）创建或更新到阿里云容器服务平台ACK集群中...
步骤三：通过阿里云账号登录ASM网格拓扑 方式一：通过CLB登录ASM网格拓扑 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 可观测管理中心 网格拓扑。在 网格拓扑 ...
步骤三：通过阿里云账号登录ASM网格拓扑 方式一：通过CLB登录ASM网格拓扑 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 可观测管理中心 网格拓扑。在 网格拓扑 ...
简称ASM）提供一个全托管式的服务网格平台，兼容社区Istio开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与运维的工作负担。Kourier 由Knative...
新建命名空间 通过 服务网格 ASM控制台或者使用ASM kubeconfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据面集群相对独立，因此ASM托管的控制面的命名空间可以与数据面集群的命名空间存在不同的情况。即在 服务网格 ASM控制台新增...
容器服务ACK集成了日志服务功能，服务网格 ASM（Service Mesh）可对数据面集群的AccessLog进行采集。本文介绍如何开启日志采集、配置日志服务以及查看采集的日志。背景信息 部署在数据平面（即加入网格的Kubernetes集群）的Envoy Proxy可以...
容器服务ACK集成了日志服务功能，服务网格 ASM（Service Mesh）可对数据面集群的AccessLog进行采集。本文介绍如何开启日志采集、配置日志服务以及查看采集的日志。背景信息 部署在数据平面（即加入网格的Kubernetes集群）的Envoy Proxy可以...
服务网格ASM提供日志中心功能，支持从ASM控制台查看服务网格控制平面和数据平面日志。启用日志采集后，您可以通过日志中心查看控制平面日志、配置基于日志的告警规则、查看数据平面日志和相关的Dashboard。本文介绍如何启用控制平面日志...
服务网格ASM提供日志中心功能，支持从ASM控制台查看服务网格控制平面和数据平面日志。启用日志采集后，您可以通过日志中心查看控制平面日志、配置基于日志的告警规则、查看数据平面日志和相关的Dashboard。本文介绍如何启用控制平面日志...
可视化应用中心是DataV的数据可视化综合管理平台，主要用于可视化演播厅和数据看板的集中管理与展示。本文介绍了该模块的基本功能和使用方法。基本概念 看板 看板即数据看板，以在工作台页面发布的数据看板为来源，在可视化应用中心展示...
在应用架构、基础架构和部署架构等不同维度，异构环境均将以常态化的混合形态长期存在，而仅仅采用容器、Kubernetes（K8s）与微服务技术，缺乏服务网格支持的早期云原生实践也将对企业内部的技术团队带来极大挑战。Forrester 提出适应未来...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 数据面组件管理 Sidecar代理配置。在 Sidecar代理配置 页面的 全局 页签，单击 按端口或地址来启用/禁用Sidecar代理，配置拦截范围。例如，您可以将中间件Redis（2379端口）、...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 流量管理中心 虚拟服务，然后单击 使用YAML创建。在 创建 页面，选择 命名空间 和任意 场景模版，配置以下YAML，然后单击 创建。apiVersion:networking.istio.io/v1beta1 kind...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 流量管理中心 虚拟服务，然后单击 使用YAML创建。在 创建 页面，选择 命名空间 和任意 场景模版，配置以下YAML，然后单击 创建。apiVersion:networking.istio.io/v1beta1 kind...
当您需要全面监控和审计服务网格内的OpenAPI操作时，可以使用OpenAPI操作审计功能，记录或追溯不同用户对网格的操作事件，提高网格的安全性和可追溯性。前提条件 已创建ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 ...