GetVmMeta 查询VM网格化所需的元数据信息。ModifyServiceMeshName 修改服务网格实例名称。ReActivateAudit 重新激活审计。RemoveClusterFromServiceMesh 从服务网格中删除一个集群。RemoveVmAppFromMesh 将VM应用从服务网格中删除。...
您可以将部署在 容器计算服务 ACS（Container Compute Service）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全...
您可以将部署在容器服务Kubernetes版（ACK）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台...
在传统单体式架构向微...简单易用易维护 SOFAStack 服务网格提供集中式图形化易操作的管理平台，支持多租户管理能力，满足企业级高级特性需求，简化分布式应用的服务管理、服务治理、可观察性等能力，让用户便捷地对应用服务统一管理和治理。
新增RBAC角色，收敛网格管理权限，同时在网格信息内增加授权信息页，展示对当前网格有权限的用户。增强外部授权能力，支持HTTP外部授权服务鉴权通过时覆盖Header及鉴权失败时覆盖Header。支持精细化RAM授权，满足用户多样化的授权需求。...
背景信息 无代理 服务网格（Proxyless）功能不使用Proxy进行数据面通信，但仍然需要一个Agent来进行初始化和与控制面的通信。Agent具有以下功能：Agent会获取并轮换数据平面通信中使用的证书。Agent作为一个xDS Proxy，会代表应用程序与...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 可观测管理中心 网格拓扑。单击 开始启用，按照以下参数配置网格拓扑，配置完成后单击 确认启用。以下以ASM网关的方式访问为例进行配置。配置项 示例值 服务部署模式 数据面...
动态配置 提供应用运行时动态修改配置的服务，提供动态配置的简便接入方式与集中化管理平台，可在管理平台维护动态配置元数据并推送值，可实时查看接入动态配置的客户端应用节点的内存值。限流熔断 提供对业务系统的限流服务，从而保证业务...
您可以将Spring Cloud业务应用接入ASM，从而可以使用云原生化的服务治理能力，不需要业务做任何代码修改，即可管理Spring Cloud业务服务。本文介绍如何使用ASM管理Spring Cloud服务。前提条件 已创建ASM企业版或旗舰版实例。具体操作，请...
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级生产实践的增强版服务网格平台，将传统微服务和 Service Mesh 技术进行了深度融合，其核心技术经过了蚂蚁集团的大规模生产实践验证。它深度、无缝对接了 SOFAStack 经典应用服务...
在使用Kubernetes Network Policy实现三层网络安全控制之上，ASM提供了包括对等身份和请求身份认证能力、Istio授权策略以及更为精细化管理的基于OPA（Open Policy Agent）的策略控制能力。阿里云ASM提供的这些零信任安全能力，帮助用户实现...
前提条件 已创建至少一个 服务网格 ASM实例，并已经添加至少一个集群到该实例中。具体操作，请参见 添加集群到ASM实例。已创建grpc-sidecar命名空间，并添加 istio-injection:enabled 标签。具体操作，请参见 创建命名空间。已设置通过...
背景信息 微服务提供了诸多价值，包括可伸缩性、敏捷性、独立扩展、业务逻辑隔离、独立生命周期管理和更容易的分布式开发。然而，这些分布众多的微服务也会增加安全的挑战，每个微服务都是一个被攻击的目标。Kubernetes为托管和编排您的微...
Ganos 表面模型引擎可用于处理建筑信息模型（BIM）数据，可将模型按语义解构并结构化管理，支持复杂三维空间分析与大规模联合检索，支持模型简化算法并可与主流前端三维渲染引擎对接。体模型引擎 体模型引擎主要提供以非匀质体网格（Volumn...
Ganos 表面模型引擎可用于处理建筑信息模型（BIM）数据，可将模型按语义解构并结构化管理，支持复杂三维空间分析与大规模联合检索，支持模型简化算法并可与主流前端三维渲染引擎对接。体模型引擎 体模型引擎主要提供以非匀质体网格（Volumn...
在 网格管理 页面，单击目标实例名称，在 基本信息 页面，找到 配置信息 下的 路径规范化策略，单击右侧的 编辑。在弹出的对话框中，选择特定的路径规范化策略，然后单击 确定 以保存。ASM的路径规范化策略具体说明如下：路径规范化策略 ...
在 网格管理 页面，单击目标实例名称，在 基本信息 页面，找到 配置信息 下的 路径规范化策略，单击右侧的 编辑。在弹出的对话框中，选择特定的路径规范化策略，然后单击 确定 以保存。ASM的路径规范化策略具体说明如下：路径规范化策略 ...
可观测 网格拓扑、SLO 安全 OIDC、JWT Istio Istio是一个开源的服务网格，提供连接、保护、控制以及观测功能，通过提供完整的非侵入式的微服务治理解决方案，用于解决云原生服务的管理、网络连接以及安全管理等服务网络治理问题。...
阿里云 服务网格 ASM（Service Mesh）提供一个全托管式的 服务网格 平台，基于Kubernetes构建，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而...
在Service Mesh中，不同的服务可能需要采集不同的可观测性数据，因此需要支持针对网格代理与网关Pod分别定义采集配置规则，并统一标准化采集配置规则，以便更好地支持云原生应用的可观测性。可观测性在云原生应用中扮演着非常重要的角色，...
通过服务网格管理应用 背景信息 客户Z是一家进口电商的领先企业，随着业务增长，服务架构日益复杂，这对系统的稳定性提出了更高的挑战。由于微服务数量众多且由多个不同团队维护，客户Z一直采取各团队独立负责发布和回滚。在需要同时发布多...
通过服务网格管理应用 背景信息 客户Z是一家进口电商的领先企业，随着业务增长，服务架构日益复杂，这对系统的稳定性提出了更高的挑战。由于微服务数量众多且由多个不同团队维护，客户Z一直采取各团队独立负责发布和回滚。在需要同时发布多...
kubectl apply-f sleep.yaml 步骤二：创建ServiceEntry以及DestinationRule 由于LLM服务在网格外部，想要外部服务可以被网格管理，您需要手动创建一个集群外服务（ServiceEntry）将服务注册到网格中。具体操作，请参见 创建集群外服务。在...
ASM 阿里云服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台，兼容社区Istio开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
执行阿里云云效流水线，生成镜像，自动将应用的流量管理（VirtualService、Gateway、DestinationRule）相关的资源创建或更新到阿里云 服务网格 ASM 集群中，将应用程序编排（Deployment、Service）创建或更新到阿里云容器服务平台ACK集群中...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例 升级管理。在 升级管理 页面，单击 金丝雀升级 页签，在 控制面 页签下选择 金丝雀版本 和 新建负载均衡CLB实例，单击 确认，然后在 确认升级？对话框，单击 确定。...
热力层是三维城市构建器的数据映射图层，能够使用热力网格点的形式表现地理位置上的点数据信息。热力层图层支持独立的样式和数据配置，包括热力层网格数、透明度、热力半径和色带等参数。本文介绍热力层配置项的含义。在场景编辑器左侧图层...
热力层是三维城市构建器的数据映射图层，能够使用热力网格点的形式表现地理位置上的点数据信息。热力层图层支持独立的样式和数据配置，包括热力层网格数、透明度、热力半径和色带等参数。本文介绍热力层配置项的含义。在场景编辑器左侧图层...
热力层是三维城市构建器的数据映射图层，能够使用热力网格点的形式表现地理位置上的点数据信息。热力层图层支持独立的样式和数据配置，包括热力层网格数、透明度、热力半径和色带等参数。本文介绍热力层配置项的含义。在场景编辑器左侧图层...
背景信息 kubectl是Kubernetes集群的命令行工具，通过kubectl能够对集群本身进行管理，并能够在集群上进行容器化应用的安装部署，同时还可以对 服务网格 进行管理。服务网格 ASM基于Kubernetes提供的RBAC（基于角色的访问权限控制）机制，...
背景信息 kubectl是Kubernetes集群的命令行工具，通过kubectl能够对集群本身进行管理，并能够在集群上进行容器化应用的安装部署，同时还可以对 服务网格 进行管理。服务网格 ASM基于Kubernetes提供的RBAC（基于角色的访问权限控制）机制，...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 流量管理中心 虚拟服务，然后单击 使用YAML创建。在 创建 页面，选择 命名空间 和任意 场景模版，配置以下YAML，然后单击 创建。apiVersion:networking.istio.io/v1beta1 kind...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 流量管理中心 虚拟服务，然后单击 使用YAML创建。在 创建 页面，选择 命名空间 和任意 场景模版，配置以下YAML，然后单击 创建。apiVersion:networking.istio.io/v1beta1 kind...
启用自动注入 通过启动自动注入功能，可以在创建Pod的过程中，将Sidecar代理自动注入Proxy容器，以实现数据平面的网格化。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，...
当您需要全面监控和审计服务网格内的OpenAPI操作时，可以使用OpenAPI操作审计功能，记录或追溯不同用户对网格的操作事件，提高网格的安全性和可追溯性。前提条件 已创建ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 ...
当您需要全面监控和审计服务网格内的OpenAPI操作时，可以使用OpenAPI操作审计功能，记录或追溯不同用户对网格的操作事件，提高网格的安全性和可追溯性。前提条件 已创建ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 ...
当您需要全面监控和审计服务网格内的OpenAPI操作时，可以使用OpenAPI操作审计功能，记录或追溯不同用户对网格的操作事件，提高网格的安全性和可追溯性。前提条件 已创建ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 ...
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例右侧 操作 列下的 规格变更。在 规格变更 页面，选择目标规格，仔细阅读并选中 服务协议，然后单击 更新服务网格。说明 2023年7月12日之前...
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例右侧 操作 列下的 规格变更。在 规格变更 页面，选择目标规格，仔细阅读并选中 服务协议，然后单击 更新服务网格。说明 2023年7月12日之前...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 数据面组件管理 Sidecar代理配置。在 Sidecar代理配置 页面，单击 命名空间 页签。选择 命名空间，单击 生命周期管理，选中 Sidecar代理终止等待时长，输入时间，单击 更新...