在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 集群与工作负载管理 集群外服务(ServiceEntry)。在 集群外服务(ServiceEntry)页面,可以看到3个注册在Consul中的服务已经同步到 服务网格 中。说明 在 集群外服务...
当您需要全面监控和审计服务网格内的KubeAPI操作时,可以使用KubeAPI操作审计...您可以在网格中配置工作负载身份、对等身份认证、请求身份认证、授权策略等,更加细粒度地管理网格资源,提高网格的安全性。具体操作,请参见 零信任安全概述。
当您需要全面监控和审计服务网格内的KubeAPI操作时,可以使用KubeAPI操作审计...您可以在网格中配置工作负载身份、对等身份认证、请求身份认证、授权策略等,更加细粒度地管理网格资源,提高网格的安全性。具体操作,请参见 零信任安全概述。
当您需要全面监控和审计服务网格内的KubeAPI操作时,可以使用KubeAPI操作审计...您可以在网格中配置工作负载身份、对等身份认证、请求身份认证、授权策略等,更加细粒度地管理网格资源,提高网格的安全性。具体操作,请参见 零信任安全概述。
当您需要全面监控和审计服务网格内的OpenAPI操作时,可以使用OpenAPI操作审计功能,记录或追溯不同用户对网格的操作事件,提高网格的安全性和可追溯性。前提条件 已创建ASM实例。操作步骤 登录 ASM控制台,在左侧导航栏,选择 服务网格 ...
当您需要全面监控和审计服务网格内的OpenAPI操作时,可以使用OpenAPI操作审计功能,记录或追溯不同用户对网格的操作事件,提高网格的安全性和可追溯性。前提条件 已创建ASM实例。操作步骤 登录 ASM控制台,在左侧导航栏,选择 服务网格 ...
本文介绍 服务网格 维护窗口的功能、使用场景、使用须知、注意事项以及如何配置维护窗口。功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制,对于补丁版本的升级,系统会不定期对托管...
本文介绍 服务网格 维护窗口的功能、使用场景、使用须知、注意事项以及如何配置维护窗口。功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制,对于补丁版本的升级,系统会不定期对托管...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务,然后单击 使用YAML创建。在 创建 页面,选择 命名空间 和任意 场景模版,配置以下YAML,然后单击 创建。apiVersion:networking.istio.io/v1beta1 kind...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务,然后单击 使用YAML创建。在 创建 页面,选择 命名空间 和任意 场景模版,配置以下YAML,然后单击 创建。apiVersion:networking.istio.io/v1beta1 kind...
当您需要全面监控和审计服务网格内的OpenAPI操作时,可以使用OpenAPI操作审计功能,记录或追溯不同用户对网格的操作事件,提高网格的安全性和可追溯性。前提条件 已创建ASM实例。操作步骤 登录 ASM控制台,在左侧导航栏,选择 服务网格 ...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 数据面组件管理 Sidecar代理配置。在 Sidecar代理配置 页面的 全局 页签,单击 按端口或地址来启用/禁用Sidecar代理,配置拦截范围。例如,您可以将中间件Redis(2379端口)、...
操作步骤 登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例右侧 操作 列下的 规格变更。在 规格变更 页面,选择目标规格,仔细阅读并选中 服务协议,然后单击 更新服务网格。说明 2023年7月12日之前...
操作步骤 登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例右侧 操作 列下的 规格变更。在 规格变更 页面,选择目标规格,仔细阅读并选中 服务协议,然后单击 更新服务网格。说明 2023年7月12日之前...
服务网格 ASM提供了访问外部服务的三种方式,包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
启用控制平面日志采集 登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 网格实例 基本信息。在 基本信息 页面的 配置信息 区域,单击 控制面日志采集 右侧的 启用。...
服务网格 ASM提供了访问外部服务的三种方式,包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
启用控制平面日志采集 登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 网格实例 基本信息。在 基本信息 页面的 配置信息 区域,单击 控制面日志采集 右侧的 启用。...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务。关于配置示例及相关说明,请参见 虚拟服务(Virtual Service)CRD说明。方式一:单击 创建,配置相关信息,单击 创建。方式二:单击 使用YAML创建,...
您可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入到阿里云注册集群,并通过服务网格ASM进行应用管理。本文介绍如何通过ASM管理注册集群应用。前提条件 已开通 服务网格ASM。更多信息,请参见 什么是服务网格ASM?和 计费...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 目标规则。关于配置示例及相关说明,请参见 目标规则(Destination Rule)CRD说明。方式一:单击 创建,配置相关信息,单击 创建。方式二:单击 使用YAML创建,...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 目标规则。关于配置示例及相关说明,请参见 目标规则(Destination Rule)CRD说明。方式一:单击 创建,配置相关信息,单击 创建。方式二:单击 使用YAML创建,...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务。关于配置示例及相关说明,请参见 虚拟服务(Virtual Service)CRD说明。方式一:单击 创建,配置相关信息,单击 创建。方式二:单击 使用YAML创建,...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 目标规则。关于配置示例及相关说明,请参见 目标规则(Destination Rule)CRD说明。方式一:单击 创建,配置相关信息,单击 创建。方式二:单击 使用YAML创建,...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务。关于配置示例及相关说明,请参见 虚拟服务(Virtual Service)CRD说明。方式一:单击 创建,配置相关信息,单击 创建。方式二:单击 使用YAML创建,...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 可观测管理中心 监控指标。在 监控指标 页面,选择 使用可观测监控Prometheus版采集监控指标,然后单击 将监控指标采集到阿里云可观测监控Prometheus版,然后在 确认 对话框,...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 可观测管理中心 监控指标。在 监控指标 页面,选择 使用可观测监控Prometheus版采集监控指标,然后单击 将监控指标采集到阿里云可观测监控Prometheus版,然后在 确认 对话框,...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务,然后单击 创建。在 创建 页面,进行以下配置,然后单击 创建。关于配置项的详情,请参见 虚拟服务(Virtual Service)CRD说明。配置项 说明 基本信息 ...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 数据面组件管理 Sidecar代理配置。在 全局 页签,单击 外部服务访问策略,配置 对外部服务的访问策略OutboundTrafficPolicy 为 REGISTRY_ONLY,然后单击 更新设置。将外部服务...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 数据面组件管理 Sidecar代理配置。在 全局 页签,单击 外部服务访问策略,配置 对外部服务的访问策略OutboundTrafficPolicy 为 REGISTRY_ONLY,然后单击 更新设置。将外部服务...
在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 流量管理中心 虚拟服务,然后单击 使用YAML创建。在 创建 页面,选择 命名空间 和任意 场景模板,配置以下YAML,然后单击 创建。apiVersion:networking.istio.io/v1beta1 kind...
在使用 服务网格 ASM之前,您需要创建一个ASM实例,对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩(ESS)服务 访问控制(RAM)服务 已...
通过限定ASM控制平面仅处理和发现指定命名空间下的应用,可以有效减少无效通信,加速配置同步进程,确保 服务网格 的稳定运行并提升运维管理效率。前提条件 已添加集群到ASM实例,且ASM实例为1.10.5.32及以上版本。已通过kubectl工具连接...
配置示例 验证未开启EnableSlashMerge时的访问 登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 ASM网关 入口网关。在 Kubernetes服务 列获取部署的网关的IP地址。...
服务网格 ASM提供查看应用网格拓扑的功能。本文以入口网关访问bookinfo应用为例,介绍如何在ASM中结合网格拓扑观测同可用区优先路由(简称同AZ路由)。前提条件 已创建ASM实例。具体操作,请参见 创建ASM实例。已创建Kubernetes托管版集群...
服务网格 ASM提供查看应用网格拓扑的功能。本文以入口网关访问bookinfo应用为例,介绍如何在ASM中结合网格拓扑观测同可用区优先路由(简称同AZ路由)。前提条件 已创建ASM实例。具体操作,请参见 创建ASM实例。已创建Kubernetes托管版集群...
登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 ASM网关 入口网关 或 ASM网关 出口网关。在目标网关右侧的 可观测性 区域,单击 网关监控,查看监控指标。入口网关的...
登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 ASM网关 入口网关 或 ASM网关 出口网关。在目标网关右侧的 可观测性 区域,单击 网关监控,查看监控指标。入口网关的...
登录 ASM控制台,在左侧导航栏,选择 服务网格 网格管理。在 网格管理 页面,单击目标实例名称,然后在左侧导航栏,选择 ASM网关 入口网关 或 ASM网关 出口网关。在目标网关右侧的 可观测性 区域,单击 网关监控,查看监控指标。入口网关的...
当您需要审计和监控服务网格内的资源操作时,可以开启网格审计并配置SLS的告警...您可以在网格中配置工作负载身份、对等身份认证、请求身份认证、授权策略等,更加细粒度地管理网格资源,提高网格的安全性。具体操作,请参见 零信任安全概述。