全部 N/A 全部 版本机制 网格诊断2.0 新增诊断规则30+项，支持对Ambient模式下的诊断能力、诊断结果规范化、内容具体化。保持与上游社区兼容。全部 1.25及以上 全部 网格诊断项说明 支持证书管理 支持直接通过数字证书管理服务控制台将证书...
调用DescribeServiceMeshDetail获取服务网格详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
将集群添加到ASM实例后，可利用ASM提供的流量管理、故障处理、统一监控和日志管理等功能，来增强系统的可靠性和安全性，更好地管理和监控服务交互，...如需可视化应用、服务及其不同版本之间的调用关系与流量走向，可使用 ASM网格拓扑 功能。
操作 说明 禁用控制面日志采集功能 在目标网格实例的 基本信息 页面的 配置信息 区域中，单击 控制面日志采集 对应的 禁用。禁用KubeAPI审计日志采集功能 在目标网格实例的 基本信息 页面的 配置信息 区域中，单击 KubeAPI审计日志 对应的 ...
背景信息 部署在数据平面（即加入网格的Kubernetes集群）的Envoy Proxy可以输出所有访问日志，这些日志被称为 Envoy Access Log。您可以通过 kubectl logs 指令查看这些日志。借助阿里云日志服务，不仅可以更便捷地查看日志，还可以对这些...
背景信息 部署在数据平面（即加入网格的Kubernetes集群）的Envoy Proxy可以输出所有访问日志，这些日志被称为 Envoy Access Log。您可以通过 kubectl logs 指令查看这些日志。借助阿里云日志服务，不仅可以更便捷地查看日志，还可以对这些...
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
在服务均为正常的情况下，服务网格会将流量保持在同一可用区，以最小化调用目标位置对请求延迟的影响。工作负载异常时，按照地理位置规划自动故障转移。当ASM检测到工作负载连续出现响应错误的情况，会将该服务剔除出负载均衡池，以将请求...
添加集群后，在 网格实例 基本信息 页面，可以看到ASM实例的 状态 变为 更新中。数秒之后（时长与添加的集群数量有关），单击页面右上方的 刷新，ASM实例的 状态 会变为 运行中。在 Kubernetes集群 页面，可以看到已添加集群的信息。说明 ...
添加集群后，在 网格实例 基本信息 页面，可以看到ASM实例的 状态 变为 更新中。数秒之后（时长与添加的集群数量有关），单击页面右上方的 刷新，ASM实例的 状态 会变为 运行中。在 Kubernetes集群 页面，可以看到已添加集群的信息。说明 ...
添加集群后，在 网格实例 基本信息 页面，可以看到ASM实例的 状态 变为 更新中。数秒之后（时长与添加的集群数量有关），单击页面右上方的 刷新，ASM实例的 状态 会变为 运行中。在 Kubernetes集群 页面，可以看到已添加集群的信息。说明 ...
登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 数据面组件管理 Sidecar代理配置。在 Sidecar代理配置 页面的 全局 页签，单击 资源设置，选中 为Sidecar设定ACK动态...
创建网关规则 方式一：通过图形化界面创建网关规则 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 网关规则，然后单击 创建。在 创建 页面，配置相关信息，...
创建网关规则 方式一：通过图形化界面创建网关规则 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 网关规则，然后单击 创建。在 创建 页面，配置相关信息，...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例 基本信息。在 基本信息 页面，单击 功能设置，在 功能设置更新 面板选中 启用Istio资源历史版本，然后单击 确定。步骤二：生成虚拟服务的历史版本 重要 只有更新...
服务网格 ASM（Service Mesh）支持使用具有集群管理员权限的Kubeconfig来导入任意类型的Kubernetes集群，并对其进行应用管理。本文介绍如何通过向ASM导入Kubeconfig的方式来添加Kubernetes集群。前提条件 已开通并创建ASM实例，且服务网格...
创建网关规则 方式一：通过图形化界面创建网关规则 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关 网关规则，然后单击 创建。在 创建 页面，配置相关信息，...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例 基本信息。在 基本信息 页面，单击 功能设置，在 功能设置更新 面板选中 启用Istio资源历史版本，然后单击 确定。步骤二：生成虚拟服务的历史版本 重要 只有更新...
Grafana是开源的数据可视化平台，可以生成各种可视化仪表，简化监控的复杂度。本文介绍如何使用Grafana查看SLO相关指标。前提条件 已将生成的规则导入Prometheus中执行SLO。已安装Helm。操作步骤 您可以通过Grafana控制台导入仪表盘数据，...
Grafana是开源的数据可视化平台，可以生成各种可视化仪表，简化监控的复杂度。本文介绍如何使用Grafana查看SLO相关指标。前提条件 已将生成的规则导入Prometheus中执行SLO。已安装Helm。操作步骤 您可以通过Grafana控制台导入仪表盘数据，...
SLO驱动的应用弹性 安全 功能 Sidecar模式 Ambient模式 开源社区 标准版 企业版 旗舰版 开源社区 标准版 企业版 旗舰版 对接云平台账号体系（RAM授权等）基于UI控制台的安全策略规则配置 场景化一站式安全策略（支持OIDC单点登录、JWT认证...
服务网格 ASM（Service Mesh）支持多主控制面架构，即由多个服务网格实例共同管理多个Kubernetes集群的架构模式。多主控制面架构相比单个ASM实例添加多个Kubernetes集群，在配置隔离、配置下发延迟等方面有明显优势，更适用于搭建业务对等...
计费项 网格管理：企业版和旗舰版在标准版的基础上增强了多协议支持以及动态扩展能力，提供精细化服务治理，完善零信任安全体系，并持续提升性能及大规模集群支持能力，降低在生产环境落地 服务网格 的门槛。ASM针对不同的实例版本会收取...
在Service Mesh中，不同的服务可能需要采集不同的可观测性数据，因此需要支持针对网格Waypoint与网关Pod分别定义采集配置规则，并统一标准化采集配置规则，以便更好地支持云原生应用的可观测性。可观测性在云原生应用中扮演着非常重要的...
服务网格 ASM（Service Mesh）数据面基于Envoy实现了7层代理（包括网关、Sidecar和Waypoint），提供了多种扩展方式可以用于实现一些高级功能。本文将全面介绍当前ASM提供的各类扩展方式以及各自的使用场景。扩展方式 目前ASM主要提供了以下...
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
GeoSOT是中国提出的一套地球空间剖分理论，并在此基础上发展出的一种离散化、多尺度区域位置标识体系，该地理网格使用由自然资源部测绘标准化研究所主持制定的GB/T 40087-2021标准，即《地球空间网格编码规则》。H3是Uber研发的一种覆盖...
GeoSOT是中国提出的一套地球空间剖分理论，并在此基础上发展出的一种离散化、多尺度区域位置标识体系，该地理网格使用由自然资源部测绘标准化研究所主持制定的GB/T 40087-2021标准，即《地球空间网格编码规则》。H3是Uber研发的一种覆盖...
执行以下命令，初始化Terraform运行环境。terraform init 预期输出：Initializing the backend.Initializing provider plugins.-Finding aliyun/alicloud versions matching"1.166.0".-Finding latest version of hashicorp/random....
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例 基本信息。在 基本信息 页面右侧，单击 功能设置。在 功能设置更新 面板，选中 启用基于MultiBuffer的TLS加解密性能优化，然后单击 确定。如果您使用通用型实例规格...
predict","datatype":"INT64","shape":["1","1"],"contents":{"int64Contents":["8"]} }]} 相关文档 当您遇到多模型部署时存在差异化运行时环境需求，或者需要优化模型推理效率、控制资源分配的问题时，可以使用模型服务网格自定义模型...
Knative on ASM介绍 Knative是一款基于Kubernetes的Serverless框架，旨在制定云原生、跨平台的Serverless编排标准。Knative通过整合容器构建（或者函数）、工作负载管理（动态扩缩容）以及事件模型来实现这一Serverless标准。同时，Knative...
通过版本控制系统自动同步和部署应用，简化部署流程，保证配置一致性，使操作历史透明化，增强整个系统的可维护性和稳定性，降低运维成本。前提条件 已创建ASM实例，且版本为1.12.4.50及以上。具体操作，请参见 创建ASM实例。已添加集群到...
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以自定义ASM网关访问日志的内容，及时发现潜在的安全问题。具体操作，请参见 生成和采集ASM网关访问...
ASM版本为1.18.0.146以下 绑定Envoy过滤器模板与工作负载 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 插件扩展中心 Envoy过滤器模板。在 Envoy过滤器模板 页面，...
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以自定义ASM网关访问日志的内容，及时发现潜在的安全问题。具体操作，请参见 生成和采集ASM网关访问...
ASM Serverless网关是ASM推出的全新 服务网格 网关形态，更适合应对突发流量，降低计算成本，提升稳定性。相比运行于数据面ACK Kubernetes集群之上的ASM网关形态，ASM Serverless网关具有高稳定性、高弹性和低成本的优势，以Serverless的...