您可以将部署在 容器计算服务 ACS（Container Compute Service）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全...
您可以将部署在容器服务Kubernetes版（ACK）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台...
支持使用ASM网格拓扑可观测性工具，提供服务行为的可视化界面。全部 使用Istio资源实现版本流量路由 查看应用的网格拓扑 支持Istio CNI插件。ASM支持使用CNI插件，在Pod的网络设置阶段执行流量重定向，从而消除了对NET_ADMIN能力的依赖要求...
启用自动注入 在ASM控制台中启动自动注入功能，可以在创建Pod的过程中，将Sidecar自动注入Proxy容器，以实现数据平面的网格化。本示例为default命名空间启用Sidecar网格代理自动注入。具体操作，请参见 管理全局命名空间。创建ECI Pod应用 ...
启用自动注入 在ASM控制台中启动自动注入功能，可以在创建Pod的过程中，将Sidecar自动注入Proxy容器，以实现数据平面的网格化。本示例为default命名空间启用Sidecar网格代理自动注入。具体操作，请参见 管理全局命名空间。验证网格能力 在...
已上云大型企业的规范化治理 假设您是一家大中型企业的CIO或者云架构师，借助云技术帮助企业实现业务目标是您当前的首要任务。在云的模式下，多个团队或者外部供应商在阿里云上部署业务和协同工作。随着云采用的深入，业务规模和资源类型...
步骤一：为目标命名空间启用自动注入 在ASM控制台中启动自动注入功能，可以在创建Pod的过程中，将Sidecar自动注入Proxy容器，以实现数据平面的网格化。本示例为default和vk命名空间启用Sidecar网格代理自动注入。具体操作，请参见 管理全局...
启用该功能后，服务网格将对Pod进行以下操作：网格化之前使用 prometheus.io 注解标注的抓取方法，会被保存到网格代理的环境变量之中。将被网格劫持的应用服务输出的Prometheus指标和网格代理自身指标进行合并，输出到:15020/stats/...
启用该功能后，服务网格将对Pod进行以下操作：网格化之前使用 prometheus.io 注解标注的抓取方法，会被保存到网格代理的环境变量之中。将被网格劫持的应用服务输出的Prometheus指标和网格代理自身指标进行合并，输出到:15020/stats/...
启用自动注入 通过启动自动注入功能，可以在创建Pod的过程中，将Sidecar代理自动注入Proxy容器，以实现数据平面的网格化。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，...
为了解决以上问题，治理中心提供了多个场景化治理计划模板，包含数据稳定性治理、存储成本治理和计算成本治理，帮助用户高效设定和达成数据治理目标。模板自带可选择的治理目标，并配套实战有效的治理策略和工具，加速用户治理目标的达成...
路由级熔断 同可用区优先路由 服务预热 服务视角的流量管理 东西向网关七层负载均衡 可观测管理 功能 Sidecar模式 Ambient模式 开源社区 标准版 企业版 旗舰版 开源社区 标准版 企业版 旗舰版 直观易用的可视化网格拓扑及分析 部分支持 ...
云治理中心是企业在阿里云上进行多账号集中IT治理的平台。通过步骤式向导和自动化流程帮助企业快速搭建...持续治理和优化 云治理中心根据企业当前的治理状况，自动提示治理风险，并提供优化建议，帮助企业持续完善治理环境，提升治理能力。
当您需要可视化监控服务间的交互时，可以开启网格拓扑功能。通过网格拓扑图，您可以实时监测服务的健康状态，分析服务间的延迟和通信问题，了解流量在服务间的分布和流转，以便您快速发现和解决问题，确保服务的可靠性和高性能水平。功能...
当您需要可视化监控服务间的交互时，可以开启网格拓扑功能。通过网格拓扑图，您可以实时监测服务的健康状态，分析服务间的延迟和通信问题，了解流量在服务间的分布和流转，以便您快速发现和解决问题，确保服务的可靠性和高性能水平。功能...
数据治理计划提供不同治理场景下的治理计划模板，并可设置治理计划完成时间内的治理目标，同时，系统自动根据治理计划类型，快速选择治理项，圈定可优化对象，帮助负责人持续跟踪数据治理成效，推动团队及时达成治理目标。使用限制 版本...
治理项：治理项指在数据治理过程中识别资产需要优化或解决的问题点，覆盖研发规范、数据质量、安全合规、资源使用率等方面的问题。治理项分为强治理项和可选治理项，前者默认开启且不可更改，后者则根据实际需求选择启用。例如，任务运行...
xDS可以简单理解为网格内的服务发现数据和治理规则的集合。xDS数据量的大小和网格规模呈正相关。默认情况下，下发xDS使用的是全量下发策略，即网格里的所有网格代理内存里都会有整个网格内所有的服务发现数据。在大多数情况下，在大规模...
阿里云 服务网格 ASM（Service Mesh）提供一个全托管式的 服务网格 平台，基于Kubernetes构建，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而...
计费项 网格管理：企业版和旗舰版在标准版的基础上增强了多协议支持以及动态扩展能力，提供精细化服务治理，完善零信任安全体系，并持续提升性能及大规模集群支持能力，降低在生产环境落地 服务网格 的门槛。ASM针对不同的实例版本会收取...
阿里云 服务网格（Alibaba Cloud Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容于社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，极大...
在传统单体式架构向微...简单易用易维护 SOFAStack 服务网格提供集中式图形化易操作的管理平台，支持多租户管理能力，满足企业级高级特性需求，简化分布式应用的服务管理、服务治理、可观察性等能力，让用户便捷地对应用服务统一管理和治理。
SOFAStack 服务网格可以满足未容器化的虚拟机部署方案，也可以兼容过渡阶段的部分容器化和虚拟化混合部署的场景，加速企业云原生架构转型。金融场景网络安全 当前很多公司的微服务体系建设都建立在内网可信的假设之上，然而这个原则在当前...
初始化：资产治理模块每天实例化过程中状态。执行中：调度系统开始调度执行，反馈给到资产治理模块的状态。已终止：暂停后调度系统中反馈实际任务的状态。业务日期：当前任务对应执行元数据、日志的时间。执行日期：任务实际执行的日期。...
初始化：资产治理模块每天实例化过程中状态。执行中：调度系统开始调度执行，反馈给到资产治理模块的状态。已终止：暂停后调度系统中反馈实际任务的状态。业务日期：当前任务对应执行元数据、日志的时间。执行日期：任务实际执行的日期。...
服务网格通过另一种形态提供治理能力，不同于SDK方式，服务治理的能力在一个独立的代理进程中提供，完全和开发解耦。从架构和实际应用场景来分析，两者在设计理念上的差异，可以看到前者是一个开发框架，后者是一个基础设施。本文介绍如何...
全部 N/A 全部 版本机制 网格诊断2.0 新增诊断规则30+项，支持对Ambient模式下的诊断能力、诊断结果规范化、内容具体化。保持与上游社区兼容。全部 1.25及以上 全部 网格诊断项说明 支持证书管理 支持直接通过数字证书管理服务控制台将证书...
Profile string 商业化之前的网格实例规格，取值：Pro：专业版。Default：标准版。Pro CreationTime string 服务网格创建时间。2020-04-21T09:42:20+08:00 UpdateTime string 服务网格最后修改时间。2020-04-21T09:42:20+08:00 ...
可选增值功能包 描述 数据服务 数据服务为您提供高效便捷的主题式查询功能及有效的全链路企业内API生命周期托管，真正实现0门槛API开发，帮助您更好地进行数据资产应用并实现数据的价值化。资源治理 支持您进行数据使用消耗分析，从全局...
GeoSOT是中国提出的一套地球空间剖分理论，并在此基础上发展出的一种离散化、多尺度区域位置标识体系，该地理网格使用由自然资源部测绘标准化研究所主持制定的GB/T 40087-2021标准，即《地球空间网格编码规则》。H3是Uber研发的一种覆盖...
GeoSOT是中国提出的一套地球空间剖分理论，并在此基础上发展出的一种离散化、多尺度区域位置标识体系，该地理网格使用由自然资源部测绘标准化研究所主持制定的GB/T 40087-2021标准，即《地球空间网格编码规则》。H3是Uber研发的一种覆盖...
数据安全治理采用体系化的方式保障数据安全，要求妥善处理各类人员对组织资产的行为，以避免发生数据安全事件。数据安全治理的目标是协助企业树立数据安全相关的法律意识，确保企业经营合法合规，同时展现企业的社会责任，保护企业的核心...
通过 服务网格 ASM，可以简化微服务部署架构下微服务的治理。本文介绍如何快速将应用部署到ASM。操作步骤 步骤 操作 说明 1 创建ASM实例 在使用服务网格ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测...
创建出口网关 定制化功能 当网格内的应用需要与外部服务进行通信时，您可以使用出口网关作为统一的出口，集中管理所有的出站流量。通过配置出口网关，您可以实现对流量的安全控制和路由，提升网格内应用程序的安全性和可观测性。为网格内...
创建出口网关 定制化功能 当网格内的应用需要与外部服务进行通信时，您可以使用出口网关作为统一的出口，集中管理所有的出站流量。通过配置出口网关，您可以实现对流量的安全控制和路由，提升网格内应用程序的安全性和可观测性。为网格内...
服务网格旨在提供与平台无关、语言无关、轻量无侵入的云原生分布式架构解决方案，在兼容 Kubernetes 和 Istio 生态的基础上还能支持虚拟机场景，同时支持 SOFA、Dubbo、Spring Cloud 微服务框架的服务治理能力。在整个接入过程中，无需修改...
在应用架构、基础架构和部署架构等不同维度，异构环境均将以常态化的混合形态长期存在，而仅仅采用容器、Kubernetes（K8s）与微服务技术，缺乏服务网格支持的早期云原生实践也将对企业内部的技术团队带来极大挑战。Forrester 提出适应未来...
可观测 网格拓扑、SLO 安全 OIDC、JWT Istio Istio是一个开源的服务网格，提供连接、保护、控制以及观测功能，通过提供完整的非侵入式的微服务治理解决方案，用于解决云原生服务的管理、网络连接以及安全管理等服务网络治理问题。...
背景信息 无代理 服务网格（Proxyless）功能不使用Proxy进行数据面通信，但仍然需要一个Agent来进行初始化和与控制面的通信。Agent具有以下功能：Agent会获取并轮换数据平面通信中使用的证书。Agent作为一个xDS Proxy，会代表应用程序与...
Sidecar代理通常是一个专门的透明网络代理（如Envoy），用于拦截并处理应用容器的入站和出站流量，实现对底层网络功能的抽象化管理，例如负载均衡、服务发现、流量控制、重试和超时处理等。Sidecar代理与控制平面组件相互通信，控制平面...