服务网格的产品架构逻辑上分为控制层面和数据层面。控制层面：管理代理（蚂蚁自研 MOSN），用于管理流量路由、运行时策略执行等。数据层面：由一系列代理（蚂蚁自研 MOSN）组成，用于管理和控制服务之间的网络通信。系统架构 SOFAStack ...
服务网格 ASM（Service Mesh）支持多主控制面架构，即由多个服务网格实例共同管理多个Kubernetes集群的架构模式。多主控制面架构相比单个ASM实例添加多个Kubernetes集群，在配置隔离、配置下发延迟等方面有明显优势，更适用于搭建业务对等...
服务网格旨在提供与平台无关、语言无关、轻量无侵入的云原生分布式架构解决方案，在兼容 Kubernetes 和 Istio 生态的基础上还能支持虚拟机场景，同时支持 SOFA、Dubbo、Spring Cloud 微服务框架的服务治理能力。在整个接入过程中，无需修改...
在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性的管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础...
服务网格在使用时有一些限制，比如 JDK 版本、微服务类型等。详细的限制信息如下：限制项 限制范围 限制说明 微服务开发框架 Dubbo、SpringCloud、SOFA 服务注册中心 SDK 仅支持这三种框架的兼容。SOFA SDK 语言限制 Java SOFA SDK 仅支持 ...
SOFAStack 服务网格可以满足未容器化的虚拟机部署方案，也可以兼容过渡阶段的部分容器化和虚拟化混合部署的场景，加速企业云原生架构转型。金融场景网络安全 当前很多公司的微服务体系建设都建立在内网可信的假设之上，然而这个原则在当前...
服务网格（Service Mesh）是蚂蚁集团下一代架构的核心，在蚂蚁集团当前的体量下，将现有的 SOA 体系快速演进至 Service Mesh 架构，犹如给奔跑的火车换轮子。本文以 RPC 层面的设计和改造方案为中心，分享蚂蚁集团在双十一大促面临大流量...
使用服务网格时，您需要在本地代码中完成服务注册，并将本地的工程项目接入 SOFA 服务注册中心（即 SOFARegistry）。详细的操作步骤，请参见 连接 SOFA 服务注册中心。
登录 服务网格控制台。在左侧导航栏，单击 集群管理。单击目标集群右侧的 编辑。在 编辑集群 面板修改配置信息。您可以修改高级配置、虚拟机集群的账号和密码、添加虚拟机授权、容器集群的指定 namespace 等信息。修改完成后，单击 确定。...
服务网格通过另一种形态提供治理能力，不同于SDK方式，服务治理的能力在一个独立的代理进程中提供，完全和开发解耦。从架构和实际应用场景来分析，两者在设计理念上的差异，可以看到前者是一个开发框架，后者是一个基础设施。本文介绍如何...
服务网格 ASM（Service Mesh）在出口流量管理方面，提供了多种灵活且高效的解决方案，为应用程序的安全性、可观测性和可靠性提供支持。本文将介绍ASM在出口流量管理方面提供的多种功能以及为什么要使用ASM出口网关。丰富的出口流量管理能力...
在集群所在的地域分别创建服务网格实例，命名为mesh-1和mesh-2，并分别添加cluster-1和cluster-2到ASM实例，以构建多主控制面架构服务网格。具体操作，请参见 通过ASM多主控制面架构实现多集群容灾 的步骤一和步骤二。步骤二：部署入口网关...
服务网格将 SDK 拆解为单独进程，使得业务进程专注于业务逻辑；将服务通讯、治理部分以 Sidecar 形式组成网格，实现异构网络的统一治理。体验服务网格需进行服务发布，在进行服务发布之前，需要完成服务发布所需的准备工作。服务网格支持 ...
集群是系统在运行过程中云资源（包括云主机等资源）的集合，您可以通过在集群管理页面创建应用集群，并添加集群的相关授权信息，实现服务网格对应用集群的纳管，使应用集群具备 Service Mesh 能力。操作步骤 登录 服务网格控制台。在左侧...
前提条件 已在服务网格控制台的 Sidecar 版本管理 页面录入需要升级的 Sidecar 镜像。步骤一：初始化结构 创建初始化目录。在首次进行离线升级时，您需要创建插件结构。您可以通过 vs code 命令行创建初始化目录：mecha offline-upgrade-d ...
2019 年双十一是蚂蚁集团架构云化的关键时间节点，Service Mesh 是应用云化非常重要的一环。业务与基础设施层的解耦势在必行，Mesh 化为这层解耦带来了实际可落地的解决方案。本文主要介绍蚂蚁集团 Service Mesh 落地实践的核心部分。本文...
培训视频 观看以下视频，快速了解服务网格工作原理：MOSN 形态现状 目前 MOSN 属于数据面的产品，以 Sidecar 的模式和应用部署在同一个 Pod 或者在虚拟机中，属于独立进程。MOSN 最早支持基于轻量 SDK+Mesh 的方式接管网格流量。目前主要...
Service Mesh 是蚂蚁集团下一代架构的核心，本文主要分享在蚂蚁集团当前的体量下，控制面平稳支撑大规模 Sidecar 的落地实践。主体部分将聚焦控制面核心组件 Pilot 和 Citadel，分享蚂蚁金服双十一控制面如何管理并服务好全站 Sidecar。...
本文介绍ACK One开启 服务网格 的网络架构和网络约束条件。关于 服务网格 的更多信息，请参见 什么是服务网格ASM？网络架构 ACK One开启 服务网格 后的网络架构如下图所示。其中ACK Cluster 1、ACK Cluster 2和ACK Cluster 3三个集群分布在...
微服务、容器、无服务器架构、服务网格等新技术的出现，在技术社区中激起了一浪又一浪的创新热潮，很多开发者都对由此而兴起的一众技术十分追捧。与此同时，云原生技术在企业实际场景中的实施落地，特别是在金融场景的实施落地，仍然面临...
模型服务网格（Model Service Mesh）提供了一个可扩展的、高性能的基础架构，用于将多个模型服务进行管理、部署和调度，以此更好地处理模型的部署、版本管理、路由和推理请求的负载均衡。本文介绍模型服务网格的概念和相关功能。什么是模型...
在应用架构、基础架构和部署架构等不同维度，异构环境均将以常态化的混合形态长期存在，而仅仅采用容器、Kubernetes（K8s）与微服务技术，缺乏服务网格支持的早期云原生实践也将对企业内部的技术团队带来极大挑战。Forrester 提出适应未来...
更多信息，请参见 基于英特尔架构的阿里云服务网格ASM技术加速应用服务加密通。具体来说：在服务网格控制面，通过扩展MeshConfig或者CRD方式，为您提供统一的声明式配置定义。控制面的配置通过xDS协议下发到数据面Envoy代理。这一部分也是...
全部 全部 全部 授予RAM用户和RAM角色RBAC权限 2024年10月 功能 功能描述 发布地域 适用版本 适用产品规格 相关文档 支持多主控制面模式 支持多主控制面模式，即由多个服务网格实例共同管理多个Kubernetes集群的架构模式。多主控制面架构...
什么是ASM流量调度套件 ASM流量调度套件是基于服务网格的流量统一调度架构模式，以及基于该架构模式开发的多种流量调度策略的统称，旨在对云原生分布式应用中的请求进行统一的负载调度与管理。这些能力可以增强云原生分布式应用的可靠性，...
基于ASM流量调度套件进行限流 ASM流量调度套件 是一套基于服务网格的流量统一调度架构模式，以及基于该架构模式开发的多种流量调度策略的统称，旨在对云原生分布式应用中的请求进行统一的负载调度与管理。ASM流量调度套件支持使用 ...
基于ASM流量调度套件进行限流 ASM流量调度套件 是一套基于服务网格的流量统一调度架构模式，以及基于该架构模式开发的多种流量调度策略的统称，旨在对云原生分布式应用中的请求进行统一的负载调度与管理。ASM流量调度套件支持使用 ...
控制面（Control Plane）从架构设计上看，服务网格 ASM逻辑上分为控制面和数据面两部分。控制面负责管理和配置代理，从而实现路由流量。更多信息，请参见 什么是服务网格ASM？数据面（Data Plane）数据面由一组以Sidecar方式部署的智能代理...
通过 服务网格 技术，为微服务架构采用零信任网络安全方法提供必要的基础，以此实现所有访问都经过强身份认证、基于上下文授权、记录监控等安全目标。使用这些网格功能，您可以为属于网格的所有应用程序提供安全控制能力，例如所有流量都已...
通过 服务网格 技术，为微服务架构采用零信任网络安全方法提供必要的基础，以此实现所有访问都经过强身份认证、基于上下文授权、记录监控等安全目标。使用这些网格功能，您可以为属于网格的所有应用程序提供安全控制能力，例如所有流量都已...
在支持各种部署架构的情况下，服务网格 ASM无法提供一个固定的默认值，将客户端属性正确转发到目标工作负载，也就无法直接通过X-Forwarded-For获取客户端真实IP。为了解决上述问题，您需要在ASM网关中将 numTrustedProxies 参数的值，配置...
在支持各种部署架构的情况下，服务网格 ASM无法提供一个固定的默认值，将客户端属性正确转发到目标工作负载，也就无法直接通过X-Forwarded-For获取客户端真实IP。为了解决上述问题，您需要在ASM网关中将 numTrustedProxies 参数的值，配置...
在支持各种部署架构的情况下，服务网格 ASM无法提供一个固定的默认值，将客户端属性正确转发到目标工作负载，也就无法直接通过X-Forwarded-For获取客户端真实IP。为了解决上述问题，您需要在ASM网关中将 numTrustedProxies 参数的值，配置...
容灾架构 故障转移机制：服务网格基于地理位置的故障转移 ASM支持基于地理位置的故障转移机制。通过持续检测一段时间窗口内，工作负载是否连续发生响应错误来判断工作负载的故障状态，并在工作负载故障时自动将流量目标转移到其他可用的...
通过 服务网格 ASM，可以简化微服务部署架构下微服务的治理。本文介绍如何快速将应用部署到ASM。操作步骤 步骤 操作 说明 1 创建ASM实例 在使用服务网格ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测...
阿里云服务网格（Service Mesh，简称ASM）提供了一个全托管式的服务网格平台，兼容于社区Istio开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
江西农信日前在充分调研的基础上，决定携手阿里云和蚂蚁集团，使用云原生技术 Service Mesh（服务网格），来代替传统 ESB 集中式架构，并选定银企对账系统作为首个试点应用。解决方案 Service Mesh 是一种新兴的云原生技术，也是一种重要的...
对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构是一项巨大的挑战。对云上应用来说，稳定、安全、性能、成本是架构设计中最通用领域的抽象，也是组织层面最需要关注的几个维度。因此，阿里云基于多年服务各行各业客户的经验...
阿里云架构设计（System Architecture Design）可辅助您完成业务系统的云上架构设计、快速配置和优化资源确保系统高效运行，并协助您进行架构长远规划。
SOFAStack 包含构建金融级云原生架构所需的各个组件，提供微服务应用开发部署、监控运维、项目管理、容灾高可用等全栈式解决方案，助力各类应用轻松转型分布式云原生架构。