网格：x轴网格线的样式，可单击 图标控制x轴网格线的显隐。参数 说明 颜色 x轴网格线的颜色。宽度 x轴网格线的宽度值。线型 x轴网格线的线条形状，可选 实线、虚线 或 点线。轴线：x轴轴线的样式，可单击 图标控制x轴轴线的显隐。参数 说明...
网格：x轴网格线的样式，可单击 图标控制x轴网格线的显隐。参数 说明 颜色 x轴网格线的颜色。宽度 x轴网格线的宽度值。线型 x轴网格线的线条形状，可选 实线、虚线 或 点线。轴线：x轴轴线的样式，可单击 图标控制x轴轴线的显隐。参数 说明...
网格：x轴网格线的样式，可单击 图标控制x轴网格线的显隐。参数 说明 颜色 x轴网格线的颜色。宽度 x轴网格线的宽度值。线型 x轴网格线的线条形状，可选 实线、虚线 或 点线。轴线：x轴轴线的样式，可单击 图标控制x轴轴线的显隐。参数 说明...
全局级别 登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 数据面组件管理 Sidecar代理配置。在 Sidecar代理配置 页面的 全局 页签，按需进行Sidecar配置，然后单击 ...
网格拓扑主要提供以下能力：流量调用拓扑图：网格拓扑提供强大的网格流量可视化功能，将实时请求流量以拓扑图形式展示。网格配置可视化：网格拓扑能够根据 服务网格 中各项配置，对拓扑图上的节点进行修饰，帮助您一目了然地了解当前生效的...
网格拓扑主要提供以下能力：流量调用拓扑图：网格拓扑提供强大的网格流量可视化功能，将实时请求流量以拓扑图形式展示。网格配置可视化：网格拓扑能够根据 服务网格 中各项配置，对拓扑图上的节点进行修饰，帮助您一目了然地了解当前生效的...
网格管理 API 标题 API概述 ReActivateAudit 重建新的网格审计日志 调用ReActivateAudit重建新的网格审计日志。在开启网格审计后，如果误删了存储审计日志的logproject，可以重新创建一个空白的网格审计日志。DescribeNodesInstanceType ...
返回 步骤二：配置网格拓扑 的网格拓扑页面，查看网格拓扑。显示示例如下：可以看到productpage v1指向了reviews-v2，即在本可用区的reviews服务不可用时，会自动切换到另一可用区的reviews服务。步骤四：通过网格拓扑验证同AZ路由 将部署...
返回 步骤二：配置网格拓扑 的网格拓扑页面，查看网格拓扑。显示示例如下：可以看到productpage v1指向了reviews-v2，即在本可用区的reviews服务不可用时，会自动切换到另一可用区的reviews服务。步骤四：通过网格拓扑验证同AZ路由 将部署...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
当您需要观测多个集群的流量拓扑，可以使用托管模式的网格拓扑功能。托管模式将网格拓扑服务以弹性容器实例（ECI）的方式部署，提高服务可靠性和易用性。整个网格实例只需要部署一个网格拓扑服务，减少配置的工作量。前提条件 已创建...
RBAC授权 RBAC授权是网格维度的权限控制，用于控制RAM用户ASM自定义资源（例如虚拟服务、目标规则等）的操作权限，一个RAM用户对不同的网格实例可以有不同的RBAC权限。ASM内置了以下四种角色，分别对应不同的RBAC权限。您可以通过 ASM控制...
RBAC授权 RBAC授权是网格维度的权限控制，用于控制RAM用户ASM自定义资源（例如虚拟服务、目标规则等）的操作权限，一个RAM用户对不同的网格实例可以有不同的RBAC权限。ASM内置了以下四种角色，分别对应不同的RBAC权限。您可以通过 ASM控制...
说明 如果您的ASM实例版本为1.15.3.120以下，且需要查看应用的网格拓扑，请参见 开启网格拓扑提高可观测性。关于如何升级实例版本，请参见 升级ASM实例。已为Bookinfo应用设置路由规则，且可以通过入口网关访问Bookinfo应用。具体操作，请...
当您需要全面监控和审计服务网格内的KubeAPI操作时，可以使用KubeAPI操作审计功能，记录或追溯不同用户的日常操作。通过查看审计中心概览、账号操作详情、资源操作概览和指定资源的详细操作列表，您可以更好地追踪和分析关键事件，了解资源...
当您需要全面监控和审计服务网格内的KubeAPI操作时，可以使用KubeAPI操作审计功能，记录或追溯不同用户的日常操作。通过查看审计中心概览、账号操作详情、资源操作概览和指定资源的详细操作列表，您可以更好地追踪和分析关键事件，了解资源...
当您需要全面监控和审计服务网格内的KubeAPI操作时，可以使用KubeAPI操作审计功能，记录或追溯不同用户的日常操作。通过查看审计中心概览、账号操作详情、资源操作概览和指定资源的详细操作列表，您可以更好地追踪和分析关键事件，了解资源...
当您需要全面监控和审计服务网格内的OpenAPI操作时，可以使用OpenAPI操作审计功能，记录或追溯不同用户对网格的操作事件，提高网格的安全性和可追溯性。前提条件 已创建ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 ...
使用须知及注意事项 当托管控制面执行自动维护任务的过程中，您在数据面集群中启动新的网格代理，或更新 服务网格 配置，可能会产生秒级的延迟。维护窗口具有以下属性：每个 服务网格 实例只允许配置一个维护窗口。如果配置了新的维护窗口...
使用须知及注意事项 当托管控制面执行自动维护任务的过程中，您在数据面集群中启动新的网格代理，或更新 服务网格 配置，可能会产生秒级的延迟。维护窗口具有以下属性：每个 服务网格 实例只允许配置一个维护窗口。如果配置了新的维护窗口...
当您需要全面监控和审计服务网格内的OpenAPI操作时，可以使用OpenAPI操作审计功能，记录或追溯不同用户对网格的操作事件，提高网格的安全性和可追溯性。前提条件 已创建ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 ...
当您需要全面监控和审计服务网格内的OpenAPI操作时，可以使用OpenAPI操作审计功能，记录或追溯不同用户对网格的操作事件，提高网格的安全性和可追溯性。前提条件 已创建ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格 ...
多个集群加入网格后可能存在通信需求，ASM会在添加集群时对集群的Pod CIDR、Service CIDR、vSwitch CIDR进行检查。集群必须通过CIDR冲突检查，才能够被添加至ASM实例。本文介绍使用ASM管理多个集群时，如何规划Flannel网络和Terway网络的...
6 查看应用的网格拓扑 网格拓扑是一个服务网格可观测性工具，提供了查看服务行为的可视化界面。您可以通过网格拓扑查看工作负载之间的调用关系、流量走向。FAQ 为什么不能使用ASM实例的KubeConfig部署应用？ASM控制台提供的KubeConfig配置...
优点是直接透传对外部服务的访问，缺点是失去了对外部服务流量的网格层面的监视和控制。重要 在ALLOW_ANY出口策略下，如果没有为外部服务定义ServiceEntry，Envoy代理将允许TCP流量离开网格到任何IP和端口。然而，这种方式缺乏明确的流量...
优点是直接透传对外部服务的访问，缺点是失去了对外部服务流量的网格层面的监视和控制。重要 在ALLOW_ANY出口策略下，如果没有为外部服务定义ServiceEntry，Envoy代理将允许TCP流量离开网格到任何IP和端口。然而，这种方式缺乏明确的流量...
模型服务网格（Model Service Mesh）提供了一个可扩展的、高性能的基础架构，用于将多个模型服务进行管理、部署和调度，以此更好地处理模型的部署、版本管理、路由和推理请求的负载均衡。本文介绍模型服务网格的概念和相关功能。什么是模型...
Profile string 商业化之前的网格实例规格，取值：Pro：专业版。Default：标准版。Pro CreationTime string 服务网格创建时间。2020-04-21T09:42:20+08:00 UpdateTime string 服务网格最后修改时间。2020-04-21T09:42:20+08:00 ...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
本文介绍 服务网格 ASM相关内容的最新动态。2025年10月 功能 功能描述 发布地域 适用版本 适用产品规格 相关文档 支持1.26发布 支持Istio 1.26版本。支持Gateway API 1.3版本，支持TCPRoute。CNI插件不使用hostNetwork，避免端口冲突。支持...
ASMMeshConfig是阿里云服务网格ASM提供的自定义资源，用于全局配置服务网格的核心参数，其功能类似Istio的MeshConfig。通过该CRD可集中管理网格层级的连接超时、协议检测、路径标准化、重试策略等配置。配置示例 以下示例指定了网格实例在...
服务网格ASM支持对实例进行网格诊断，包括数据平面版本检查、服务端口检查、服务关联检查、App及Version标签检查、目标地址检查和虚拟服务冲突检查。网格诊断功能可以帮您更好地管理服务间通信，及时发现潜在问题，提升服务的可靠性、性能...
服务网格ASM支持对实例进行网格诊断，包括数据平面版本检查、服务端口检查、服务关联检查、App及Version标签检查、目标地址检查和虚拟服务冲突检查。网格诊断功能可以帮您更好地管理服务间通信，及时发现潜在问题，提升服务的可靠性、性能...
阿里云 服务网格 ASM（Service Mesh）提供一个全托管式的 服务网格 平台，基于Kubernetes构建，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而...
api_server_public_eip 是否使用EIP暴露 服务网格 API Server负载均衡，可选：true：使用EIP暴露 服务网格 API Server负载均衡。false：不使用EIP暴露 服务网格 API Server负载均衡。若您已有专有网络和虚拟交换机，您需要使用以下内容创建...
DataV会根据数据中点的经度纬度值，计算出点所在的网格，其中点个数最多的网格就为起始网格。终止颜色：终止网格的颜色。DataV会根据数据中点的经度纬度值，计算出点所在的网格，其中点个数最少的网格就为终止网格。说明 在起始网格和终止...
全部 v1.14及以上 全部 查看应用的网格拓扑 新增ASM安全策略功能。ASM对Istio原生安全资源的场景进行封装，便于用户对常见安全场景进行一站式配置。目前支持OIDC单点登录和JWT认证两种场景，支持选择多种工作负载，可以指定规则生效的请求...
配置介绍 ASM支持使用界面关联一个自定义授权服务，关联之后您可以在授权策略中配置要使用鉴权服务的网格代理。具体操作，请参见 使用HTTP协议对接自定义授权服务。开发HTTP自定义授权服务 ASM兼容开源Istio服务网格，Istio社区提供了...