服务网格 ASM基于Kubernetes提供的RBAC（基于角色的访问权限控制）机制，提供了预定义RBAC角色，可向用户授予访问 服务网格 的权限范围。提供对控制平面侧命名空间的管理，支持的操作包括create、delete、get、list、patch、update、watch...
调用DescribeUpgradeVersion获取服务网格的可更新版本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
调用ReActivateAudit重建新的网格审计日志。在开启网格审计后，如果误删了存储审计日志的logproject，可以重新创建一个空白的网格审计日志。接口说明 请确保在使用该接口前，已充分了解 SLS 产品的收费方式和 价格。调试 您可以在OpenAPI ...
合并所有的障碍物网格开销数组，重叠的网格采用最大的开销并只保留一个，支持退化网格合并。语法 gridcost[]ST_CostUnion(gridcost[]barriers);参数 参数名称 描述 barriers 网格开销数组。描述 合并所有的障碍物网格开销数组，重叠的网格...
合并所有的障碍物网格开销数组，重叠的网格采用最大的开销并只保留一个，支持退化网格合并。语法 gridcost[]ST_CostUnion(gridcost[]barriers);参数 参数名称 描述 barriers 网格开销数组。描述 合并所有的障碍物网格开销数组，重叠的网格...
您可以将部署在 容器计算服务 ACS（Container Compute Service）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全...
Sidecar代理用于增强服务调用之间的网络安全性、可靠性以及可观测性，但对于不需要经过Sidecar代理的特定场景，阿里云 服务网格 ASM支持您灵活控制流量免于经过Sidecar代理。本文介绍如何控制进出流量、目标地址免于经过Sidecar代理。前提...
语法 text ST_AsText(geomgrid grid,integer precision,text standard default 'GGER')text[]ST_AsText(geomgrid[]grid,integer precision,text standard default 'GGER')参数 参数名称 描述 grid 需要输出的网格对象。precision 精度级别...
传统Sidecar方式的网格代理实际上作为Pod中的普通容器与应用容器一同部署，并分别拥有各自的生命周期。这可能会产生以下的已知问题：如果应用容器启动速度比Sidecar代理容器快，则应用容器将无法访问网络。我们可以通过配置Sidecar优雅启动...
您可以将部署在容器服务Kubernetes版（ACK）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台...
调用DescribeServiceMeshDetail获取服务网格详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
将地理网格的高度层级转换为海拔高度。语法 bigint ST_GridLevelAsZ(integer gridlevel,integer precision);参数 参数名称 描述 gridlevel 地理网格在高度方向上的层级。precision 地理网格精度级别，取值范围：1~32。描述 根据地理网格在...
将地理网格的高度层级转换为海拔高度。语法 bigint ST_GridLevelAsZ(integer gridlevel,integer precision);参数 参数名称 描述 gridlevel 地理网格在高度方向上的层级。precision 地理网格精度级别，取值范围：1~32。描述 根据地理网格在...
调用DescribeServiceMeshClusters获取服务网格的可用集群。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
创建不同精度的网格码。UPDATE t_grid SET grid1=ST_AsGrid(geom,10),grid2=ST_AsGrid(geom,15),grid3=ST_AsGrid(geom,26);创建网格码索引-针对不同精度的网格码创建GIN索引。CREATE INDEX idx_grid_gin1 ON t_grid USING GIN(grid1);...
创建不同精度的网格码。UPDATE t_grid SET grid1=ST_AsGrid(geom,10),grid2=ST_AsGrid(geom,15),grid3=ST_AsGrid(geom,26);创建网格码索引-针对不同精度的网格码创建GIN索引。CREATE INDEX idx_grid_gin1 ON t_grid USING GIN(grid1);...
值得强调的是，Ganos H3地理网格同样支持退化功能，通过更精简的网格组合对空间范围进行表达，从而降低用户因数据编码而带来的数据库存储成本。关于 Ganos H3地理网格详细功能，请参见 GeomGrid SQL参考。技术优势 相比其他H3开源产品，...
值得强调的是，Ganos H3地理网格同样支持退化功能，通过更精简的网格组合对空间范围进行表达，从而降低用户因数据编码而带来的数据库存储成本。关于 Ganos H3地理网格详细功能，请参见 GeomGrid SQL参考。技术优势 相比其他H3开源产品，...
操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:DescribeGuestClusterPods get*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格 ID c78d60f98fa43403ab6e0701b2678*GuestClusterID string...
配置介绍 ASM支持使用界面关联一个自定义授权服务，关联之后您可以在授权策略中配置要使用鉴权服务的网格代理。具体操作，请参见 使用gRPC协议对接自定义授权服务。gRPC协议的自定义授权服务配置比较少，和HTTP协议的自定义授权服务相比...
本文介绍如何使用服务网格ASM的动态子集路由能力，将请求直接精准路由到正确的运行时环境，以加速模型服务网格的推理过程。背景信息 模型服务网格（Model Service Mesh）提供了一个可扩展的、高性能的基础架构，用于管理、部署和调度多个...
当您的应用程序需要为用户提供统一的公网或内网入口时，可以在Kubernetes集群中部署ASM入口网关（Ingress Gateway）。...前提条件 已添加集群到ASM实例。...具体操作，请参见 查看应用的网格拓扑。关于网关的更多功能介绍，请参见 ASM网关概述。
当您的应用程序需要为用户提供统一的公网或内网入口时，可以在Kubernetes集群中部署ASM入口网关（Ingress Gateway）。...前提条件 已添加集群到ASM实例。...具体操作，请参见 查看应用的网格拓扑。关于网关的更多功能介绍，请参见 ASM网关概述。
当您的应用程序需要为用户提供统一的公网或内网入口时，可以在Kubernetes集群中部署ASM入口网关（Ingress Gateway）。...前提条件 已添加集群到ASM实例。...具体操作，请参见 查看应用的网格拓扑。关于网关的更多功能介绍，请参见 ASM网关概述。
当您的应用程序需要为用户提供统一的公网或内网入口时，可以在Kubernetes集群中部署ASM入口网关（Ingress Gateway）。...前提条件 已添加集群到ASM实例。...具体操作，请参见 查看应用的网格拓扑。关于网关的更多功能介绍，请参见 ASM网关概述。
步骤二：数据查询 聚合查询 如果以h3列的网格精度（精度14）聚合，查询语句如下：SELECT h3,count(*)AS carCount FROM carData GROUP BY h3;返回结果如下：+-+-+|h3|carCount|+-+-+|640384869502320991|1|640384869499623143|1|...
为避免过期版本实例存在的安全和稳定性风险，同时保证您业务的连贯性，服务网格 ASM支持通过原地升级或金丝雀升级的方式升级控制平面和数据平面。本文介绍ASM实例升级前后的注意事项和说明、升级路径、升级流程和操作步骤等。前提条件 已...
配置介绍 ASM支持使用界面关联一个自定义授权服务，关联之后您可以在授权策略中配置要使用鉴权服务的网格代理。具体操作，请参见 使用gRPC协议对接自定义授权服务。gRPC协议的自定义授权服务配置比较少，和HTTP协议的自定义授权服务相比...
为避免过期版本实例存在的安全和稳定性风险，同时保证您业务的连贯性，服务网格 ASM（Service Mesh）支持通过原地升级或金丝雀升级的方式升级控制面和数据面。本文介绍ASM实例升级前后的注意事项和说明、升级路径、升级流程和操作步骤等。...
根据海拔高度计算地理网格的高度层级。语法 bigint ST_GridLevelFromZ(float altitude,integer precision);参数 参数名称 描述 altitude 以米为单位的海拔高度。precision 地理网格精度级别，取值范围：1~32。描述 根据海拔高度和网格层级...
根据海拔高度计算地理网格的高度层级。语法 bigint ST_GridLevelFromZ(float altitude,integer precision);参数 参数名称 描述 altitude 以米为单位的海拔高度。precision 地理网格精度级别，取值范围：1~32。描述 根据海拔高度和网格层级...
GridCost是由Grids与Cost组成的复合数据类型，其中Grids是 geomgrid[]类型，Cost是 smallint 类型。GridCost是为一组指定的网格设置特定的开销，主要用于三维网格寻路,代表网格路径开销。
根据海拔高度计算地理网格的高度层级。语法 bigint ST_GridLevelFromZ(float altitude,integer precision);参数 参数名称 描述 altitude 以米为单位的海拔高度。precision 地理网格精度级别，取值范围：1~32。描述 根据海拔高度和网格层级...
GridCost是由Grids与Cost组成的复合数据类型，其中Grids是 geomgrid[]类型，Cost是 smallint 类型。GridCost是为一组指定的网格设置特定的开销，主要用于三维网格寻路,代表网格路径开销。
调用UpdateASMNamespaceFromGuestCluster从加入服务网格的Kubernetes集群中同步命名空间信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
启用自动注入 在ASM控制台中启动自动注入功能，可以在创建Pod的过程中，将Sidecar自动注入Proxy容器，以实现数据平面的网格化。本示例为default命名空间启用Sidecar网格代理自动注入。具体操作，请参见 管理全局命名空间。创建ECI Pod应用 ...
string 是 打标的网格实例 ID。c418807cb4e5840eab018da7d8f5d*Tag array object 是 标签列表。object 是 标签列表，最多包含 20 个子项。Key string 是 标签键。限制：不能为空。N 的取值范围为 1~20。最多支持 128 个字符。不能以 aliyun...
部署在数据平面（即加入网格的Kubernetes集群）的Envoy Proxy可以输出所有访问日志。ASM支持自定义Envoy Proxy输出的访问日志内容。本文介绍如何自定义Envoy Proxy输出的访问日志内容。前提条件 已添加集群到ASM实例。已部署入口网关。已...
无需注入Sidecar是Ambient模式的重要特性，这样可以降低网格的使用和运维门槛。您仅需对特定命名空间添加启用Ambient的标记，就可以立刻获得mTLS和L4可观测能力。如果您需要更高级的L7能力，可以选择性地为指定应用或这个命名空间部署...
app:istio-ingressgateway 这个AuthorizationPolicy同样作用于ASM网关，主要配置了一条DENY规则：对于除了/productpage 路径以外的请求，如果没有携带正确的JWT，就会拒绝访问。进行访问测试。执行以下命令，将请求携带的JWT设置为环境变量...