服务网格ASM支持针对网格内部署的工作负载发起网络包探测任务，获取一定时段内Pod内的TCP流量包信息，并转储到Kubernetes集群节点机器上以供下载查看。本文介绍网络包探测任务诊断网格内流量。背景信息 当应用接入服务网格后，由于应用本身...
服务网格ASM支持针对网格内部署的工作负载发起网络包探测任务，获取一定时段内Pod内的TCP流量包信息，并转储到Kubernetes集群节点机器上以供下载查看。本文介绍网络包探测任务诊断网格内流量。背景信息 当应用接入服务网格后，由于应用本身...
ASM为用户提供了可控的网络环境（集群内）SMC优化能力，能够自动优化服务网格Pod间的流量，用户无需关心具体的SMC配置。前提条件 已添加集群到ASM实例。使用限制 节点使用支持配置eRDMA的ECS实例。详细信息，请参见 在企业级实例上使用...
您可以在ASM中加入多个不同网络下的ACK集群，若多集群的网络不具备打通三层网络的条件（设施限制、CIDR冲突、费用等原因），则可以利用ASM网关打通集群网络，使用ASM跨集群网格代理可以灵活使用公、私有网络将集群网络联通，无感解决地址...
NLB计费规则 VPC专有网络 必选项 用于构建 服务网格 网络环境和路由规则。更多信息，请参见 什么是专有网络。产品计费 EIP弹性公网IP 建议项 使用公网地址暴露API Server。更多信息，请参见 什么是弹性公网IP。计费概述 可观测监控...
Network object 服务网格网络配置信息。VpcId string 专有网络 ID。vpc-2zew0rajjkmxy2369*SecurityGroupId string 安全组 ID。sg-2ze384sxttxbctnj*VSwitches array 虚拟交换机 ID 列表。string 虚拟交换机 ID 列表。["1","2"]...
本文介绍 服务网格 ASM相关内容的最新动态。2025年10月 功能 功能描述 发布地域 适用版本 适用产品规格 相关文档 支持1.26发布 支持Istio 1.26版本。支持Gateway API 1.3版本，支持TCPRoute。CNI插件不使用hostNetwork，避免端口冲突。支持...
修复方式 删除或重命名未知的注解 修改不允许的值 IST0126:未知的网格网络服务注册中心 网格网络中存在未知的服务注册中心。IST0135:注解废弃 消息名称 消息代码 等级 描述 DeprecatedAnnotation IST0135 Info 此资源使用了已弃用的istio...
Network object 服务网格网络配置信息。VpcId string 专有网络 ID。vpc-2zew0rajjkmxy2369*SecurityGroupId string 安全组 ID。sg-2ze384sxttxbctnj*VSwitches array 虚拟机.string 虚拟交换机 ID。vsw-2ze66z3ntvsej0mdo*LoadBalancer ...
集群都在不同VPC，但 服务网格 与某一集群在同一VPC 说明 在集群加入ASM前，需要使用阿里云云企业网打通集群之间的VPC网络，以及集群和 服务网格 之间的VPC网络。具体操作，请参见 使用CEN实现跨地域网络互通。对象 VPC vSwitch Pod ...
本文介绍了多集群管理的两种场景，并提供了相应文档的引导。隔离场景 即没有集群间互访的场景，...通过ASM跨集群网络代理打通集群间网络-适用集群 VPC 处于不同 Region 的场景（更低成本），请参考 使用ASM跨集群网格代理实现多集群跨网络互通
获取服务网格中多个Kubernetes集群的网络分区配置描述。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
更新服务网格中多个Kubernetes集群的网络分区配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
添加网络不互通集群到ASM实例 ASM支持三种方式将网络不互通集群添加至ASM实例：通过CEN将VPC网络打通 通过CEN将VPC网络打通：请参考 使用企业版转发路由器实现流量安全互访 通过CEN打通VPC网络，将ASM所在VPC与集群所在VPC打通后，再根据 ...
调用DescribeCens获取同一服务网格下多集群跨VPC的网络连通性检测结果。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
专有网络 服务网格 的专有网络。您可以单击 创建专有网络 进行创建。更多信息，请参见 创建和管理专有网络。交换机 服务网格 的交换机。您可以单击 创建交换机 进行创建。更多信息，请参见 创建和管理交换机。Istio控制面访问 Istio控制面...
专有网络 服务网格 的专有网络。您可以单击 创建专有网络 进行创建。更多信息，请参见 创建和管理专有网络。交换机 服务网格 的交换机。您可以单击 创建交换机 进行创建。更多信息，请参见 创建和管理交换机。Istio控制面访问 Istio控制面...
专有网络 服务网格 的专有网络。您可以单击 创建专有网络 进行创建。更多信息，请参见 创建和管理专有网络。交换机 服务网格 的交换机。您可以单击 创建交换机 进行创建。更多信息，请参见 创建和管理交换机。Istio控制面访问 Istio控制面...
本文介绍ACK One开启 服务网格 的网络架构和网络约束条件。关于 服务网格 的更多信息，请参见 什么是服务网格ASM？网络架构 ACK One开启 服务网格 后的网络架构如下图所示。其中ACK Cluster 1、ACK Cluster 2和ACK Cluster 3三个集群分布在...
service_mesh_name=local.mesh_name#服务网格的网络配置。network {#专有网络ID。vpc_id=alicloud_vpc.default.id#虚拟交换机ID。vswitche_list=[alicloud_vswitch.default.id]}#服务网格的版本。version=local.mesh_version#服务网格的API...
说明 登录 ASM控制台，单击目标实例名称，在左侧导航栏选择 网格实例 网络状态，查看Istio的内部服务注册表中定义的服务。如果该选项设置为 ALLOW_ANY，则Sidecar代理允许对未知服务的透传通过。优点是直接透传对外部服务的访问，缺点是...
说明 登录 ASM控制台，单击目标实例名称，在左侧导航栏选择 网格实例 网络状态，查看Istio的内部服务注册表中定义的服务。如果该选项设置为 ALLOW_ANY，则Sidecar代理允许对未知服务的透传通过。优点是直接透传对外部服务的访问，缺点是...
Service Mesh的Waypoint工作负载位于服务之间的网络请求路径中，通过捕获Waypoint的可观测性数据可以在运行时了解应用程序网络和网格的运行情况。在Service Mesh中实现可观测性，涉及了日志、监控指标、链路追踪这些可观测性数据的生成规则...
Service Mesh的数据平面代理位于服务之间的网络请求路径中，通过捕获代理的可观测性数据可以在运行时了解应用程序网络和网格的运行情况。在Service Mesh中实现可观测性，涉及了日志、监控指标、链路追踪这些可观测性数据的生成规则配置和...
与这种方式相比，服务网格在网络基础设施级别提供支持，无侵入式进行集成，降低高可用能力的耦合并提升配置灵活性。各高可用能力详细说明如下：流量限流：保护系统免于过载 限流是分布式系统中保障服务稳定性的基础手段之一。在面临高流量...
与这种方式相比，服务网格在网络基础设施级别提供支持，无侵入式进行集成，降低高可用能力的耦合并提升配置灵活性。各高可用能力详细说明如下：流量限流：保护系统免于过载 限流是分布式系统中保障服务稳定性的基础手段之一。在面临高流量...
当您需要提升服务网格内部...在集群管理页左侧导航栏，选择 网络 服务。在 服务 页面单击Prometheus External IP 列下的IP地址。在Prometheus中输入istio_requests_total，单击 Execute。如下图所示，说明Prometheus采集应用监控指标成功。
网络安全 通过网格安全，可以更方便地实现应用的身份标识和访问控制，辅之以数据加密，就能实现全链路可信，从而使得服务可以运行于零信任网络中，提升整体安全水位。简单易用易维护 SOFAStack 服务网格提供集中式图形化易操作的管理平台，...
您可以登录 容器服务管理控制台，在 集群信息 页面的 集群资源 页签，查看 虚拟专有网络 VPC 下虚拟交换机对应的CIDR进行配置。执行以下命令，对目标服务开启 com.aliyun.reverse_dns filter 。kubectl apply-f any-spring-cloud-support....
Telemetry用来定义和配置服务网格中观测和收集数据相关的策略和行为。它为您提供了更细粒度和可控的方式来管理Istio提供的遥测功能，例如日志、度量、追踪等。通过Telemetry CRD，您可以根据特定的需求自定义和调整遥测数据的收集和处理。...
展开查看如何修改集群的安全组名称 登录 ECS控制台，然后在左侧导航栏，选择 网络与安全 安全组。在顶部菜单栏，选择目标ECS实例所在的地域。在 安全组 页面，将鼠标悬浮至目标安全组名称，单击 图标，输入名称，然后单击 确定。添加安全组...
注册集群数据面所使用的网络环境与服务网格ASM集群（ASM实例）对应的VPC网络已实现互通，且满足带宽要求，即保证ASM推送配置到网格代理保持同步。操作步骤 创建ASM实例。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格...
步骤二：使用CEN实现跨地域VPC网络互通 使用CEN打通集群之间的VPC网络，以及集群和 服务网格 之间的VPC网络。登录 云企业网控制台，创建CEN实例。具体操作，请参见 创建云企业网实例。创建转发路由器。在 云企业网实例 页面，单击 步骤1 ...
注册集群数据面所使用的网络环境与服务网格ASM集群（ASM实例）对应的VPC网络已实现互通，且满足带宽要求，即保证ASM推送配置到网格代理保持同步。操作步骤 创建ASM实例。登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格...
阿里云 服务网格 ASM支持使用CNI插件，将Iptables规则配置移出Pod。CNI插件不要求Istio用户启用Priviledge权限，从而降低了对操作者的权限要求，提升了 服务网格 ASM的安全性。本文介绍如何启用CNI插件。前提条件 已 创建ASM实例，且版本为...
Ganos 地理网格模型是一种基于六边形结构的高效地理空间数据处理技术，广泛适用于物流、社交网络、数据分析及应急响应等多种场景。该模型利用独特的六边形网格体系实现更均匀的数据分布及固定的邻居关系，从而优化空间数据分析、路径规划等...
Ganos 地理网格模型是一种基于六边形结构的高效地理空间数据处理技术，广泛适用于物流、社交网络、数据分析及应急响应等多种场景。该模型利用独特的六边形网格体系实现更均匀的数据分布及固定的邻居关系，从而优化空间数据分析、路径规划等...
ListServiceAccounts 获取数据面集群的ServiceAccount 列举所有服务账号 UpdateMeshMultiClusterNetwork 更新多集群网络分区配置 更新服务网格中多个Kubernetes集群的网络分区配置。DescribeMeshMultiClusterNetwork 获取多集群网络分区...
通过ACK One的服务网格功能，您可以实现多集群的一站式应用分发和流量治理。本文介绍如何在ACK One Fleet实例中开启和关闭 服务网格 以及如何将关联集群添加到 服务网格 中。前提条件 已开通 服务网格ASM 服务。已获取ASM服务关联角色...
通过分析服务间的实际调用关系，该功能自动为服务生成优化后的Sidecar资源，仅为必要的服务推送必需的Sidecar配置，减少不必要的网络通信，增强服务网格的性能和响应速度。重要 启用自适应配置推送优化能力，ASM实例需为 1.15.3.63及以上...