将Wasm扩展上传至云存储或其他支持HTTP协议下载的服务，ASM网格代理或网关通过网络下载。下载Coraza Wasm插件并构建镜像。执行以下命令，下载Coraza Wasm插件至本地，并解压缩。wget ...
如果cluster-1、cluster-2两个Kubernetes集群分别位于不同的网络（即两个集群存在跨VPC、跨地域等情况），且集群间网络没有通过CEN打通，则需要在两个ASM实例中进行多集群网络配置，并为cluster-1、cluster-2分别部署跨集群网格代理，以...
通过监控网络流量来推断服务拓扑和网格分析，帮助您了解 服务网格 的结构和运行状况。全部 v1.14及以上 全部 查看应用的网格拓扑 新增ASM安全策略功能。ASM对Istio原生安全资源的场景进行封装，便于用户对常见安全场景进行一站式配置。目前...
可观测 网格拓扑、SLO 安全 OIDC、JWT Istio Istio是一个开源的服务网格，提供连接、保护、控制以及观测功能，通过提供完整的非侵入式的微服务治理解决方案，用于解决云原生服务的管理、网络连接以及安全管理等服务网络治理问题。...
服务网格ASM支持以Sidecar模式或Sidecarless模式为集群中的应用部署网格代理，以实现对底层网络功能的抽象化管理，例如负载均衡、服务发现、流量控制、安全性增强、流量可观测等。ASM通过Sidecar模式将网格代理容器加入到Pod，让网格代理...
服务网格ASM支持打通多个集群的服务发现以及网络互访，结合多地域、多集群的服务对等部署模式，在任意的服务发生故障时，只要集群中还存在可用的服务工作负载实例，服务网格 ASM（Service Mesh）都可以秒级对流量目标实现无感切换，保证...
添加网络不互通集群到ASM实例 ASM支持三种方式将网络不互通集群添加至ASM实例：通过CEN将VPC网络打通 通过CEN将VPC网络打通：请参考 使用企业版转发路由器实现流量安全互访 通过CEN打通VPC网络，将ASM所在VPC与集群所在VPC打通后，再根据 ...
添加网络不互通集群到ASM实例 ASM支持三种方式将网络不互通集群添加至ASM实例：通过CEN将VPC网络打通 通过CEN将VPC网络打通：请参考 使用企业版转发路由器实现流量安全互访 通过CEN打通VPC网络，将ASM所在VPC与集群所在VPC打通后，再根据 ...
具体操作，请参见 使用ASM跨集群网格代理实现多集群跨网络互通。步骤一：测试cluster-1访问cluster-2 使用cluster-1的kubeconfig执行以下命令，将cluster-1中的httpbin应用缩容至0以方便测试。kubectl scale deployment httpbin-replicas 0...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
服务网格技术可以帮助提高系统的网络可观测性，通过服务网格的数据平面代理可以暴露与网络请求和应用服务交互相关的关键指标，这些指标可以发出各种问题的信号，也包括了特定可用区的监控指标内容等。这些可观测性信息结合可以帮助发现可用...
具体操作，请参见 为集群指定网络配置，并启用跨集群网格代理。说明 这里的配置需要与Istio的配置一致。例如，Istio为集群a配置了network-1，集群b配置了network-2，则ASM中必须保持一致。将Istio Sidecar迁移至ASM网格代理。kubectl-...
添加网络不互通集群到ASM实例 ASM支持三种方式将网络不互通集群添加至ASM实例：通过CEN将VPC网络打通 通过CEN将VPC网络打通：请参考 使用企业版转发路由器实现流量安全互访 通过CEN打通VPC网络，将ASM所在VPC与集群所在VPC打通后，再根据 ...
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
添加网络不互通集群到ASM实例 ASM支持三种方式将网络不互通集群添加至ASM实例：方式一：通过CEN实现VPC网络互通 请参考 使用企业版转发路由器实现流量安全互访 通过CEN打通VPC网络，将ASM所在VPC与集群所在VPC打通。方式二：通过...
阿里云服务网格（Service Mesh，简称ASM）提供了一个全托管式的服务网格平台，兼容于社区Istio开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
服务网格ASM作为云原生环境下的网络基础设施，提供了丰富的可扩展能力。通过一些自定义的插件，您可以在网格级别精准限制每一个应用（包括网关以及普通业务Pod）调用大模型的行为，防止敏感信息泄漏。本文将演示如何利用Wasm插件在网格全局...
通过ASM服务关联角色（AliyunServiceRoleForServiceMesh），服务网格 可以获得阿里云容器服务ACK、专有网络VPC、负载均衡CLB、日志服务SLS、可观测链路 OpenTelemetry 版、应用实时监控服务ARMS、云企业网CEN等的访问权限。更多服务关联...
通过ASM服务关联角色（AliyunServiceRoleForServiceMesh），服务网格 可以获得阿里云容器服务ACK、专有网络VPC、负载均衡CLB、日志服务SLS、可观测链路 OpenTelemetry 版、应用实时监控服务ARMS、云企业网CEN等的访问权限。更多服务关联...
通过 服务网格 技术，为微服务架构采用零信任网络安全方法提供必要的基础，以此实现所有访问都经过强身份认证、基于上下文授权、记录监控等安全目标。使用这些网格功能，您可以为属于网格的所有应用程序提供安全控制能力，例如所有流量都已...
通过 服务网格 技术，为微服务架构采用零信任网络安全方法提供必要的基础，以此实现所有访问都经过强身份认证、基于上下文授权、记录监控等安全目标。使用这些网格功能，您可以为属于网格的所有应用程序提供安全控制能力，例如所有流量都已...
阿里云 服务网格 ASM（Service Mesh）提供一个全托管式的 服务网格 平台，基于Kubernetes构建，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而...
功能介绍 网格拓扑作为一个 服务网格 可观测性工具，能够提供网格流量的强大可视化功能，将实时请求流量与网格配置信息相结合，提供对服务调用行为及健康状态的即时洞察，帮助您快速查明问题。网格拓扑主要提供以下能力：流量调用拓扑图：...
功能介绍 网格拓扑作为一个 服务网格 可观测性工具，能够提供网格流量的强大可视化功能，将实时请求流量与网格配置信息相结合，提供对服务调用行为及健康状态的即时洞察，帮助您快速查明问题。网格拓扑主要提供以下能力：流量调用拓扑图：...
当您需要可视化监控应用间的交互时，可以开启网格拓扑功能。通过网格拓扑图，您可以实时监测应用的健康状态，分析服务间的延迟和通信问题，了解流量在应用间的分布和流转，以便您快速发现和解决问题，确保应用的可靠性和高性能水平。前提...
运维管理 容器应用服务 容器镜像服务使用规范 容器网络与节点规划 选择存储卷类型 中间件 服务网格 服务网格落地之核心篇 服务网格最佳实践之 RPC 服务网格最佳实践之控制面 服务网格最佳实践之控制面质量 服务网格最佳实践之数据面质量 ...
ASM自1.16.4.5版本起，网格拓扑支持与阿里云RAM访问控制进行对接。您可以使用主账号或阿里云RAM用户直接登录ASM网格拓扑。本文介绍如何使用阿里云账号登录ASM网格拓扑。前提条件 已创建ASM实例，且版本为1.16.4.5及以上。具体操作，请参见 ...
ASM自1.16.4.5版本起，网格拓扑支持与阿里云RAM访问控制进行对接。您可以使用主账号或阿里云RAM用户直接登录ASM网格拓扑。本文介绍如何使用阿里云账号登录ASM网格拓扑。前提条件 已创建ASM实例，且版本为1.16.4.5及以上。具体操作，请参见 ...
服务网格ASM支持对实例进行网格诊断，包括数据平面版本检查、服务端口检查、服务关联检查、App及Version标签检查、目标地址检查和虚拟服务冲突检查。网格诊断功能可以帮您更好地管理服务间通信，及时发现潜在问题，提升服务的可靠性、性能...
服务网格ASM支持对实例进行网格诊断，包括数据平面版本检查、服务端口检查、服务关联检查、App及Version标签检查、目标地址检查和虚拟服务冲突检查。网格诊断功能可以帮您更好地管理服务间通信，及时发现潜在问题，提升服务的可靠性、性能...
模型服务网格（Model Service Mesh）提供了一个可扩展的、高性能的基础架构，用于将多个模型服务进行管理、部署和调度，以此更好地处理模型的部署、版本管理、路由和推理请求的负载均衡。本文介绍模型服务网格的概念和相关功能。什么是模型...
本文介绍 服务网格 维护窗口的功能、使用场景、使用须知、注意事项以及如何配置维护窗口。功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管...
本文介绍 服务网格 维护窗口的功能、使用场景、使用须知、注意事项以及如何配置维护窗口。功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管...
当您需要全面监控和审计服务网格内的KubeAPI操作时，可以使用KubeAPI操作审计功能，记录或追溯不同用户的日常操作。通过查看审计中心概览、账号操作详情、资源操作概览和指定资源的详细操作列表，您可以更好地追踪和分析关键事件，了解资源...
当您需要全面监控和审计服务网格内的KubeAPI操作时，可以使用KubeAPI操作审计功能，记录或追溯不同用户的日常操作。通过查看审计中心概览、账号操作详情、资源操作概览和指定资源的详细操作列表，您可以更好地追踪和分析关键事件，了解资源...
当您需要全面监控和审计服务网格内的KubeAPI操作时，可以使用KubeAPI操作审计功能，记录或追溯不同用户的日常操作。通过查看审计中心概览、账号操作详情、资源操作概览和指定资源的详细操作列表，您可以更好地追踪和分析关键事件，了解资源...
服务网格 ASM提供查看应用网格拓扑的功能。本文以入口网关访问bookinfo应用为例，介绍如何在ASM中结合网格拓扑观测同可用区优先路由（简称同AZ路由）。前提条件 已创建ASM实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群...
服务网格 ASM提供查看应用网格拓扑的功能。本文以入口网关访问bookinfo应用为例，介绍如何在ASM中结合网格拓扑观测同可用区优先路由（简称同AZ路由）。前提条件 已创建ASM实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群...
在金丝雀升级过程中，将使用 istio.io/rev:stable 为对应命名空间中的Pod注入稳定版本网格代理，使用 istio.io/rev:canary 为对应命名空间中的Pod注入金丝雀版本的网格代理。升级完成后，即使不将 istio.io/rev:stable 替换回 istio-...