调用DescribeClustersInServiceMesh获取服务网格所在集群的信息列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
调用DescribeUpgradeVersion获取服务网格的可更新版本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
获取服务网格ASM的基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
可选参数：MESH_INTERNAL：服务在网格内部 MESH_EXTERNAL：服务在网格外部 MESH_INTERNAL EndpointsDetails array object 服务端点详细信息列表 object 服务端点详细信息 PodName string pod 名称 provider-v1-8c86b6898-h*Address string ...
新增RBAC角色，收敛网格管理权限，同时在网格信息内增加授权信息页，展示对当前网格有权限的用户。增强外部授权能力，支持HTTP外部授权服务鉴权通过时覆盖Header及鉴权失败时覆盖Header。支持精细化RAM授权，满足用户多样化的授权需求。...
调用DescribeClusterGrafana获取服务网格内集群的Grafana报表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
功能介绍 网格拓扑作为一个 服务网格 可观测性工具，能够提供网格流量的强大可视化功能，将实时请求流量与网格配置信息相结合，提供对服务调用行为及健康状态的即时洞察，帮助您快速查明问题。网格拓扑主要提供以下能力：流量调用拓扑图：...
功能介绍 网格拓扑作为一个 服务网格 可观测性工具，能够提供网格流量的强大可视化功能，将实时请求流量与网格配置信息相结合，提供对服务调用行为及健康状态的即时洞察，帮助您快速查明问题。网格拓扑主要提供以下能力：流量调用拓扑图：...
网格实例 API 标题 API概述 CreateServiceMesh 创建一个服务网格实例 调用CreateServiceMesh创建一个服务网格实例。DeleteServiceMesh 删除一个服务网格实例 调用DeleteServiceMesh删除一个服务网格实例。ModifyServiceMeshName 修改服务...
网格拓扑提供网格流量的强大可视化功能，将实时请求流量与网格配置信息相结合，提供对 服务网格 行为的即时洞察，帮助您快速查明问题。服务网格 ASM自1.18.2.112版本起，支持以托管模式开启网格拓扑。相比之前版本仅支持将其部署到数据面...
在 网格管理 页面，单击 创建新网格，配置网格相关信息。实例基本信息和网络配置。说明 上述示例选择的是企业版实例，请按实际需求选择实例规格。关于ASM各个规格功能对比，请参见 什么是服务网格ASM？您可以自由选择 按量付费 或 包年包月...
在 网格管理 页面，单击 创建新网格，配置网格相关信息。配置项 说明 网格名称 服务网格 的名称。规格 可选 标准版、企业版 和 旗舰版 实例。关于ASM各个规格功能对比，请参见 什么是服务网格ASM？地域 服务网格 所在的地域。Istio版本 ...
在 网格管理 页面，单击 创建新网格，配置网格相关信息。配置项 说明 网格名称 服务网格 的名称。规格 可选 标准版、企业版 和 旗舰版 实例。关于ASM各个规格功能对比，请参见 什么是服务网格ASM？地域 服务网格 所在的地域。Istio版本 ...
在 网格管理 页面，单击 创建新网格，配置网格相关信息。配置项 说明 网格名称 服务网格 的名称。规格 可选 标准版、企业版 和 旗舰版 实例。关于ASM各个规格功能对比，请参见 什么是服务网格ASM？地域 服务网格 所在的地域。Istio版本 ...
xx.xx.xx.xx ServiceMeshInfo object 服务网格基本信息。Profile string 商业化之前的网格实例规格，取值：Pro：专业版。Default：标准版。Pro CreationTime string 服务网格创建时间。2020-04-21T09:42:20+08:00 UpdateTime string 服务...
背景信息 说明 本文的Sidecar代理配置或Sidecar配置均指Sidecar代理从控制平面接收到的网格配置信息。默认情况下，数据平面的Sidecar代理中保存数据平面集群中任意命名空间内所有服务的相关信息（即使该命名空间内的工作负载并未注入...
DescribeClustersInServiceMesh 查询服务网格所在集群的信息列表。DescribeCrTemplates 查询YAML模板。DescribeEnvoyFilterTemplateInfo 查询预置过滤模板。DescribeFeaturesAvailable 查询可用功能。DescribeGatewaySecretDetails 查询...
相关信息 在ASM 1.25及以上版本，您可以通过修改网格配置信息的方式启用保持请求及响应头大小写的能力。具体步骤如下：登录 ASM控制台，在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，...
182.92.*.*:15011 ServiceMeshInfo object 服务网格基本信息。Profile string 网格规格。取值：Default：标准版。Pro：ASM 商业版（专业版）。Default CreationTime string 服务网格创建时间。2020-04-21T09:42:20+08:00 UpdateTime string...
背景信息 服务网格ASM提供了丰富的功能特性，涵盖路由管理、安全和可观测等主要方面。为了帮助您更好地理解这些功能，我们提供了详尽的文档说明，包括功能使用场景、配置步骤和实际效果。然而，如果您还不熟悉ASM，那么按照文档自行配置...
背景信息 为网格内应用启用HTTP和TCP请求的健康检查存在以下问题。因此，您需要基于Annotation方式为网格内应用开启健康检查重定向，让健康检查恢复正常。类型 说明 使用HTTP请求的健康检查 Kubernetes集群由Kubelet服务统一发送Pod的健康...
操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:UpdateSwimLane update*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格 ID。xxx ServicesList string 否 泳道关联的服务列表。["sh01/c...
背景信息 服务网格 ASM的流量管理功能支持通过入口网关访问内部的gRPC服务。由于gRPC基于HTTP/2协议，所以也可以使用TLS/mLTS对传输数据进行加密，保障数据安全。ASM网关目前同样支持TLS/mTLS的gRPC协议，可以将加密的TCP数据流在网关处...
背景信息 服务网格 ASM的流量管理功能支持通过入口网关访问内部的gRPC服务。由于gRPC基于HTTP/2协议，所以也可以使用TLS/mLTS对传输数据进行加密，保障数据安全。ASM网关目前同样支持TLS/mTLS的gRPC协议，可以将加密的TCP数据流在网关处...
背景信息 服务网格 ASM的流量管理功能支持通过入口网关访问内部的gRPC服务。由于gRPC基于HTTP/2协议，所以也可以使用TLS/mLTS对传输数据进行加密，保障数据安全。ASM网关目前同样支持TLS/mTLS的gRPC协议，可以将加密的TCP数据流在网关处...
背景信息 服务网格 包含两种认证方式：传输认证：基于双向TLS技术，常用于服务间通信认证。来源认证：基于JWT技术，常用于客户端和服务之间的请求认证。JWT是一种用于双方之间传递安全信息的表述性声明规范。关于JWT的更多信息，请参见 JWT...
背景信息 服务网格 包含两种认证方式：传输认证：基于双向TLS技术，常用于服务间通信认证。来源认证：基于JWT技术，常用于客户端和服务之间的请求认证。JWT是一种用于双方之间传递安全信息的表述性声明规范。关于JWT的更多信息，请参见 JWT...
背景信息 服务网格 包含两种认证方式：传输认证：基于双向TLS技术，常用于服务间通信认证。来源认证：基于JWT技术，常用于客户端和服务之间的请求认证。JWT是一种用于双方之间传递安全信息的表述性声明规范。关于JWT的更多信息，请参见 JWT...
背景信息 服务网格 ASM为管理的服务生成一系列指标。更多信息，请参见 Istio标准指标。自动伸缩是一种根据资源使用情况进行自动扩缩工作负载的方法。Kubernetes中的自动伸缩具有以下两个维度：集群自动伸缩器CA（Cluster Autoscaler）：...
背景信息 服务网格 ASM为管理的服务生成一系列指标。更多信息，请参见 Istio标准指标。自动伸缩是一种根据资源使用情况进行自动扩缩工作负载的方法。Kubernetes中的自动伸缩具有以下两个维度：集群自动伸缩器CA（Cluster Autoscaler）：...
背景信息 服务网格ASM提供了多种常见的负载均衡算法，包括轮询、最少请求数、随机等。这些算法可以满足大多数业务场景的需求，并保证一定的性能表现。但是这些算法只能根据静态规则来进行后端选择，不会考虑后端实例的实时状态和性能。例如...
操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:UpdateIstioRouteAdditionalStatus update*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格实例 ID c08ba3fd1e6484b0f8cc1ad8fe10d*...
通过一些自定义的插件，您可以在网格级别精准限制每一个应用（包括网关以及普通业务Pod）调用大模型的行为，防止敏感信息泄漏。本文将演示如何利用Wasm插件在网格全局强制保护对LLM的调用行为。背景信息 随着LLM（Large Language Model）的...
操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:DescribeGatewaySecretDetails get*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格实例 ID。c08ba3fd1e6484b0f8cc1ad8fe10d*...
调用DescribeServiceMeshAdditionalStatus查询ASM实例的附加检查信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:GetSwimLaneDetail get*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格 ID。xxx SwimLaneName string 否 泳道名称。s1 GroupName string ...
操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:DescribeImportedServicesDetail get*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格 ID cb8963379255149cb98c8686f274x*ASMGatewayName ...
在左侧导航栏，选择 网格实例 基本信息。在 基本信息 区域，查看 服务网格 的 状态。若 状态 为 更新中，表示正在更新；若 状态 为 运行中，表示更新完成。在左侧导航栏，选择 可观测管理中心 网格拓扑，在 网格拓扑 页面的 访问方式 区域...
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例 基本信息。在 基本信息 页面的 配置信息 区域，单击 维护窗口 右侧的 编辑。在 维护窗口 对话框，配置维护周期、维护开始及结束时间，然后单击 确定。服务网格 将...