ASMMeshConfig是阿里云服务网格ASM提供的自定义资源，用于全局配置服务网格的核心参数，其功能类似Istio的MeshConfig。通过该CRD可集中管理网格层级的连接超时、协议检测、路径标准化、重试策略等配置。配置示例 以下示例指定了网格实例在...
场景一：客户端和服务端均在网格内 服务端未使用标准端口 方式一：启用服务端标准端口，此时ASM会进行特殊处理，Sidecar代理不会阻塞连接。常见Server First协议应用的标准端口如下。协议 标准端口 MySQL 3306 SMTP 25 DNS 53 MongoDB ...
默认情况下，网格拓扑图中会显示应用服务的健康检查的请求调用，但在很多场景下可能会混淆流量统计的结果。如果您需要移除这些内部的健康检查调用统计，可以为网格内应用开启健康检查重定向。启用HTTP请求的健康检查重定向 本文以Nginx应用...
获取服务网格列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
网格热力层是基础平面地图的子组件，支持独立的样式和数据配置，包括网格的大小、颜色、边宽以及经纬度等，能够以网格点的形式表现地理位置上的点的分布密度。本文介绍网格热力层各配置项的含义。注意 当前为v2.x版本的网格热力层子组件...
为提供更优质的服务，服务网格 ASM于2022年4月1日正式推出商业版，商业版包括企业版和旗舰版，为您提供丰富的产品能力、强大的规模支持和完善的技术保障。商业版相关的计费项和价格，请参见 计费说明。商业版上线后，您仍然可以使用之前...
阿里云 服务网格 ASM（Service Mesh）提供一个全托管式的 服务网格 平台，基于Kubernetes构建，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而...
ASMMeshConfig是阿里云服务网格ASM提供的自定义资源，用于全局配置服务网格的核心参数，其功能类似Istio的MeshConfig。通过该CRD可集中管理网格层级的连接超时、协议检测、路径标准化、重试策略等配置，同时支持Sidecar注入器的资源配额与...
mesh_name=substr(join("-",[var.k8s_name_prefix,random_uuid.this.result]),0,63)#服务网格的规格，可以选择三种规格：standard:标准版（免费），enterprise：企业版，ultimate：旗舰版。mesh_spec="enterprise"#专有网络名称。new_vpc_...
服务网格 ASM按照不同的功能及支撑能力划分为 标准版、企业版和旗舰版，其中标准版为免费版本，其他两个版本为商业版。本文介绍 服务网格 ASM各个规格支持的功能。由ASM托管的控制面支持的功能 网格管理 功能 Sidecar模式 Ambient模式 开源...
调用DescribeServiceMeshDetail获取服务网格详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
调用CreateServiceMesh创建一个服务网格实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
服务网格ASM提供日志、监控指标、链路追踪维度的可观测配置功能。您可以通过ASM控制台为全局、命名空间或指定工作负载自定义相关配置，例如日志输出的格式、指标的维度、是否启用特定监控指标、设置链路追踪的采样率等。本文介绍如何使用可...
调用UpdateMeshFeature更新服务网格的功能配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
服务网格ASM提供日志、监控指标、链路追踪维度的可观测配置功能。您可以通过ASM控制台为全局、命名空间或指定工作负载自定义相关配置，例如日志输出的格式、指标的维度、是否启用特定监控指标、设置链路追踪的采样率等。本文介绍如何使用可...
服务网格ASM提供日志、监控指标、链路追踪维度的可观测配置功能。您可以通过ASM控制台为全局、命名空间或指定工作负载自定义相关配置，例如日志输出的格式、指标的维度、是否启用特定监控指标、设置链路追踪的采样率等。本文介绍如何使用可...
ASM支持1.10.5.50及以上版本的标准版和专业版实例规格变更为商业版。商业版包括企业版和旗舰版，提供丰富的产品能力、强大的规模支持和完善的技术保障。本文介绍如何变更ASM实例规格。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务...
ASM支持1.10.5.50及以上版本的标准版和专业版实例规格变更为商业版。商业版包括企业版和旗舰版，提供丰富的产品能力、强大的规模支持和完善的技术保障。本文介绍如何变更ASM实例规格。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务...
将一个网格对象转换为指定规范的文本编码。语法 text ST_AsText(geomgrid grid,integer precision,text standard default 'GGER')text[]ST_AsText(geomgrid[]grid,integer precision,text standard default 'GGER')参数 参数名称 描述 grid...
服务网格ASM支持针对网格内部署的工作负载发起网络包探测任务，获取一定时段内Pod内的TCP流量包信息，并转储到Kubernetes集群节点机器上以供下载查看。本文介绍网络包探测任务诊断网格内流量。背景信息 当应用接入服务网格后，由于应用本身...
服务网格ASM支持针对网格内部署的工作负载发起网络包探测任务，获取一定时段内Pod内的TCP流量包信息，并转储到Kubernetes集群节点机器上以供下载查看。本文介绍网络包探测任务诊断网格内流量。背景信息 当应用接入服务网格后，由于应用本身...
将一个地理网格对象转换为指定规范的文本编码。语法 text ST_AsText(geomgrid grid integer precision default-1,bool separated default false,text standard default 'GGER')text[]ST_AsText(geomgrid[]grid integer precision default-1...
将一个地理网格对象转换为指定规范的文本编码。语法 text ST_AsText(geomgrid grid integer precision default-1,bool separated default false,text standard default 'GGER')text[]ST_AsText(geomgrid[]grid integer precision default-1...
将Wasm扩展制作成OCI镜像上传至镜像仓库，ASM网格代理或ASM网关从镜像仓库拉取。将Wasm扩展上传至云存储或其他支持HTTP协议下载的服务，ASM网格代理或网关通过网络下载。下载Coraza Wasm插件并构建镜像。执行以下命令，下载Coraza Wasm插件...
服务网格 ASM（Service Mesh）支持使用具有集群管理员权限的Kubeconfig来导入任意类型的Kubernetes集群，并对其进行应用管理。本文介绍如何通过向ASM导入Kubeconfig的方式来添加Kubernetes集群。前提条件 已开通并创建ASM实例，且服务网格...
当您需要观测多个集群的流量拓扑，可以使用托管模式的网格拓扑功能。托管模式将网格拓扑服务以弹性容器实例（ECI）的方式部署，提高服务可靠性和易用性。整个网格实例只需要部署一个网格拓扑服务，减少配置的工作量。前提条件 已创建...
阿里云 服务网格 ASM是重要的云原生零信任体系落地载体之一，将身份认证和授权从应用程序代码集成到ASM，开箱即用、动态可配、更新策略更加容易且立即生效。本文介绍为什么要使用ASM实现零信任以及如何使用ASM中的零信任体系。背景信息 微...
阿里云 服务网格 ASM集成ACK、ACK Serverless集群 上Knative的Serving能力，便于您管理Serverless工作负载。Knative on ASM介绍 Knative是一款基于Kubernetes的Serverless框架，旨在制定云原生、跨平台的Serverless编排标准。Knative通过...
阿里云 服务网格 ASM是重要的云原生零信任体系落地载体之一，将身份认证和授权从应用程序代码集成到ASM，开箱即用、动态可配、更新策略更加容易且立即生效。本文介绍为什么要使用ASM实现零信任以及如何使用ASM中的零信任体系。背景信息 微...
本文介绍 服务网格 所涉及的基本概念，以便于您更好地理解和使用ASM。基本概念总览 分类 名称 通用概念 Istio、托管服务网格（Managed Service Mesh）、控制面（Control Plane）、数据面（Data Plane）、命名空间（Namespace）计费相关 ...
现在已支持多个主流LLM提供商的协议标准，为您提供了简单高效的接入体验。本文将从流量路由、可观测两个角度介绍如何在ASM中管理LLM流量。功能概述 流量路由 在服务网格中，如果要将普通的外部HTTP服务注册到集群中来，需要首先配置...
本文介绍 服务网格 维护窗口的功能、使用场景、使用须知、注意事项以及如何配置维护窗口。功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管...
本文介绍 服务网格 维护窗口的功能、使用场景、使用须知、注意事项以及如何配置维护窗口。功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管...
servicemesh-operator servicemesh-operator组件用于在ACK集群中简化服务网格（ASM）的部署、升级和配置管理流程，从而快速启用ASM所提供的流量管理、安全和可观测性等强大功能。适用范围 ACK集群版本需为1.21或更高。使用说明 在ACK集群中...
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
在金丝雀升级过程中，将使用 istio.io/rev:stable 为对应命名空间中的Pod注入稳定版本网格代理，使用 istio.io/rev:canary 为对应命名空间中的Pod注入金丝雀版本的网格代理。升级完成后，即使不将 istio.io/rev:stable 替换回 istio-...
本文介绍网格优化中心的作用及相关功能。功能介绍 Service Mesh是一种用于管理微服务架构中网络通信的解决方案，通过在每个服务实例中添加代理，实现流量控制、服务发现、负载均衡等功能。虽然Service Mesh能够提供很多强大的功能，但也...
本文介绍如何在ASM中实现网格内应用的单点登录。前提条件 创建ASM企业版实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建ACK托管集群。已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。...
本文介绍如何在ASM中实现网格内应用的单点登录。前提条件 创建ASM企业版实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建ACK托管集群。已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。...