本文介绍如何在ASM中实现网格内应用的单点登录。前提条件 创建ASM企业版实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建ACK托管集群。已添加集群到ASM实例。具体操作，请参见 添加集群到ASM实例。...
服务网格 ASM为ACK集群内的服务通信提供了一种非侵入式的生成遥测数据的能力。这种遥测功能提供了服务行为的可观测性，可以帮助运维人员对应用程序进行故障排除、维护和优化，而不会带来任何额外负担。根据监控的四个黄金指标维度（延迟、...
生成指网关打印日志到标准输出，您可以自定义在访问日志中打印哪些字段；采集指将网关打印的日志采集到阿里云日志服务，阿里云日志服务可以提供日志的存储、分析以及展示等功能。生成和采集是分开配置的，您可以自行决定是否生成或采集日志...
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以自定义ASM网关访问日志的内容，及时发现潜在的安全问题。具体操作，请参见 生成和采集ASM网关访问...
生成指网关打印日志到标准输出，您可以自定义在访问日志中打印哪些字段；采集指将网关打印的日志采集到阿里云日志服务，阿里云日志服务可以提供日志的存储、分析以及展示等功能。生成和采集是分开配置的，您可以自行决定是否生成或采集日志...
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以自定义ASM网关访问日志的内容，及时发现潜在的安全问题。具体操作，请参见 生成和采集ASM网关访问...
服务网格 ASM（Service Mesh）支持多主控制面架构，即由多个服务网格实例共同管理多个Kubernetes集群的架构模式。多主控制面架构相比单个ASM实例添加多个Kubernetes集群，在配置隔离、配置下发延迟等方面有明显优势，更适用于搭建业务对等...
生成指网关打印日志到标准输出，您可以自定义在访问日志中打印哪些字段；采集指将网关打印的日志采集到阿里云日志服务，阿里云日志服务可以提供日志的存储、分析以及展示等功能。生成和采集是分开配置的，您可以自行决定是否生成或采集日志...
服务网格 ASM（Service Mesh）为ACK集群和ACS集群内的服务通信提供了一种非侵入式的生成遥测数据的能力。这种遥测功能提供了服务行为的可观测性，可以帮助运维人员对应用程序进行故障排除、维护和优化，而不会带来任何额外负担。根据监控的...
Service Entry允许在Istio的内部服务注册表中添加额外的服务记录，以便网格中自动发现的服务可以访问或路由到这些手动指定的服务。Service Entry描述服务的属性，例如DNS名称、VIPs、端口、协议、端点等。这些服务是网格外部（例如Web API...
Service Entry允许在Istio的内部服务注册表中添加额外的服务记录，以便网格中自动发现的服务可以访问或路由到这些手动指定的服务。Service Entry描述服务的属性，例如DNS名称、VIPs、端口、协议、端点等。这些服务是网格外部（例如Web API...
对于处在数据面且网络插件类型为Terway的阿里云容器服务ACK集群，阿里云 服务网格 ASM支持集成应用型负载均衡实例（ALB），以此简化服务治理，保障服务间通信的认证安全以及提供网格可观测性能力，降低开发与运维的工作负担。本文主要介绍...
调用DescribeVersions获取创建网格时可用的ASM版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，找到待配置的实例，单击实例的名称或在 操作 列中单击 管理。在 基本信息 页面，单击 启用数据面KubeAPI访问 右侧的 启用。在 确认启用数据面集群KubeAPI访问 对话框，单击 确定...
在左侧导航栏，选择 服务网格 网格管理。在 网格管理 页面，找到待配置的实例，单击实例的名称或在 操作 列中单击 管理。在 基本信息 页面，单击 启用数据面KubeAPI访问 右侧的 启用。在 确认启用数据面集群KubeAPI访问 对话框，单击 确定...
当您需要按照自身需求定制访问控制策略时，例如基于HTTP域名、HTTP路径、HTTP方法...您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者，无需修改应用本身，即可实现一次登录、多次访问。具体操作，请参见 在ASM网关中配置OIDC单点登录。
当您需要按照自身需求定制访问控制策略时，例如基于HTTP域名、HTTP路径、HTTP方法...您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者，无需修改应用本身，即可实现一次登录、多次访问。具体操作，请参见 在ASM网关中配置OIDC单点登录。
当您需要按照自身需求定制访问控制策略时，例如基于HTTP域名、HTTP路径、HTTP方法...您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者，无需修改应用本身，即可实现一次登录、多次访问。具体操作，请参见 在ASM网关中配置OIDC单点登录。
通过在ASM安全策略中配置OIDC单点登录，您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者，无需修改应用本身，即可实现一次登录、多次访问。不仅增强了应用的安全性，还简化了应用系统的开发和管理。前提条件 已部署应用到ASM实例关联...
通过在ASM安全策略中配置OIDC单点登录，您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者，无需修改应用本身，即可实现一次登录、多次访问。不仅增强了应用的安全性，还简化了应用系统的开发和管理。前提条件 已部署应用到ASM实例关联...
服务网格 ASM（Service Mesh）支持在网格代理中部署Wasm插件来实现一些自定义处理逻辑。Proxy-Wasm社区提供了Wasm的Rust SDK。您可以使用Rust来开发Wasm。本文介绍如何使用Rust开发一个简单的Wasm插件。背景信息 Wasm提供了近乎原生二进制...
服务网格 ASM（Service Mesh）支持将使用Istio社区版的集群直接迁移到ASM中。本文介绍如何将使用Istio社区版的集群迁移到ASM。迁移流程 将使用Istio的集群迁移到ASM，需要进行以下四个阶段的操作。在 Migrating 阶段，集群中的注入行为仍然...
WebSocket是基于RFC 6455标准，用于客户端和服务器端之间进行双向通信的协议。Istio Sidecar Proxy提供了开箱即用方式使用WebSocket协议，便于您使用WebSocket协议实现服务访问。本文介绍如何在ASM中使用WebSocket over HTTP/1.1和HTTP/2...
服务网格ASM作为云原生环境下的网络基础设施，提供了丰富的可扩展能力。通过一些自定义的插件，您可以在网格级别精准限制每一个应用（包括网关以及普通业务Pod）调用大模型的行为，防止敏感信息泄漏。本文将演示如何利用Wasm插件在网格全局...
服务网格通过另一种形态提供治理能力，不同于SDK方式，服务治理的能力在一个独立的代理进程中提供，完全和开发解耦。从架构和实际应用场景来分析，两者在设计理念上的差异，可以看到前者是一个开发框架，后者是一个基础设施。本文介绍如何...
ASM标准版：仅支持Istio原生方式配置本地限流功能，且版本需为1.9及以上。不同Istio版本需参考相应版本文档，关于最新的Istio版本配置本地限流功能的具体操作，请参见 Enabling Rate Limits using Envoy。已为Kubernetes集群中的default...
WebSocket是基于RFC 6455标准，用于客户端和服务器端之间进行双向通信的协议。Istio Sidecar Proxy提供了开箱即用方式使用WebSocket协议，便于您使用WebSocket协议实现服务访问。本文介绍如何在ASM中使用WebSocket over HTTP/1.1和HTTP/2...
ASM标准版：仅支持Istio原生方式配置本地限流功能，且版本需为1.9及以上。不同Istio版本需参考相应版本文档，关于最新的Istio版本配置本地限流功能的具体操作，请参见 Enabling Rate Limits using Envoy。已添加集群到ASM实例。具体操作，...
ASM标准版：仅支持Istio原生方式配置本地限流功能，且版本需为1.9及以上。不同Istio版本需参考相应版本文档，关于最新的Istio版本配置本地限流功能的具体操作，请参见 Enabling Rate Limits using Envoy。已添加集群到ASM实例。具体操作，...
ASM标准版：仅支持Istio原生方式配置本地限流功能，且版本需为1.9及以上。不同Istio版本需参考相应版本文档，关于最新的Istio版本配置本地限流功能的具体操作，请参见 Enabling Rate Limits using Envoy。已添加集群到ASM实例。具体操作，...
图表样式 网格聚合层是基础平面地图 3.0的子组件，支持独立的样式和数据配置，包括网格的尺寸大小、颜色和标注等，能够以聚合网格点的形式表现地理位置上的点的分布密度。样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在...
服务网格 ASM（Service Mesh）数据面基于Envoy实现了7层代理（包括网关、Sidecar和Waypoint），提供了多种扩展方式可以用于实现一些高级功能。本文将全面介绍当前ASM提供的各类扩展方式以及各自的使用场景。扩展方式 目前ASM主要提供了以下...
在 服务网格 ASM（Service Mesh）环境中，Envoy通常用作Sidecar代理，实现Sidecar的功能。但是Sidecar并不一定是Envoy，其他类型的代理或辅助容器（如日志收集器或监控代理）也可以作为Sidecar部署。Envoy Envoy是一个现代的、高性能的代理...
部署后的 服务网格 拓扑如下图所示。链路追踪 将链路追踪数据采集到阿里云可观测链路OpenTelemetry版。具体操作，请参见 配置上报ASM链路追踪数据。登录 可观测链路OpenTelemetry版，在左侧导航栏，单击 链路入口。在 链路入口 页面，单击...
部署后的 服务网格 拓扑如下图所示。链路追踪 将链路追踪数据采集到阿里云可观测链路OpenTelemetry版。具体操作，请参见 配置上报ASM链路追踪数据。登录 可观测链路OpenTelemetry版，在左侧导航栏，单击 链路入口。在 链路入口 页面，单击...
RateLimitingPolicy是服务网格ASM流量调度套件提供的一种预置策略，可以用声明式的方式对网格内服务的全局流量配置限流。本文介绍RateLimitingPolicy的字段说明。配置示例 以下配置表示为Kubernetes集群中的httpbin Service进行限流，限流...
功能介绍 Ingress是Kubernetes的标准API对象，用于管理Kubernetes服务的外部访问。您可以在Ingress中配置路由规则，将集群内的HTTP或HTTPS服务暴露到集群外部。ASM支持在管理的集群中使用Ingress资源，并指定特定的ASM网关作为Ingress ...
功能介绍 Ingress是Kubernetes的标准API对象，用于管理Kubernetes服务的外部访问。您可以在Ingress中配置路由规则，将集群内的HTTP或HTTPS服务暴露到集群外部。ASM支持在管理的集群中使用Ingress资源，并指定特定的ASM网关作为Ingress ...
柱状图类 分组柱状图 分组柱状图是一种柱状图类型，支持根据数据类别自动分组展示，可以更清晰地显示各类别之间以及内部的数据差异。使用场景 分组柱状图适用于在同一图表中比较多个类别中不同子类别的数据表现，常用于类别间比较、时间...
服务网格 ASM（Service Mesh）的宽松泳道能力可以帮助用户实现在一个全量版本的基础上部署多套非全量环境。但在一些场景中，调用链路上存在消息队列，而ASM暂时还不支持消息队列协议，因此需要进行一些适配工作，以使得流量标签能够在消息...