[帮助文档] 通过ASM入口网关访问网格内gRPC服务

您可以通过ASM入口网关安全地访问网格内的gRPC服务,实现对gRPC服务的精确访问控制,提升服务治理能力,保障服务间通信的安全性。本文介绍如何通过入口网关访问网格内gRPC服务,并在gRPC的两个版本之间进行流量切换。

[帮助文档] 通过ASM网关配置基于mTLS的gRPC服务

借助ASM网关,您可以配置带有mTLS安全机制的gRPC服务,确保仅授权的客户端能够访问,并在整个数据传输过程中实施端到端加密和双向身份验证,有效防止信息被窃听、篡改及非法访问。

深度解读服务网格的未来

1 课时 |
152 人已学 |
免费

Nacos 服务网格生态

1 课时 |
150 人已学 |
免费

服务网格技术最佳实践

3 课时 |
193 人已学 |
免费
开发者课程背景图

[帮助文档] 如何通过ASM网关配置基于mTLS的gRPC服务

本文介绍如何在ASM网关上配置基于mTLS的gRPC服务。

[帮助文档] 为网格内gRPC服务实现负载均衡

在使用gRPC(基于HTTP/2)的Kubernetes服务时,到目标的单个连接将在一个Pod处终止。如果从客户端发送了多条消息,则所有消息将由该Pod处理,从而导致负载不均衡。本文通过示例介绍gRPC服务间负载不均衡的问题以及如何实现负载均衡。

[帮助文档] 使用gRPC协议实现自定义授权提升服务访问安全性

当您需要对使用gRPC协议通信的服务进行细粒度的访问控制时,可以使用自定义授权服务功能,根据特定业务需求定制授权机制,在服务间互相通信时加入鉴权流程,确保只有经过认证和授权的请求才能访问相应的服务资源,提高服务间通信的安全性。本文以httpbin应用和sleep应用为例,介绍如何实现接入gRPC协议...

ASM内部应用之间grpc的协议, 第一次失败默认会重试吗?

ASM内部应用之间grpc的协议, 第一次失败默认会重试吗?

ASM中GRPC/HTTP2流式传输场景的Sidecar资源占用调优

ASM中GRPC/HTTP2流式传输场景的Sidecar资源占用调优

当应用使用GRPC流式传输时,数据经由Sidecar进行转发,由于Sidecar工作于7层,所以Sidecar会对GRPC消息元信息进行解析后在转发,在一些场景下(例如在单连接上建立大规模Stream)可能会造成Sidecar内存占用提升。本文将介绍Sidecar控制GRPC流式传输性能的相关参数和...

通过ASM入口网关实现HTTP请求网格内GRPC服务

通过ASM入口网关实现HTTP请求网格内GRPC服务

概述 本文将介绍ASM入口网关(ingressgateway)支持协议转码的能力,使用户及其客户端可以使用HTTP/JSON访问服务网格内的gRPC服务。 ASM入口网关可将HTTP/JSON转码为gRPC。完整的http请求、grpc转码,以及grpc请求流程,如下图所示。 ASM控制平面下发用于...

服务网格GRPC协议多种编程语言实践-5.GRPC协议Headers网格实践

服务网格GRPC协议多种编程语言实践-5.GRPC协议Headers网格实践

在服务网格的流量管理和可观测性实现上,Headers发挥着非常关键的作用。相比而言,HTTP协议的Headers实现较为容易,因为HTTP是同步阻塞式的请求响应模式,可以很容易在GET/POST/UPDATE/DELETE方法中定义和使用读写Header的API。GRPC协议的Headers则要复杂...

服务网格GRPC协议多种编程语言实践.3.GRPC协议示例的容器实践

服务网格GRPC协议多种编程语言实践.3.GRPC协议示例的容器实践

1 容器资源 本篇使用上一篇分发的镜像,在阿里云容器服务(ACK)上部署。 4个版本的client通过调用变量GRPC_SERVER定义的服务grpc-server-svc.grpc-best.svc.cluster.local,均匀地路由到4个版本的server上。与此同时,我们通过配置istio...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

社区圈子

阿里云微服务引擎 MSE
阿里云微服务引擎 MSE
微服务引擎 MSE是一个面向业界主流开源微服务生态的一站式微服务平台,提供注册&配置中心全托管、云原生网关和无侵入的开源增强服务治理能力。在这里我们可以分享关于微服务、MSE的一切。
92+人已加入
加入
相关电子书
更多
基于英特尔®架构的阿里云服务网格ASM技术加速应用服务加密通
阿里云总监课第五期第四节:从容器到云原生–服务网格
立即下载 立即下载