配置服务发现范围提升网格配置的推送效率
Sidecar代理配置内将仅保留被选中命名空间内的服务信息，未被选中的命名空间内的服务发生改变，将不会引起Sidecar代理的配置推送。服务发现范围配置功能的标签选择器支持以下两种规则：标签精确匹配规则：您需要指定一个标签名和一个标签值...
微服务命名空间管理
在微服务场景下，为了对不同环境下的微服务应用、接口作出隔离和区分，MSE微服务治理将微服务组织分为微服务命名空间、应用两层概念，分别实现对环境的隔离、授权。本文介绍如何通过微服务命名空间在MSE上组织您的微服务，以及如何管理微...
Sidecar CRD说明
服务网格使用命名空间来管理服务和配置。命名空间中的Sidecar配置将使用workloadSelector字段进行选择，以应用到同一命名空间中的工作负载实例。如果没有workloadSelector字段，Sidecar将应用到同一命名空间中的所有工作负载实例。在确定要...
ack-pod-identity-webhook
demo logs demo 预期输出：cluster id:cf*,cluster name:foo*cluster id:c8*,cluster name:bar*cluster id:c4*,cluster name:foob*自定义配置 ack-pod-identity-webhook组件的自定义配置包括命名空间配置、服务账户配置以及Pod配置。...
使用Istio资源实现版本流量路由
配置项 说明 基本信息 配置 命名空间 为 default，网关规则的 名称 为 bookinfo-gateway。作用网关实例 配置 标签名 为 istio，标签值 为 ingressgateway。对外提供服务 配置 名称 为 http ，端口 为 80，协议 为 HTTP ，服务 为*。以上...
函数计算服务配置了服务角色
函数计算服务配置了服务角色，视为“合规”。避免因暴露阿里云账号密钥，造成安全风险。应用场景 函数计算服务配置了服务角色可以提高函数计算服务的安全性、可靠性、性能和拓展性，是一种推荐的安全授权和访问控制机制。风险等级 默认风险...
ASM配置建议
例如，istio-config根命名空间中的全局目标规则将所有与.local 主机名匹配的服务配置为mTLS。当为一个更具体的主机名创建目标规则时（例如.ns1.svc.cluster.local 或 svc1.ns1.svc.cluster.local），会选择最具体的目标规则。其他通配符...
微服务治理中心入门概述
微服务治理 Spring Cloud Dubbo 多语言 应用列表 查看应用详情 查看应用详情 服务查询 查询服务 查询服务 流量配置（标签路由）配置标签路由 配置标签路由 服务鉴权 配置服务鉴权 配置服务鉴权 无损下线 配置无损下线 无 离群实例摘除 摘除...
EDAS Nacos读取不到微服务配置怎么办？
解决方案 查看应用的微服务配置文件是否读取成功。进入终端，在 diamond 或 nacos 目录下，执行以下命令，查看是否配置微服务配置文件。find/-name"${Data ID}"预期结果：ECS应用：K8s应用：根据查询结果，继续执行以下操作步骤。未读取到...
管理服务
配置项 描述 命名空间 服务治理命名空间。应用名称 服务治理上注册的应用名称。端口 服务端口，默认情况下服务治理会自动扫描服务端口，也可自定义端口。开启健康检查 开启健康检查的开关，默认开启。健康检查协议 Nacos健康检查采用的协议...
调用HSF服务异常
登录 CSB控制台，检查HSF服务配置是否正确，请参见 发布后端已有服务。说明 如果该HSF服务在CSB发布了多次，需要检查该HSF服务的配置（例如所属服务组）是否一致。如果不一致，也会导致调用失败。如果配置正确，进行下一步。如果配置不正确...
为终端节点服务配置多个可用区
终端节点服务配置多个可用区，视为“合规”。应用场景 多可用区部署是一种提高云服务可靠性、性能和可扩展性的有效方式，可以为企业的业务提供更好的保护和支持。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更...
在Knative中基于流量灰度发布服务
配置项 说明 命名空间 选择该服务所属的命名空间。服务名称 自定义该服务的名称，本例服务名称为 helloworld-go。镜像名称 您可以单击 选择镜像，在弹出的对话框中选择所需的镜像并单击 确定。您还可以填写私有 registry。填写的格式为 ...
在Knative中基于流量灰度发布服务
配置项 说明 命名空间 选择该服务所属的命名空间。服务名称 自定义该服务的名称，本例服务名称为 helloworld-go。镜像名称 您可以单击 选择镜像，在弹出的对话框中选择所需的镜像并单击 确定。您还可以填写私有 registry。填写的格式为 ...
功能发布记录
全部 v1.17及以上 全部 合并Istio与应用的监控指标 服务发现范围配置支持命名空间的黑名单模式。该功能不仅支持白名单模式，还支持ASM控制平面只发现和处理指定不在黑名单列表中的命名空间下的应用，以此提升控制平面推送到数据平面Sidecar...
配置推送优化概述
当您的数据平面中包含大量的命名空间与服务，而您只希望 服务网格 ASM仅对其中少数几个命名空间中的服务进行服务发现时，您可以使用服务发现范围配置功能来提升配置推送效率。Sidecar资源推荐 功能介绍 您可以使用Sidecar资源推荐功能，...
使用限制
流量管理使用限制 DestinationRule的 trafficPolicy 和 workloadSelector 字段无法生效，目前只能通过DestinationRule为服务配置 subsets（子集）。可观测限制 目前不支持Ambient Mesh模式下的指标监控以及网格拓扑。适合的ACK Kubernetes...
私有部署服务代运维设置
服务配置 登录 计算巢控制台。在左侧导航栏中，选择 我的服务，并在 我的服务 页面中选择 我创建的服务，然后单击 创建新服务。在 创建新服务 界面，配置服务信息。选择 自定义创建服务，然后在 选择以下服务类型 处，选择 私有部署服务。...
财务共享服务部署文档
AliyunKvstoreFullAccess 管理云数据库Redis版（Kvstore）的权限 财务共享服务资源配置 在部署服务实例前，您需要提前完成相关资源的准备和配置以保证服务实例能够部署成功。服务资源的默认配置和推荐配置如下表所示。重要 系统盘的空间不...
管理微服务配置与Kubernetes ConfigMap
通过Kubernetes集群管理微服务应用时，一些用户习惯使用命令行操作，但维护微服务配置仍需在控制台进行。因此，EDAS将微服务配置的运维操作集成至Kubernetes集群中，您可以直接通过Kubectl等工具发布相关微服务配置。同时，EDAS还支持将...
快速入门
创建关联服务的部署物 创建部署物 应用分组配置 配置应用分组 自定义服务架构图 自定义服务架构图 升级服务版本 服务升级配置 更新服务 更新服务 自定义服务实例的运维操作 自定义运维操作说明 配置全托管服务参数映射 配置参数映射 查看...
功能特性
配置流控规则 配置隔离规则 配置熔断规则 配置热点规则 微服务测试 提供微服务的测试功能，您可以通过控制台方便地对服务发起调用。测试服务 摘除离群实例 检测Spring Cloud、Dubbo应用实例的可用性并进行动态调整，以保证服务成功调用，...
升级配置
如果您升级了服务软件或者修改了服务配置（例如代运维配置、运维通知配置等），需要用户触发服务实例的升级流程，将旧版本的服务实例升级到新版本。本文以私有服务为例介绍如何在计算巢服务内设置升级配置。背景信息 您在配置计算巢私有...
开发HSF应用（SDK）
methodSpecial></hsf:methodSpecials></hsf:consumer>本地运行服务 完成代码、接口开发和服务配置后，在Eclipse或IDEA中，可直接以Ali-Tomcat运行该服务（具体请参见 安装及开发环境配置）。在开发环境配置时，有一些额外JVM启动参数来改变...
应用日志管理
重要 环境变量中的logstore名称必须和服务配置中的logstore名称一致。配置项 配置说明 日志库名称 应用日志保存到的SLS logstore的日志库名字。路径 应用日志储存的文件路径。指定文件夹下所有符合文件名称的文件都会被监控（包含所有层次...
创建服务
服务来源选择 容器服务 时，需要配置以下配置项：配置项 说明 命名空间 选中集群的命名空间。默认不展示arms-prom、kube-system和mse-pilot命名空间的服务。服务列表 在服务列表中选择服务。服务来源选择 MSE Nacos 时，需要配置以下配置项...
发布服务概述
不同服务类型的配置内容有所不同，下表以私有化部署服务配置项为例进行说明。配置区域 配置项 是否必配 配置说明 基本信息 服务类型 是 选择服务的类型。计算巢服务支持多种服务类型。服务信息 是 服务信息区域包含创建服务的服务图标、...
为Dubbo服务配置服务降级
业务高峰期时，您可以通过服务降级功能，对部分的服务消费者进行降级操作，让不重要的业务方不进行真实地调用，直接返回降级的结果，将宝贵的下游服务提供者资源保留给重要的业务调用方使用，从而提升整体服务的稳定性。本文介绍如何创建并...
配置实例私网连接
配置钉钉机器人接收X-Pack Watcher报警 配置企业微信机器人接收X-Pack Watcher报警 通过X-Pack Watcher实现CCR异常报警通知 阿里云ES安全特性 阿里云ES的X-Pack功能支持多种集群级别安全特性配置，例如：LDAP、用户认证等。X-Pack集成LDAP...
配置安全沙箱Pod内核参数
背景信息 在Kubernetes中可通过Pod的SecurityContext和Annotation来配置命名空间的安全和非安全Sysctl参数，除此之外还可以启动特权容器在容器内配置非命名空间的Sysctl参数。由于runC Pod与主机共享内核，存在以下问题：虽然特权容器几乎...
通过ASM实现TCP应用流量迁移
修改ASM实例的虚拟服务配置。在网格详情页面左侧导航栏，选择 流量管理中心>虚拟服务。在 虚拟服务 页面，单击tcp-echo所在 操作 列中的 YAML。在 编辑实例 页面的文本框中输入以下YAML文件内容，单击 确定。apiVersion:networking.istio....
通过ASM实现TCP应用流量迁移
修改ASM实例的虚拟服务配置。在网格详情页面左侧导航栏，选择 流量管理中心>虚拟服务。在 虚拟服务 页面，单击tcp-echo所在 操作 列中的 YAML。在 编辑实例 页面的文本框中输入以下YAML文件内容，单击 确定。apiVersion:networking.istio....
配置模板管理
微服务配置、Kubernetes配置等常用配置都可使用配置模板，方便进行快速配置。配置模板的使用场景 ConfigMap配置：支持导入各种格式的配置模板。Secret配置：支持导入各种格式的配置模板。创建模板 登录 EDAS控制台，在左侧导航栏，选择 ...
为什么定义的DestinationRule失效
从服务命名空间查找，即从被调用的服务所在的命名空间查找是否存在相应的DestinationRule。从ASM根命名空间（istio-system）查找，即从istio-system命名空间查找是否存在相应的DestinationRule。例如，使用以下YAML文件在ns1命名空间中定义...
创建服务来源
配置说明 当配置的服务来源失效时，请手动清理此处配置，否则可能会引发稳定性问题，例如无法及时同步其他来源的服务信息。您无需配置服务来源即可添加DNS域名或固定地址服务。具体操作，请参见 创建服务。若您的网关实例不支持配置监听K8s...
配置应用分组
设置分组后，您可以针对不同分组的资源，分别进行服务配置。例如：执行不同的升级和运维操作，升级操作的更多信息，请参见 升级配置；设置不同的监控告警规则，更多信息，请参见 运维通知说明。创建包含应用分组的私有部署服务 登录 计算巢...
通用模型导出
参数 描述 重命名 配置该参数，则导出的模型会按照配置名称重命名之后再保存。未配置该参数，则导出的模型按照上游输出的模型名称来保存。说明 如果您需要每次执行模型导出都覆盖上次导出的模型，需要配置 重命名 并选中 是否覆盖 参数。...
为Spring Cloud服务配置服务降级
业务高峰期时，您可以通过服务降级功能，对部分的服务消费者进行降级操作，让不重要的业务方不进行真实地调用，直接返回降级的结果，将宝贵的下游服务提供者资源保留给重要的业务调用方使用，从而提升整体服务的稳定性。本文介绍如何创建并...
服务端线程池配置
本文介绍开发HSF应用过程中如何进行服务端线程池配置。前提条件 在开发应用前，您已经完成以下工作：配置 EDAS 的私服地址和轻量级配置及注册中心 启动轻量级配置及注册中心 服务线程池业务示意图 HSF服务端线程池主要分为IO线程和业务线程...
云原生网关入门体验
步骤四：为服务配置路由规则 登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>网关列表，单击目标网关名称。在左侧导航栏，单击 路由管理，然后在 路由 页签单击 创建路由。在 创建路由 页面，配置相关...
- 产品推荐
- 这些文档可能帮助您