历史功能发布记录（2023年之前）
全部 为入口网关配置本地限流 支持从Kubernetes集群中同步命名空间及标签信息到全局命名空间。ASM支持从Kubernetes集群中同步命名空间及标签信息到全局命名空间，实现双向同步机制。全部 无 2022年05月 功能 功能描述 发布地域 相关文档 开...
使用金丝雀模式增强升级稳定性
为了支持这种基于修订的升级，Istio为命名空间引入了一个 istio.io/rev 标签。它可以指示哪个控制面版本应该为相应命名空间中的工作负载注入Sidecar代理。例如，标签 istio.io/rev=1-17-2 表示为该命名空间中的工作负载注入1.17.2版本的...
管理命名空间与配额
设置命名空间的资源配额和限制 在 命名空间 页面，单击目标命名空间右侧 操作 列的 资源配额与限制。在 资源配额与限制 对话框，设置资源配额（Resource Quota）和默认资源限制（Limit Range）。对命名空间设置CPU或内存配额后，当创建容器...
创建命名空间
在 创建命名空间 对话框，设置 命名空间名称 与 命名空间ID，最后单击 确定。在命名空间列表，查看命名空间已创建成功。后续操作 命名空间创建成功后，您可以在命名空间列表的 操作 列，按需执行如下操作。查看命名空间：单击 查看，可以...
命名空间的基本操作
通过配置命名空间，可以有效管理该命名空间下的仓库集合，包括仓库权限和仓库属性。本文介绍命名空间的基本操作。命名空间的最佳实践 命名空间作为一些仓库的集合，推荐将一个公司或组织的仓库集中在一个命名空间下面。以公司名称作为命名...
管理命名空间与配额
名称：待设置命名空间的名称，本例中为test。长度为1~63个字符，只能包含数字、字母、和“-”，且首尾只能是字母或数字。标签：您可为命名空间添加多个标签。标签用于标识该命名空间的特点，如标识该命名空间用于测试环境。您可输入变量...
管理全局命名空间
配置项 说明 名称 设置命名空间的名称。长度为1~63个字符，只能包含数字、字母和短划线（-），且名称首尾必须是字母或数字。标签 在 标签 右侧，单击 添加，输入变量名称和变量值，为命名空间新增一个标签。命名空间可添加多个标签。标签...
设置资源配额
通过设置命名空间级资源配额，实现多团队或多用户在共享集群资源的情况下限制团队或用户可以使用的资源总量，包括限制命名空间下创建某一类型对象的数量以及对象消耗计算资源（CPU、内存）的总量。本文介绍如何通过控制台设置资源配额。...
为工作负载设置访问策略
在 容器组 页面顶部，设置 命名空间 为 default，在 操作 列，单击sleep容器对应的 终端>sleep。在sleep容器终端中执行以下命令，访问httpbin应用的/headers 路径。curl httpbin.foo.svc.cluster.local:8000/headers 返回403，提示访问被...
为工作负载设置访问策略
在 容器组 页面顶部，设置 命名空间 为 default，在 操作 列，单击sleep容器对应的 终端>sleep。在sleep容器终端中执行以下命令，访问httpbin应用的/headers 路径。curl httpbin.foo.svc.cluster.local:8000/headers 返回403，提示访问被...
控制OPA Sidecar代理注入的范围
在 容器组 页面顶部，设置 命名空间 为 default，单击Nginx应用Pod右侧 操作 列下的 更多>删除，在 提示 对话框，单击 确定。如果应用下有多个Pod，您需要删除多个Pod，使应用重启。Pod状态显示为 Running，说明Pod重启成功。重复执行以上...
控制OPA Sidecar代理注入的范围
在 容器组 页面顶部，设置 命名空间 为 default，单击Nginx应用Pod右侧 操作 列下的 更多>删除，在 提示 对话框，单击 确定。如果应用下有多个Pod，您需要删除多个Pod，使应用重启。Pod状态显示为 Running，说明Pod重启成功。重复执行以上...
配置Sidecar注入策略
在 无状态 页面顶部，设置 命名空间 为 test2，在reviews服务右侧的 操作 列，单击 更多>查看Yaml。在 编辑 YAML 对话框的 labels 参数下，添加 sidecar.istio.io/inject:"true"标签，然后单击 更新。说明 使用标签设置Pod自动注入功能，...
对网格内服务访问外部网站进行授权控制
设置 命名空间 为 istio-system，将以下内容复制到文本框中，单击 创建。apiVersion:networking.istio.io/v1beta1 kind:ServiceEntry metadata:name:aliyuncom-ext namespace:istio-system spec:hosts:-...
对网格内服务访问外部网站进行授权控制
设置 命名空间 为 istio-system，将以下内容复制到文本框中，单击 创建。apiVersion:networking.istio.io/v1beta1 kind:ServiceEntry metadata:name:aliyuncom-ext namespace:istio-system spec:hosts:-...
使用KubeAPI管理出口网关
设置命名空间为istio-system，将以下内容复制到文本框中，然后单击 创建。说明 部署出口网关时必须设置命名空间为istio-system，以获取相关的配置信息。如果部署到其他命名空间，在Istio 1.6及以后的版本中，将因为不能获取相关配置而导致...
使用个人版实例推送拉取镜像
在 仓库信息 配置向导中设置 命名空间、仓库名称、仓库类型、摘要、描述信息，单击 下一步。说明 仓库名称长度为2~64个字符，由小写英文字母、数字、下划线（_）、短划线（-）、半角句号（.）组成，且下划线不能在首位或末位，不支持正斜线...
在Knative中使用ECI
使用ECI 方式一：在Knative中直接使用ECI 为集群创建一个名称为 vk 的命名空间，并设置命名空间的变量名和变量值为 virtual-node-affinity-injection=enabled。具体操作，请参见 创建命名空间。创建Knative Service资源对象。配置 ...
对网格内服务访问外部数据库进行授权控制
在 创建 页面，设置 命名空间 为 demo-server，将以下内容复制到文本框，然后单击 创建。apiVersion:networking.istio.io/v1beta1 kind:DestinationRule metadata:name:demo-server-egress-gateway namespace:demo-server spec:host:istio-...
对网格内服务访问外部数据库进行授权控制
在 创建 页面，设置 命名空间 为 demo-server，将以下内容复制到文本框，然后单击 创建。apiVersion:networking.istio.io/v1beta1 kind:DestinationRule metadata:name:demo-server-egress-gateway namespace:demo-server spec:host:istio-...
通过数据面集群KubeAPI访问Istio资源
在 无状态 页面，设置 命名空间 为default。可以看到使用Helm安装的details、productpage、ratings等应用。说明 在集群管理页面左侧导航栏选择 应用>Helm，在 Helm 页面可以查看Helm安装包。在ASM控制台查看虚拟服务和网关规则。登录 ASM...
使用Helm 3.7以下版本推送和拉取Chart
在 仓库信息 配置向导中设置 命名空间、仓库名称、仓库类型、镜像版本、镜像加速、摘要、描述信息，单击 下一步。在 代码源 配置向导中设置 代码源、构建设置、构建规则设置，单击 创建镜像仓库。参数 说明 代码源 选择代码源。构建设置 ...
使用企业版实例推送和拉取镜像
在 仓库信息 配置向导中设置 命名空间、仓库名称、仓库类型、镜像版本、镜像加速、摘要、描述信息，单击 下一步。在 代码源 配置向导中设置 代码源、构建设置、构建规则设置，单击 创建镜像仓库。参数 说明 代码源 选择代码源。构建设置 ...
使用Helm 3.7及以上版本推送和拉取Chart
在 仓库信息 配置向导中设置 命名空间、仓库名称、仓库类型、镜像版本、镜像加速、摘要、描述信息，单击 下一步。在 代码源 配置向导中设置 代码源、构建设置、构建规则设置，单击 创建镜像仓库。参数 说明 代码源 选择代码源。构建设置 ...
在ACK或ACK Serverless集群中使用P2P加速
为命名空间设置P2P加速标签后，该命名空间内的所有符合加速条件的应用负载都会启用P2P加速，无需再修改应用负载的YAML文件。根据实际情况选择任一方式添加P2P加速标签。说明 标签的名称为 k8s.aliyun.com/image-accelerate-mode ，值为 p2p...
为HTTP流量设置授权策略
命名空间 在 工作负载生效 页签，设置 命名空间 为 default。生效范围 选择 Service。工作负载 选择 productpage。请求匹配规则 在 添加请求目标 区域，打开 HTTP方法(Methods)开关，设置值为 GET。创建完成后，在 授权策略 页面，可以看到...
为HTTP流量设置授权策略
命名空间 在 工作负载生效 页签，设置 命名空间 为 default。生效范围 选择 Service。工作负载 选择 productpage。请求匹配规则 在 添加请求目标 区域，打开 HTTP方法(Methods)开关，设置值为 GET。创建完成后，在 授权策略 页面，可以看到...
按需加载容器镜像
也可以为ACK或 ACK Serverless集群 的命名空间设置标签，该命名空间内的所有符合加速条件的应用负载会启用按需加载容器镜像，无需再修改所有符合加速条件的应用负载的YAML文件。根据实际情况选择任一方式添加镜像加速标签。说明 标签的名称...
在边缘集群中使用P2P加速
为命名空间设置P2P加速标签后，该命名空间内的所有符合加速条件的应用负载都会启用P2P加速，无需再修改应用负载的YAML文件。根据实际情况选择任一方式添加P2P加速标签。说明 标签的名称为 k8s.aliyun.com/image-accelerate-mode ，值为 p2p...
在ASM中实现跨域访问
在 创建 页面，设置 命名空间 为 default，选择任意 场景模版，将 YAML 文本框中的内容替换为以下内容，然后单击 创建。apiVersion:networking.istio.io/v1beta1 kind:Gateway metadata:name:bookinfo-gateway namespace:default spec:...
在ASM中实现跨域访问
在 创建 页面，设置 命名空间 为 default，选择任意 场景模版，将 YAML 文本框中的内容替换为以下内容，然后单击 创建。apiVersion:networking.istio.io/v1beta1 kind:Gateway metadata:name:bookinfo-gateway namespace:default spec:...
使用企业版实例构建镜像
在 仓库信息 配置向导中设置 命名空间、仓库名称、仓库类型、镜像版本、镜像加速、摘要、描述信息，单击 下一步。在 代码源 配置向导中设置 代码源、构建设置、构建规则设置，单击 创建镜像仓库。参数 说明 代码源 选择代码源。构建设置 ...
使用企业版实例构建镜像
在 仓库信息 配置向导中设置 命名空间、仓库名称、仓库类型、镜像版本、镜像加速、摘要、描述信息，单击 下一步。在 代码源 配置向导中设置 代码源、构建设置、构建规则设置，单击 创建镜像仓库。参数 说明 代码源 选择代码源。构建设置 ...
使用P2P加速镜像拉取
为命名空间设置P2P加速标签后，该命名空间内的所有符合加速条件的应用均启用P2P加速，无需再修改应用的YAML文件。为应用添加P2P加速标签 执行以下命令，编辑Deployment文件。kubectl edit deploy名称>在Deployment文件中添加标签 k8s....
构建仓库与镜像
在 仓库信息 配置向导中，设置 命名空间、仓库名称、摘要 和 仓库类型，本例选择 私有 镜像仓库类型。然后单击 下一步。在 代码源 配置向导中设置 代码源、构建设置、构建规则设置，单击 创建镜像仓库。参数 说明 代码源 选择代码源，本文...
在ACK集群使用网络策略
说明 如果Pod选择器设置为空，则对命名空间下所有Pod生效。本文示例设置如下：设置类型为：无状态 设置工作负载为：nginx 设置标签为：app=nginx 来源 每个网络策略可包含一个来源（ingress规则）的白名单列表。每个规则都允许同时匹配来源...
在容器计算服务使用网络策略
说明 如果Pod选择器设置为空，则对命名空间下所有Pod生效。本文示例设置如下：设置类型为：无状态 设置工作负载为：nginx 设置标签为：app=nginx 来源 每个网络策略可包含一个来源（ingress规则）的白名单列表。每个规则都允许同时匹配来源...
构建多架构容器镜像
在 仓库信息 配置向导中设置 命名空间、仓库名称、仓库类型、镜像版本、镜像加速、摘要、描述信息，单击 下一步。在 代码源 配置向导中设置 代码源、构建设置、构建规则设置，单击 创建镜像仓库。参数 说明 代码源 选择代码源。构建设置 ...
微服务命名空间管理
在接入应用时，您可以通过在Pod或者对应的Kubernetes命名空间上设置Label mseNamespace:${命名空间名称} 参数来指定应用接入MSE时的命名空间。例如，在实际场景中，您可以将测试环境的应用全部接入微服务命名空间 test（例如 test/example-...
CLI参考
命令 作用 示例 主要参数 是否必需 acm add 添加命名空间并为其设置别名，方便使用别名快速切换命名空间。对于已经添加过的命名空间，此命令的作用是更新该命名空间。注意 此命令不会创建新的命名空间。acm add acm.aliyun.com:ea6135*-*-*...
- 产品推荐
- 这些文档可能帮助您