准备工作
L7路由支持多种能力，例如URI路径匹配...展开查看sleep-application.yaml apiVersion:v1 kind:ServiceAccount metadata:name:sleep-apiVersion:v1 kind:Service metadata:name:sleep labels:app:sleep service:sleep spec:ports:port:80 name:...
准备工作
L7路由支持多种能力，例如URI路径匹配...展开查看sleep-application.yaml apiVersion:v1 kind:ServiceAccount metadata:name:sleep-apiVersion:v1 kind:Service metadata:name:sleep labels:app:sleep service:sleep spec:ports:port:80 name:...
准备工作
L7路由支持多种能力，例如URI路径匹配...展开查看sleep-application.yaml apiVersion:v1 kind:ServiceAccount metadata:name:sleep-apiVersion:v1 kind:Service metadata:name:sleep labels:app:sleep service:sleep spec:ports:port:80 name:...
准备工作
L7路由支持多种能力，例如URI路径匹配...展开查看sleep-application.yaml apiVersion:v1 kind:ServiceAccount metadata:name:sleep-apiVersion:v1 kind:Service metadata:name:sleep labels:app:sleep service:sleep spec:ports:port:80 name:...
使用Gateway API定义路由规则
Gateway API是由SIG-NETWORK社区管理的开源项目，通过提供可表达的、可扩展的、面向角色的接口来改善服务网络。您可以使用Gateway API对集群内应用访问的路由规则进行条件限制。本文介绍如何使用Gateway API定义集群内应用的路由规则。前提...
使用Gateway API定义路由规则
Gateway API是由SIG-NETWORK社区管理的开源项目，通过提供可表达的、可扩展的、面向角色的接口来改善服务网络。您可以使用Gateway API对集群内应用访问的路由规则进行条件限制。本文介绍如何使用Gateway API定义集群内应用的路由规则。前提...
向自建系统导出ASM链路追踪数据
展开查看collector.yaml apiVersion:opentelemetry.io/v1alpha1 kind:OpenTelemetryCollector metadata:labels:app.kubernetes.io/managed-by:opentelemetry-operator name:default namespace:opentelemetry-operator-system annotations:...
向自建系统导出ASM链路追踪数据
展开查看collector.yaml apiVersion:opentelemetry.io/v1alpha1 kind:OpenTelemetryCollector metadata:labels:app.kubernetes.io/managed-by:opentelemetry-operator name:default namespace:opentelemetry-operator-system annotations:...
集群外服务（Service Entry）CRD说明
展开查看ServiceEntry YAML apiVersion:networking.istio.io/v1beta1 kind:ServiceEntry metadata:name:external-svc-redirect spec:hosts:wikipedia.org-"*.wikipedia.org"location:MESH_EXTERNAL ports:number:443 name:...
L4 TCP路由
展开查看echoserver.yaml apiVersion:apps/v1 kind:Deployment metadata:name:echo-server labels:app:echo-server version:prod spec:replicas:1 selector:matchLabels:app:echo-server version:prod template:metadata:labels:app:echo-...
L4 TCP路由
展开查看echoserver.yaml apiVersion:apps/v1 kind:Deployment metadata:name:echo-server labels:app:echo-server version:prod spec:replicas:1 selector:matchLabels:app:echo-server version:prod template:metadata:labels:app:echo-...
为入口网关配置全局限流
展开查看ratelimit-svc.yaml apiVersion:v1 kind:ServiceAccount metadata:name:redis-apiVersion:v1 kind:Service metadata:name:redis labels:app:redis spec:ports:name:redis port:6379 selector:app:redis-apiVersion:apps/v1 kind:...
使用ASM Serverless网关实现多集群入口
展开查看目标规则YAML apiVersion:networking.istio.io/v1alpha3 kind:DestinationRule metadata:name:reviews spec:host:reviews subsets:name:v1 labels:version:v1-name:v2 labels:version:v2-name:v3 labels:version:v3 在ASM实例的...
使用ASM Serverless网关实现多集群入口
展开查看目标规则YAML apiVersion:networking.istio.io/v1alpha3 kind:DestinationRule metadata:name:reviews spec:host:reviews subsets:name:v1 labels:version:v1-name:v2 labels:version:v2-name:v3 labels:version:v3 在ASM实例的...
使用Istio资源实现版本流量路由
展开查看网关规则YAML apiVersion:networking.istio.io/v1beta1 kind:Gateway metadata:name:bookinfo-gateway namespace:default spec:selector:istio:ingressgateway servers:port:number:80 name:http protocol: HTTP hosts: - '*' 步骤...
ASM中集成Keycloak实现网格内应用单点登录
展开查看YAML apiVersion:networking.istio.io/v1beta1 kind:Gateway metadata:name:ingressgateway namespace:istio-system spec:selector:app:istio-ingressgateway/需要确认该selector和当前已存在的网关是匹配的。servers:hosts:'*' ...
ASM中集成Keycloak实现网格内应用单点登录
展开查看YAML apiVersion:networking.istio.io/v1beta1 kind:Gateway metadata:name:ingressgateway namespace:istio-system spec:selector:app:istio-ingressgateway/需要确认该selector和当前已存在的网关是匹配的。servers:hosts:'*' ...
使用模型服务网格进行多模型推理服务
展开查看grpc-gateway.yaml apiVersion:networking.istio.io/v1beta1 kind:Gateway metadata:name:grpc-gateway namespace:modelmesh-serving spec:selector:istio:ingressgateway servers:hosts:'*' port:name:grpc number:8008 protocol:...
使用ASMCompressor定义应用服务间调用的压缩配置
使用一致的方式为应用程序添加压缩过滤器（例如配置最小压缩字节、压缩级别、哪些响应默认情况下会被压缩等），可以更好地维护和管理压缩配置。本文介绍如何在ASM中使用ASMCompressor定义应用服务间调用的压缩配置。前提条件 已添加ACK集群...
基于Ingress-APISIX网关实现全链路灰度
部署Demo应用程序 在 容器服务控制台 左侧导航栏中，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 详情。在集群管理页左侧导航栏，选择 工作负载>无状态。在 无状态 页面选择 命名空间，然后单击 使用YAML...
使用ASMGlobalRateLimiter对应用服务入口流量配置全局...
展开查看ratelimit-svc.yaml apiVersion:v1 kind:ServiceAccount metadata:name:redis-apiVersion:v1 kind:Service metadata:name:redis labels:app:redis spec:ports:name:redis port:6379 selector:app:redis-apiVersion:apps/v1 kind:...
组件接入最佳实践
对于每个container都配置了就绪探针（spec.containers[].readinessProbe）#Source:mysql-operator/templates/deployment.yaml apiVersion:apps/v1 spec:replicas:1 template:spec:containers:name:mysql-operator securityContext:{} image...
ASM集成应用型负载均衡实例ALB
展开查看预览YAML apiVersion:networking.istio.io/v1beta1 kind:Gateway metadata:name:bookinfo-gateway namespace:default spec:selector:istio:ingressgateway servers:port:number:80 name:http protocol: HTTP hosts: - '*' 创建虚拟...
使用Kubernetes API
cat nginx-pod.yaml apiVersion:v1 kind:Pod metadata:name:nginx namespace:default spec:containers:name:nginx image:nginx:alpine ports:containerPort:80 curl-cert./client-cert.pem-key./client-key.pem-k$APISERVER/api/v1/...
为网格内应用开启健康检查重定向
展开查看tcp-liveness.yaml apiVersion:apps/v1 kind:Deployment metadata:name:nginx-deployment labels:app:nginx spec:selector:matchLabels:app:nginx replicas:1 template:metadata:labels:app:nginx spec:containers:name:nginx ...
使用ASM路由级熔断功能
ASM支持通过编写VirtualService和...展开查看Gateway YAML apiVersion:networking.istio.io/v1beta1 kind:Gateway metadata:name:bookinfo-gateway namespace:default spec:selector:istio:ingressgateway servers:hosts:bf2.example....
使用ASM路由级熔断功能
ASM支持通过编写VirtualService和...展开查看Gateway YAML apiVersion:networking.istio.io/v1beta1 kind:Gateway metadata:name:bookinfo-gateway namespace:default spec:selector:istio:ingressgateway servers:hosts:bf2.example....
基于流量规则配置实现流量泳道和流量降级
展开查看dr-mock.yaml apiVersion:networking.istio.io/v1beta1 kind:DestinationRule metadata:name:mocka namespace:istio-system spec:host:mocka.default.svc.cluster.local subsets:labels:version:v1 name:v1-labels:version:v2 name...
基于流量规则配置实现流量泳道和流量降级
展开查看dr-mock.yaml apiVersion:networking.istio.io/v1beta1 kind:DestinationRule metadata:name:mocka namespace:istio-system spec:host:mocka.default.svc.cluster.local subsets:labels:version:v1 name:v1-labels:version:v2 name...
为工作负载设置访问策略
默认情况下，服务网格 内的工作负载可以互相访问。...展开查看sleep.yaml apiVersion:v1 kind:ServiceAccount metadata:name:sleep-apiVersion:v1 kind:Service metadata:name:sleep labels:app:sleep service:sleep spec:ports:port:80 name:...
为工作负载设置访问策略
默认情况下，服务网格 内的工作负载可以互相访问。...展开查看sleep.yaml apiVersion:v1 kind:ServiceAccount metadata:name:sleep-apiVersion:v1 kind:Service metadata:name:sleep labels:app:sleep service:sleep spec:ports:port:80 name:...
为入口网关配置本地限流
在大促等场景下，瞬间洪峰流量会使系统...展开查看Gateway YAML apiVersion:networking.istio.io/v1beta1 kind:Gateway metadata:name:bookinfo-gateway namespace:default spec:selector:istio:ingressgateway servers:hosts:bf2.example....
为入口网关配置本地限流
在大促等场景下，瞬间洪峰流量会使系统...展开查看Gateway YAML apiVersion:networking.istio.io/v1beta1 kind:Gateway metadata:name:bookinfo-gateway namespace:default spec:selector:istio:ingressgateway servers:hosts:bf2.example....
基于自建Spring Cloud Gateway或Zuul网关实现全链路...
使用如下YAML部署spring-cloud-c应用的灰度版本：展开查看YAML文件#Source:mse-simple-demo/templates/spring-cloud-c-gray-deployment.yaml apiVersion:apps/v1 kind:Deployment metadata:name:spring-cloud-c-gray spec:replicas:1 ...
基于网格层跨集群使用流量镜像
当v1-mirroring将一些请求发送到应用程序的v1版本时，您可以查看应用程序的日志。调用应用程序时，获得的响应来自v1子集。您还可以看到请求镜像到v1-mirroring子集。apiVersion:networking.istio.io/v1beta1 kind:VirtualService metadata:...
基于网格层跨集群使用流量镜像
当v1-mirroring将一些请求发送到应用程序的v1版本时，您可以查看应用程序的日志。调用应用程序时，获得的响应来自v1子集。您还可以看到请求镜像到v1-mirroring子集。apiVersion:networking.istio.io/v1beta1 kind:VirtualService metadata:...
控制OPA Sidecar代理注入的范围
当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件 已添加集群到ASM实例...
部署httpbin应用
httpbin是一个用于测试的开源应用，常用于Web调试。部署该应用后，您可以方便地查看HTTP请求的Method、Header和授权等信息。本文介绍如何部署httpbin应用。前提条件 已添加集群到ASM实例。已部署入口网关。操作步骤 在数据面集群中部署...
控制OPA Sidecar代理注入的范围
当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。前提条件 已添加集群到ASM实例...
使用模型服务网格自定义模型运行时
展开查看YAML apiVersion:serving.kserve.io/v1alpha1 kind:ServingRuntime metadata:name:{{CUSTOM-RUNTIME-NAME}} spec:supportedModelFormats:name:{{MODEL-FORMAT-NAMES}} version:"1"autoSelect:true multiModel:true ...
- 产品推荐
- 这些文档可能帮助您