使用简介
text bytea geometry meshgeom sfmesh vomesh GeomGrid支持从GeomGrid到以下数据类型的转换：text bytea geometry box/box3d meshgeom vomesh H3Grid H3Grid是Ganos GeomGrid中基于Uber H3索引设计的六边形全球网格分层剖分与索引系统。...
DescribeCens-获取网络连通性检测结果
调用DescribeCens获取同一服务网格下多集群跨VPC的网络连通性检测结果。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
ASM网关概述
ASM网关可以为网格内应用提供统一的流量入口和出口，实现端到端安全加密和流量控制。本文介绍ASM入口网关和出口网关的相关功能。入口网关 入口网关为Kubernetes集群提供了七层网关功能，根据HTTP请求的内容将来自同一个TCP端口的请求分发到...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
使用ASM授权策略试运行模式
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以自定义ASM网关访问日志的内容，及时发现潜在的安全问题。具体操作，请参见 生成和采集ASM网关访问...
使用Istio资源实现版本流量路由
登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>网关规则，然后单击 创建。在 创建 页面，进行以下配置，然后单击 创建。关于配置项的详情，请参见 网关规则...
零信任安全概述
零信任是指无论在网络边界内部还是外部，都没有任何隐含的信任。阿里云 服务网格 ASM是重要的云原生零信任体系落地载体之一，将身份认证和授权从应用程序代码集成到ASM，开箱即用、动态可配、更新策略更加容易且立即生效。本文介绍为什么要...
使用ASM授权策略试运行模式
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以自定义ASM网关访问日志的内容，及时发现潜在的安全问题。具体操作，请参见 生成和采集ASM网关访问...
集成自建Prometheus实现网格监控
本文介绍如何在ASM集成自建Prometheus实现网格监控。前提条件 已创建ACK集群，详情请参见 创建Kubernetes托管版集群。已创建ASM实例，详情请参见 创建ASM实例。已在ACK集群中创建Prometheus实例和Grafana示例。具体操作，请参见 开源...
从Spring Cloud到服务网格体系的结合与迁移
从架构和实际应用场景来分析，两者在设计理念上的差异，可以看到前者是一个开发框架，后者是一个基础设施。本文介绍如何实现从Spring Cloud到服务网格体系的结合与迁移。背景信息 Spring Cloud框架为开发人员提供了快速构建分布式系统中...
集成自建Prometheus实现网格监控
本文介绍如何在ASM集成自建Prometheus实现网格监控。前提条件 已创建ACK集群，详情请参见 创建Kubernetes托管版集群。已创建ASM实例，详情请参见 创建ASM实例。已在ACK集群中创建Prometheus实例和Grafana示例。具体操作，请参见 开源...
创建出口网关
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>出口网关。在 出口网关 页面，单击 创建，配置网关的基本信息。网关配置项说明如下。您也可以在 ...
鹿班介绍
产品介绍 鹿班是由阿里巴巴智能设计实验室自主研发的一款设计产品。基于图像智能生成技术，鹿班可以改变传统的设计模式，使其在短时间内完成大量banner图、海报图和会场图的设计，提高工作效率。用户只需任意输入想达成的风格、尺寸，鹿班...
创建出口网关
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>出口网关。在 出口网关 页面，单击 创建，配置网关的基本信息。网关配置项说明如下。您也可以在 ...
为ASM网关启用压缩
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>服务。在 服务 页面顶部，设置 命名空间 为 istio-system，在 External IP 列查看istio-ingressgateway对应的IP地址（端口为80）。在打开的开发者工具页面，输入上一步...
使用ASM Serverless网关提升高可用性和弹性
ASM Serverless网关是ASM推出的全新 服务网格 网关形态，更适合应对突发流量，降低计算成本，提升稳定性。相比运行于数据面ACK Kubernetes集群之上的ASM网关形态，ASM Serverless网关具有高稳定性、高弹性和低成本的优势，以Serverless的...
创建入口网关
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>入口网关。在 入口网关 页面，单击 创建，配置网关的基本信息。网关配置项说明如下。您也可以在 ...
为ASM网关启用压缩
在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>服务。在 服务 页面顶部，设置 命名空间 为 istio-system，在 External IP 列查看istio-ingressgateway对应的IP地址（端口为80）。在打开的开发者工具页面，输入上一步...
DescribeServiceMeshClusters-获取服务网格的可用集群
调用DescribeServiceMeshClusters获取服务网格的可用集群。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
创建入口网关
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>入口网关。在 入口网关 页面，单击 创建，配置网关的基本信息。网关配置项说明如下。您也可以在 ...
创建入口网关
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>入口网关。在 入口网关 页面，单击 创建，配置网关的基本信息。网关配置项说明如下。您也可以在 ...
通过入口网关访问网格内WebSocket服务
WebSocket是一种网络传输协议，可在单个TCP连接上进行全双工通信，位于OSI模型的应用层。WebSocket允许服务端主动向客户端推送数据。遵守WebSocket协议的服务即为WebSocket服务。本文通过示例介绍如何通过ASM入口网关访问网格内的WebSocket...
通过入口网关访问网格内WebSocket服务
WebSocket是一种网络传输协议，可在单个TCP连接上进行全双工通信，位于OSI模型的应用层。WebSocket允许服务端主动向客户端推送数据。遵守WebSocket协议的服务即为WebSocket服务。本文通过示例介绍如何通过ASM入口网关访问网格内的WebSocket...
DescribeServiceMeshDetail-获取服务网格详情
调用DescribeServiceMeshDetail获取服务网格详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
在ASM网关中实现会话保持
基于一致性哈希算法的会话保持能实现更好的负载均衡，对分布式系统更加友好。关于一致性哈希负载均衡的配置介绍，请参见 LoadBalancerSettings.ConsistentHashLB。步骤一：将httpbin应用扩容至多 个 副本 使用数据面的KubeConfig，执行以下...
CreateServiceMesh-创建一个服务网格实例
调用CreateServiceMesh创建一个服务网格实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型...
启用Multi-Buffer实现TLS加速
在大规模微服务场景下，当您需要快速高效地处理大量并发HTTPS...相关文档 ASM提供了服务发现范围配置、Sidecar资源推荐和自适应配置推送优化功能，帮助您优化控制平面的配置推送效率与Sidecar的配置大小。更多信息，请参见 配置推送优化概述。
ASM集成应用型负载均衡实例ALB
对于处在数据面且网络插件类型为Terway的阿里云容器服务ACK集群，阿里云 服务网格 ASM支持集成应用型负载均衡实例（ALB），以此简化服务治理，保障服务间通信的认证安全以及提供网格可观测性能力，降低开发与运维的工作负担。本文主要介绍...
钻展创意设计
功能介绍“钻展”是鹿班针对淘宝商家钻展投放的创意设计能力；操作方法“智能生成”界面中，选择“钻展图”，进入制作页面
自定义数据面访问日志
部署在数据平面（即加入网格的Kubernetes集群）的Envoy Proxy可以输出所有访问日志。ASM支持自定义Envoy Proxy输出的访问日志内容。本文介绍如何自定义Envoy Proxy输出的访问日志内容。前提条件 已添加集群到ASM实例。已部署入口网关。已...
自定义数据面访问日志
部署在数据平面（即加入网格的Kubernetes集群）的Envoy Proxy可以输出所有访问日志。ASM支持自定义Envoy Proxy输出的访问日志内容。本文介绍如何自定义Envoy Proxy输出的访问日志内容。前提条件 已添加集群到ASM实例。已部署入口网关。已...
灵活控制流量免于经过Sidecar代理
Sidecar代理用于增强服务调用之间的网络安全性、可靠性以及可观测性，但对于不需要经过Sidecar代理的特定场景，阿里云 服务网格 ASM支持您灵活控制流量免于经过Sidecar代理。本文介绍如何控制进出流量、目标地址免于经过Sidecar代理。前提...
ASM配置建议
本文介绍ASM的配置建议，包括网格诊断、网关、网格、API、服务治理等，帮助您规避错误的配置。网格诊断 ASM支持对实例进行网格诊断。诊断项包括数据平面版本检查、服务端口检查、服务关联检查等。建议您经常使用网格诊断功能对配置进行诊断...
通过 Goland 部署和升级插件
如果研发网络和控制面是网络隔离，但是可以通过 K8s 的转发机制进行交互，您可以通过以下步骤配置，在 GoLand 中直接部署和升级。开启本地 7777 端口，然后转发到测试环境 MeshServer 的 7777 端口。kubectl-kubeconfig<kube config>-n...
如何迁移Istio社区版本至ASM
您可以将自建Istio版本迁移至阿里云 服务网格 ASM，减轻开发与运维的工作负担。在迁移过程中支持回滚操作。本文介绍如何迁移Istio社区版本至ASM。前提条件 已创建ASM支持的Kubernetes集群，例如ACK、容器服务 Serverless 版 集群等。关于...
DescribeClustersInServiceMesh-获取服务网格所在集群...
调用DescribeClustersInServiceMesh获取服务网格所在集群的信息列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透...
接入gRPC协议的自定义授权服务
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以启用网格审计功能，记录或追溯不同用户的日常操作，也可以为网格资源操作配置审计告警，在重要资源...
Sidecar Acceleration using eBPF
组件介绍 服务网格 Sidecar模式下业务注入Sidecar之后，业务请求路径需要经过Outbound、Inbound Sidecar，请求Latency会少量增加。Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同...
1688旺铺海报设计
功能介绍“1688旺铺海报”是鹿班针对1688商家提供的旺铺海报场景设计能力；适用场景 1688旺铺海报。操作方法“智能生成”界面中，选择“1688旺铺海报”，进入制作页面
- 产品推荐
- 这些文档可能帮助您