对网格内服务访问外部数据库进行授权控制
步骤三：创建出口网关 服务网格 内的服务访问网格外的网站时，需要通过出口网关管控流量。配置出口网关的授权策略后，还可以设置条件来控制是否允许访问数据库。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，...
对网格内服务访问外部数据库进行授权控制
步骤三：创建出口网关 服务网格 内的服务访问网格外的网站时，需要通过出口网关管控流量。配置出口网关的授权策略后，还可以设置条件来控制是否允许访问数据库。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，...
对网格内服务访问外部网站进行授权控制
步骤二：创建出口网关 服务网格 内的服务访问网格外的网站时，可以通过出口网关管控流量。配置出口网关的授权策略后，还可以设置条件来控制是否允许访问外部网站。本文设置出口网关的名称为egressgateway。具体操作，请参见 创建出口网关。...
对网格内服务访问外部网站进行授权控制
步骤二：创建出口网关 服务网格 内的服务访问网格外的网站时，可以通过出口网关管控流量。配置出口网关的授权策略后，还可以设置条件来控制是否允许访问外部网站。本文设置出口网关的名称为egressgateway。具体操作，请参见 创建出口网关。...
点播CDN常见问题
配置Range回源 在视频点播配置加速域名后加速资源访问速度较慢 加速域名主要是通过在现有网络中增加一层新的缓存节点，将网站服务器的资源发布到最接近用户的网络节点，使得用户侧客户端在请求时直接访问到就近的CDN节点并命中该资源，减少...
网格热力层（v2.x版本）
网格热力层是基础平面地图的子组件，支持独立的样式和数据配置，包括网格的大小、颜色、边宽以及经纬度等，能够以网格点的形式表现地理位置上的点的分布密度。本文介绍网格热力层各配置项的含义。注意 当前为v2.x版本的网格热力层子组件...
开启托管模式的网格拓扑
当您需要观测多个集群的流量拓扑，可以使用托管模式的网格拓扑功能。托管模式将网格拓扑服务以弹性容器实例（ECI）的方式部署，提高服务可靠性和易用性。整个网格实例只需要部署一个网格拓扑服务，减少配置的工作量。前提条件 已创建...
网格热力图（v1.x版本）
网格热力图是基础平面地图的子组件，支持独立的样式和数据配置，包括网格的大小、颜色、边宽以及经纬度等，能够以网格点的形式表现地理位置上的点的分布密度。本文介绍网格热力图各配置项的含义。注意 当前为v1.x版本的网格热力层子组件...
管理服务网格
通过ACK One的服务网格功能，您可以实现多集群的一站式应用分发和流量治理。本文介绍如何在ACK One Fleet实例中开启和关闭 服务网格 以及如何将关联集群添加到 服务网格 中。前提条件 已开通 服务网格ASM 服务。已获取ASM服务关联角色...
使用服务网格维护窗口
本文介绍 服务网格 维护窗口的功能、使用场景、使用须知、注意事项以及如何配置维护窗口。功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管...
使用网格拓扑观测同可用区优先路由
服务网格 ASM提供查看应用网格拓扑的功能。本文以入口网关访问bookinfo应用为例，介绍如何在ASM中结合网格拓扑观测同可用区优先路由（简称同AZ路由）。前提条件 已创建ASM实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群...
使用网格拓扑观测同可用区优先路由
服务网格 ASM提供查看应用网格拓扑的功能。本文以入口网关访问bookinfo应用为例，介绍如何在ASM中结合网格拓扑观测同可用区优先路由（简称同AZ路由）。前提条件 已创建ASM实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群...
服务网格概述
网络约束 对于跨地域或跨VPC的场景，需要使用云企业网CEN（Cloud Enterprise Network）将两个VPC网络打通，保证API Server端点可以互相访问；或者开启Fleet实例和关联集群的公网端点，使用公网互相连接。关于CEN更多信息，请参见 云企业网...
服务网格的审计事件
服务网格已与操作审计服务集成，您可以在操作审计中查询用户操作服务网格产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
网格聚合层（v3.x版本）
本文介绍网格聚合层的图表样式和各配置项的含义。图表样式 网格聚合层是基础平面地图 3.0的子组件，支持独立的样式和数据配置，包括网格的尺寸大小、颜色和标注等，能够以聚合网格点的形式表现地理位置上的点的分布密度。...
服务网格
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级生产实践的增强版服务网格平台，将传统微服务和 Service Mesh 技术进行了深度融合，其核心技术经过了蚂蚁集团的大规模生产实践验证。它深度、无缝对接了 SOFAStack 经典应用服务...
模型服务网格
模型服务网格（Model Service Mesh）提供了一个可扩展的、高性能的基础架构，用于将多个模型服务进行管理、部署和调度，以此更好地处理模型的部署、版本管理、路由和推理请求的负载均衡。本文介绍模型服务网格的概念和相关功能。...
服务网格控制平面的命名空间与数据平面集群的命名空间...
通过托管模式，ASM解耦了 服务网格 控制平面组件与所管理的数据平面（包括ACK集群）的生命周期管理。通过 服务网格 ASM控制台，可以新建、定义和删除用于定义 服务网格 CRD的命名空间。本文介绍 服务网格 控制平面的命名空间与数据平面集群...
网格模型
网格模型是在GeoSOT地球空间剖分理论的基础上发展出的一种离散化、多尺度区域位置标识体系。概述 您可以通过网格模型为地球空间（从地心至地上）中的各种对象赋予一个全球唯一编码，任意一个实体对象都可通过此编码在同一区城范围内和各种...
网格模型
网格模型是在GeoSOT地球空间剖分理论的基础上发展出的一种离散化、多尺度区域位置标识体系。概述 您可以通过网格模型为地球空间（从地心至地上）中的各种对象赋予一个全球唯一编码，任意一个实体对象都可通过此编码在同一区城范围内和各种...
网格模型
网格模型是在GeoSOT地球空间剖分理论的基础上发展出的一种离散化、多尺度区域位置标识体系。概述 您可以通过网格模型为地球空间（从地心至地上）中的各种对象赋予一个全球唯一编码，任意一个实体对象都可通过此编码在同一区城范围内和各种...
网格模型
网格模型是在GeoSOT地球空间剖分理论的基础上发展出的一种离散化、多尺度区域位置标识体系。概述 您可以通过网格模型为地球空间（从地心至地上）中的各种对象赋予一个全球唯一编码，任意一个实体对象都可通过此编码在同一区城范围内和各种...
什么是服务网格ASM？
阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
为网格资源操作配置审计告警
当您需要审计和监控服务网格内的资源操作时，可以开启网格审计并配置SLS的告警，为ASM资源（VirtualService、DestinationRule等）的变更行为添加审计告警能力。在重要资源变动时及时发送告警通知到告警联系人，以保障服务网格的安全性和...
为网格资源操作配置审计告警
当您需要审计和监控服务网格内的资源操作时，可以开启网格审计并配置SLS的告警，为ASM资源（VirtualService、DestinationRule等）的变更行为添加审计告警能力。在重要资源变动时及时发送告警通知到告警联系人，以保障服务网格的安全性和...
网格优化中心概述
本文介绍网格优化中心的作用及相关功能。功能介绍 Service Mesh是一种用于管理微服务架构中网络通信的解决方案，通过在每个服务实例中添加代理，实现流量控制、服务发现、负载均衡等功能。虽然Service Mesh能够提供很多强大的功能，但也...
服务网格概述
您可以将部署在容器服务Kubernetes版（ACK）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台...
ModifyServiceMeshName-修改服务网格实例名称
调用ModifyServiceMeshName修改服务网格实例名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
集成可观测监控Prometheus版实现网格监控
服务网格 ASM集成了可观测监控Prometheus版，可以实现对 服务网格 的监控。在开通ARMS之后，您可以在ARMS中为ACK集群一键安装Prometheus监控插件，此后即可通过ARMS预定义的仪表板监控Kubernetes集群的众多性能指标。本文介绍如何集成可...
集成可观测监控Prometheus版实现网格监控
服务网格 ASM集成了可观测监控Prometheus版，可以实现对 服务网格 的监控。在开通ARMS之后，您可以在ARMS中为ACK集群一键安装Prometheus监控插件，此后即可通过ARMS预定义的仪表板监控Kubernetes集群的众多性能指标。本文介绍如何集成可...
DescribeServiceMeshes-获取服务网格列表
调用DescribeServiceMeshes获取服务网格列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
DeleteServiceMesh-删除一个服务网格实例
调用DeleteServiceMesh删除一个服务网格实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
H3网格聚合及网格包含查询
行业内常使用Uber开发的H3网格索引系统来实现这一需求，该系统采用正六边形网格结构对全球地理空间进行分层划分，确保每个经纬度坐标都能映射到一个独一无二的H3索引值，代表地球表面的一个具体六边形单元格。适用于在不同颗粒度上进行空间...
通过ASM入口网关访问网格内gRPC服务
您可以通过ASM入口网关安全地访问网格内的gRPC服务，实现对gRPC服务的精确访问控制，提升服务治理能力，保障服务间通信的安全性。本文介绍如何通过入口网关访问网格内gRPC服务，并在gRPC的两个版本之间进行流量切换。前提条件 已 创建入口...
通过ASM入口网关访问网格内gRPC服务
您可以通过ASM入口网关安全地访问网格内的gRPC服务，实现对gRPC服务的精确访问控制，提升服务治理能力，保障服务间通信的安全性。本文介绍如何通过入口网关访问网格内gRPC服务，并在gRPC的两个版本之间进行流量切换。前提条件 已 创建入口...
UpgradeMeshVersion-升级服务网格的版本
调用UpgradeMeshVersion升级服务网格的版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
使用可观测链路OpenTelemetry版实现网格内外应用的...
在 接入点信息 页签，打开 显示Token 开关，并根据您的ExternalProxy部署位置决定选择公网或私网接入点地址。因为ExternalProxy通过Zipkin V1 API进行数据上报，因此选用V1版本的接入点地址。步骤三：部署网格外应用ExternalProxy 重要 ...
使用可观测链路OpenTelemetry版实现网格内外应用的...
在 接入点信息 页签，打开 显示Token 开关，并根据您的ExternalProxy部署位置决定选择公网或私网接入点地址。因为ExternalProxy通过Zipkin V1 API进行数据上报，因此选用V1版本的接入点地址。步骤三：部署网格外应用ExternalProxy 重要 ...
ReActivateAudit-重建新的网格审计日志
调用ReActivateAudit重建新的网格审计日志。在开启网格审计后，如果误删了存储审计日志的logproject，可以重新创建一个空白的网格审计日志。接口说明 请确保在使用该接口前，已充分了解 SLS 产品的收费方式和 价格。调试 您可以在OpenAPI ...
为网格内应用开启健康检查重定向
由于Sidecar对网格内应用接收请求的拦截机制，如果您为加入 服务网格 ASM（即注入了Sidecar）中的应用配置了HTTP请求或TCP请求形式的健康检查，则健康检查可能出现不符合预期的行为，例如健康检查一直失败。本文介绍如何为网格内应用开启...
- 产品推荐
- 这些文档可能帮助您