黄牛账号识别之GraphCompute解决方案
工业界比较知名的基于半监督关系网络图上的风险实体挖掘方法有亚马逊在2018年提出的GraphRAD方法和蚂蚁集团在2021年提出的Risk-alike方法，这两种方法都是基于黑种子节点的输入在图上挖掘风险。也可以使用 链接分析 的方法，如PageRank，从...
网格热力图（v1.x版本）
网格热力图是基础平面地图的子组件，支持独立的样式和数据配置，包括网格的大小、颜色、边宽以及经纬度等，能够以网格点的形式表现地理位置上的点的分布密度。本文介绍网格热力图各配置项的含义。注意 当前为v1.x版本的网格热力层子组件...
查看应用的网格拓扑
通过网格拓扑图，您可以实时监测应用的健康状态，分析服务间的延迟和通信问题，了解流量在应用间的分布和流转，以便您快速发现和解决问题，确保应用的可靠性和高性能水平。前提条件 已添加ACK集群到ASM实例，且ASM实例版本为1.15.3.120及...
申请外网地址
背景信息 图数据库GDB实例支持的网络类型为专有网络和外网，关于连接地址的详细说明请参见下表。地址类型 说明 专有网络VPC（Virtual Private Cloud）专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。图数据库GDB实例...
开启网格拓扑提高可观测性
网格拓扑主要提供以下能力：流量调用拓扑图：网格拓扑提供强大的网格流量可视化功能，将实时请求流量以拓扑图形式展示。网格配置可视化：网格拓扑能够根据 服务网格 中各项配置，对拓扑图上的节点进行修饰，帮助您一目了然地了解当前生效的...
开启网格拓扑提高可观测性
网格拓扑主要提供以下能力：流量调用拓扑图：网格拓扑提供强大的网格流量可视化功能，将实时请求流量以拓扑图形式展示。网格配置可视化：网格拓扑能够根据 服务网格 中各项配置，对拓扑图上的节点进行修饰，帮助您一目了然地了解当前生效的...
应用场景
随着大数据时代的到来，图计算在处理海量关系数据上的优势也越来越明显，在商品推荐、社交网络、金融风控、网络安全等场景上应用也日趋广泛。个性化推荐 图计算引擎在处理海量关系数据上具备天然优势，能够提高实时推荐的效率和准确性。以...
容器资产全景
背景信息 云安全中心会每分钟自动刷新 容器资产全景 页面的容器网络拓扑图和集群的安全风险信息，以确保您查看到最新的网络拓扑图和安全风险信息。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的...
网格热力层（v2.x版本）
网格热力层是基础平面地图的子组件，支持独立的样式和数据配置，包括网格的大小、颜色、边宽以及经纬度等，能够以网格点的形式表现地理位置上的点的分布密度。本文介绍网格热力层各配置项的含义。注意 当前为v2.x版本的网格热力层子组件...
为网格内应用开启健康检查重定向
默认情况下，网格拓扑图中会显示应用服务的健康检查的请求调用，但在很多场景下可能会混淆流量统计的结果。如果您需要移除这些内部的健康检查调用统计，可以为网格内应用开启健康检查重定向。启用HTTP请求的健康检查重定向 本文以Nginx应用...
仪表盘功能：雷达图及网格布局
本视频介绍日志服务仪表盘雷达图及网格布局相关功能。
网络拓扑概述
网络拓扑图可以清晰地展示网络中资源的连接和关系，可视化网络结构，帮助您快速了解您的云上网络架构，进行网络配置验证、网络问题排查和云网络资源统一运维。背景信息 当前阿里云上网络资源类型丰富，功能形态各异，大量网络资源分散在...
Go
重要 以下示例的正确运行依赖您的运行环境网络与图数据库GDB实例联通 运行环境需要安装有Go语言环境，推荐使用1.12版本，这也是本文示例使用的版本。环境准备 安装go语言环境，Linux环境可以直接 安装二进制包。安装GDB SDK。go get-u ...
功能发布记录
本文介绍 服务网格 ASM相关内容的最新动态。2024年03月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 访问日志支持以纯文本（非JSON）的形式定义输出。支持将访问日志以纯文本的形式输出至容器标准输出。纯文本形式相比...
创建ASM实例
Kubernetes集群 根据待添加到 服务网格 中的Kubernetes集群的信息，自动选择服务网格的专有网络、交换机及集群本地域名。更多信息，请参见 创建Kubernetes托管版集群。专有网络 服务网格 的专有网络。您可以单击 创建专有网络 进行创建。更...
创建ASM实例
Kubernetes集群 根据待添加到 服务网格 中的Kubernetes集群的信息，自动选择服务网格的专有网络、交换机及集群本地域名。更多信息，请参见 创建Kubernetes托管版集群。专有网络 服务网格 的专有网络。您可以单击 创建专有网络 进行创建。更...
API概览
DescribeCens 获取网络连通性检测结果 调用DescribeCens获取同一服务网格下多集群跨VPC的网络连通性检测结果。DescribeCrTemplates 查询Istio资源YAML模板 调用DescribeCrTemplates查询服务网格中常见使用场景下的Istio资源YAML模板。...
使用服务网格维护窗口
本文介绍 服务网格 维护窗口的功能、使用场景、使用须知、注意事项以及如何配置维护窗口。功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管...
多集群网络规划
多集群网络规划示例 示例一：服务网格 与集群都在同一VPC 对象 VPC vSwitch Pod Service 服务网格 192.168.0.0/16 192.168.0.0/24/集群1 192.168.0.0/16 192.168.0.0/24 10.0.0.0/16 172.16.0.0/16 集群2 192.168.0.0/16 192.168.0.0/24 10...
使用Terraform管理ASM实例
service_mesh_name=local.mesh_name#服务网格的网络配置。network {#专有网络ID。vpc_id=alicloud_vpc.default.id#虚拟交换机ID。vswitche_list=[alicloud_vswitch.default.id]}#服务网格的版本。version=local.mesh_version#服务网格的API...
什么是服务网格
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级生产实践的增强版服务网格平台，将传统微服务和 Service Mesh 技术进行了深度融合，其核心技术经过了蚂蚁集团的大规模生产实践验证。它深度、无缝对接了 SOFAStack 经典应用服务...
使用金丝雀模式增强升级稳定性
如下图所示，可以正常访问到reviews-v2版本，符合预期。此时状态如下所示：步骤三：回滚reviews-v2为1.16版本 若 步骤二 验证失败，或者因为其他原因需要进行回滚，请参照以下步骤。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理...
管理ACK Edge集群应用
将ACK Edge集群（边缘集群）添加至 服务网格 ASM，可实现多应用的高效集中管理和监控，借助ASM的流量管理、可观测管理等功能确保边缘计算环境的高可靠性和安全性，从而提升运维效率、保障业务稳定性并增强服务可观测性。前提条件 已 创建...
为HTTP流量设置授权策略
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以自定义ASM网关访问日志的内容，及时发现潜在的安全问题。具体操作，请参见 生成和采集ASM网关访问...
为HTTP流量设置授权策略
如果您需要对网格外服务进行授权控制，请参见 对网格内服务访问外部网站进行授权控制 和 对网格内服务访问外部数据库进行授权控制。您可以自定义ASM网关访问日志的内容，及时发现潜在的安全问题。具体操作，请参见 生成和采集ASM网关访问...
通过ASM管理注册集群应用
注册集群数据面所使用的网络环境与服务网格ASM集群（ASM实例）对应的VPC网络已实现互通，且满足带宽要求，即保证ASM推送配置到网格代理保持同步。您可以在AMS实例创建成功后，通过 ASM控制台 的 网格状态 页面，确保配置推送已处于 已同步...
基本概念
可观测 网格拓扑、SLO 安全 OIDC、JWT Istio Istio是一个开源的服务网格，提供连接、保护、控制以及观测功能，通过提供完整的非侵入式的微服务治理解决方案，可以解决云原生服务的管理、网络连接以及安全管理等服务网络治理问题。...
DescribeServiceMeshes-获取服务网格列表
调用DescribeServiceMeshes获取服务网格列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型...
在ASM上访问外部服务的流量管理
说明 登录 ASM控制台，单击目标实例名称，在左侧导航栏选择 网格实例>网络状态，查看Istio的内部服务注册表中定义的服务。如果该选项设置为 ALLOW_ANY，则Sidecar代理允许对未知服务的透传通过。优点是直接透传对外部服务的访问，缺点是...
在ASM上访问外部服务的流量管理
说明 登录 ASM控制台，单击目标实例名称，在左侧导航栏选择 网格实例>网络状态，查看Istio的内部服务注册表中定义的服务。如果该选项设置为 ALLOW_ANY，则Sidecar代理允许对未知服务的透传通过。优点是直接透传对外部服务的访问，缺点是...
产品优势
网络安全 通过网格安全，可以更方便地实现应用的身份标识和访问控制，辅之以数据加密，就能实现全链路可信，从而使得服务可以运行于零信任网络中，提升整体安全水位。简单易用易维护 SOFAStack 服务网格提供集中式图形化易操作的管理平台，...
计费说明
服务网格 ASM按照不同的功能及支撑能力划分为标准版、企业版和旗舰版，其中标准版为免费版本，其他两个版本为商业版，不同的版本计费标准不同。本文介绍 服务网格 ASM计费项和计费方式。计费项 网格管理：企业版和旗舰版在标准版的基础上...
应用场景
依据服务网格特点和优势，服务网格适用于以下应用场景。服务治理与业务逻辑解耦 在运行时，SDK 和业务应用的代码是混合在一个进程中运行的，耦合度非常高，会产生如下问题：升级成本高：每次升级都需要业务应用修改 SDK 版本号，重新发布。...
服务拓扑
操作步骤 在微服务平台，选择 服务网格>服务拓扑，打开服务拓扑图。在拓扑图的左上方，设置起止时间。默认范围为最近 15 分钟，最长时间间隔为 7 天。选择您想要查看的指标（节点指标 或 连线指标），拓扑图会相应显示或隐藏相关的指标信息...
使用自适应配置推送优化提升控制平面推送效率
通过分析服务间的实际调用关系，该功能自动为服务生成优化后的Sidecar资源，仅为必要的服务推送必需的Sidecar配置，减少不必要的网络通信，增强服务网格的性能和响应速度。前提条件 已部署Istio资源实现流量路由。背景信息 在默认情况下，...
将监控指标采集到可观测监控Prometheus版
启用服务网格数据平面监控指标，可以使网关和Sidecar代理生成与其运行状态相关的指标数据。通过将这些指标采集到阿里云可观测监控Prometheus版，您可以从网关状态、网格全局、网格服务级别、网格工作负载等多个维度实现全面监控，发现潜在...
将监控指标采集到可观测监控Prometheus版
启用服务网格数据平面监控指标，可以使网关和Sidecar代理生成与其运行状态相关的指标数据。通过将这些指标采集到阿里云可观测监控Prometheus版，您可以从网关状态、网格全局、网格服务级别、网格工作负载等多个维度实现全面监控，发现潜在...
准备工作
将服务通讯、治理部分以 Sidecar 形式组成网格，实现异构网络的统一治理。体验服务网格需进行服务发布，在进行服务发布之前，需要完成服务发布所需的准备工作。服务网格支持 SOFA、Dubbo、SpringCloud 类型的微服务。下面以 SOFABoot 工程...
产品架构
服务网格的产品架构逻辑上分为控制层面和数据层面。控制层面：管理代理（蚂蚁自研 MOSN），用于管理流量路由、运行时策略执行等。数据层面：由一系列代理（蚂蚁自研 MOSN）组成，用于管理和控制服务之间的网络通信。系统架构 SOFAStack ...
网格聚合层（v3.x版本）
在蓝图编辑器配置页面，单击导入节点栏内的 网格聚合层 组件，在画布中可以看到如下图所示的网格聚合层的蓝图编辑器配置参数。事件 事件 说明 当数据接口请求完成时 数据接口请求返回并经过过滤器处理后抛出的事件，同时抛出处理后的JSON...
- 产品推荐
- 这些文档可能帮助您