服务网格控制平面的命名空间与数据平面集群的命名空间...
本文介绍 服务网格 控制平面的命名空间与数据平面集群的命名空间的区别以及如何在 服务网格 ASM控制台启用自动注入功能。两种命名空间的区别 通过 服务网格 ASM控制台或者使用ASM Kubeconfig定义的命名空间隶属于ASM实例本身，与该ASM管理...
产品优势
本文介绍 服务网格 ASM 的优势。使用便捷 通过控制台一键创建 服务网格 通过控制台一键升级 服务网格 通过控制台灵活定义 Istio 虚拟服务、目标规则和入口网关资源等 功能强大 功能 说明 完全托管 一键安装部署升级 控制平面组件托管 只需...
版本机制
本文介绍 服务网格 ASM的Istio版本支持机制。版本发布和过期时间 版本 状态 发布时间 过期时间 v1.20 已发布 2024年02月 2024年11月 v1.19 已发布 2023年12月 2024年09月 v1.18 已发布 2023年09月 2024年06月 v1.17 已过期 2023年06月 2024...
计费说明
本文介绍 服务网格 ASM计费项和计费方式。计费项 网格管理：企业版和旗舰版在标准版的基础上增强了多协议支持以及动态扩展能力，提供精细化服务治理，完善零信任安全体系，并持续提升性能及大规模集群支持能力，降低在生产环境落地 服务...
历史功能发布记录（2023年之前）
本文介绍 服务网格 ASM 2023年之前功能发布的相关动态。2022年12月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 新增自适应配置推送优化功能。ASM提供一种托管式的按需推送xDS配置的能力。根据访问日志，实时分析服务所需...
功能特性
本文介绍 服务网格 ASM各个规格支持的功能。说明 商业版在标准版的基础上，增强了多协议支持以及动态扩展能力，提供精细化服务治理，完善零信任安全体系，并持续提升性能及大规模集群支持能力，降低在生产环境落地 服务网格 的门槛，适用于...
基本概念
本文介绍 服务网格 所涉及的基本概念，以便于您更好地理解和使用ASM。基本概念总览 分类 名称 通用概念 Istio、托管服务网格（Managed Service Mesh）、控制平面（Control Plane）、数据平面（Data Plane）、命名空间（Namespace）计费相关...
开服地域
本文介绍 服务网格 ASM支持的地域。ASM免费版和商业版支持相同的地域，支持的地域如下：云服务 区域 地域 Region ID 公共云 中国 华北2（北京）cn-beijing 华北3（张家口）cn-zhangjiakou 华北5（呼和浩特）cn-huhehaote 华东1（杭州）...
使用服务网格维护窗口
本文介绍 服务网格 维护窗口的功能、使用场景、使用须知、注意事项以及如何配置维护窗口。功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管...
功能发布记录
本文介绍 服务网格 ASM相关内容的最新动态。2024年03月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 访问日志支持以纯文本（非JSON）的形式定义输出。支持将访问日志以纯文本的形式输出至容器标准输出。纯文本形式相比...
ASM关于ACK Addon部署的Istio支持变更公告
自2023年03月20日起，阿里云 服务网格 ASM将暂停维护容器服务ACK中以Addon方式部署的Istio组件，不再提供相应的技术支持。说明 容器服务ACK中以Addon方式部署的Istio组件：通过 容器服务管理控制台 的 应用>服务网格 页面，创建的Istio相关...
ASM关于支持的Istio版本变更的公告
公告详情 公告时间 阿里云 服务网格 ASM已升级支持Istio 1.20版本，同时自2024年03月31日起不再提供Istio 1.17及之前版本的问题修复和运维支持。为避免影响您的生产正常使用，请尽快升级到最新版本。2024年02月 阿里云 服务网格 ASM已升级...
场景一：在链路中未透传引流请求头
服务网格ASM支持通过宽松模式的流量泳道将应用的相关版本（或其他特征）隔离成不同的运行环境。在宽松模式下，您只需要确保创建一条包含调用链路中所有服务的泳道：基线泳道。其他泳道可以不包含调用链路上的全部服务。当一个泳道中的服务...
授权信息
本文为您介绍 服务网格（ServiceMesh）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。服务网格（ServiceMesh）的RAM代码（RamCode）为 servicemesh，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略...
【Outlier Detection】离群驱逐检测
功能介绍 服务网格 的离群驱逐检测简要过程如下：当有请求发往服务时，服务网格 会记录一段时间内服务每个端点响应的错误数量（响应码为5xx的HTTP响应被视为错误），这段时间的长度由 驱逐检查间隔（interval）规定。当错误数量超过一定的...
【Outlier Detection】离群驱逐检测
功能介绍 服务网格 的离群驱逐检测简要过程如下：当有请求发往服务时，服务网格 会记录一段时间内服务每个端点响应的错误数量（响应码为5xx的HTTP响应被视为错误），这段时间的长度由 驱逐检查间隔（interval）规定。当错误数量超过一定的...
【产品变更】ASM关于ACK Addon部署的Istio支持变更...
关于服务网格ASM产品的相关信息，请参见 服务网格ASM；关于服务网格ASM的计费说明，请参见 计费说明。重要 以Addon方式部署的Istio版本较低，ASM产品中的Istio版本较高。因此，在ASM产品中实现相应功能时，需注意资源的定义在不同版本中的...
服务网格
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级生产实践的增强版服务网格平台，将传统微服务和 Service Mesh 技术进行了深度融合，其核心技术经过了蚂蚁集团的大规模...关于服务网格详细的功能介绍和使用指南，请参见 服务网格。
服务网格中常见的503报错
本文介绍 服务网格 中常见的503报错场景及解决方案。偶发503 场景一：使用自定义监控指标功能进行个性化配置，每当配置变更时，日志监控发现少量请求出现503 问题原因 自定义指标功能的逻辑是通过生成一个对应的EnvoyFiter来进行 istio....
商业化公告
为提供更优质的服务，服务网格 ASM于2022年4月1日正式推出商业版，商业版包括企业版和旗舰版，为您提供丰富的产品能力、强大的规模支持和完善的技术保障。商业版相关的计费项和价格，请参见 计费说明。商业版上线后，您仍然可以使用之前...
Sidecar Acceleration using eBPF
组件介绍 服务网格 Sidecar模式下业务注入Sidecar之后，业务请求路径需要经过Outbound、Inbound Sidecar，请求Latency会少量增加。Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同...
服务网格概述
您可以将部署在容器服务Kubernetes版（ACK）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台...
管理ACK Edge集群应用
将ACK Edge集群（边缘集群）添加至 服务网格 ASM，可实现多应用的高效集中管理和监控，借助ASM的流量管理、可观测管理等功能确保边缘计算环境的高可靠性和安全性，从而提升运维效率、保障业务稳定性并增强服务可观测性。前提条件 已 创建...
Sidecar Acceleration using eBPF
组件介绍 服务网格 Sidecar模式下业务注入Sidecar之后，业务请求路径需要经过Outbound、Inbound Sidecar，请求Latency会少量增加。Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同...
ASM集成ArgoCD实现GitOps
步骤二：启用ASM的数据面KubeAPI访问能力 由于阿里云 服务网格 ASM是一个托管Istio兼容的控制平面，ArgoCD管理的 服务网格 ASM控制平面和数据平面（容器服务ACK）不在同一个Kubernetes集群环境中，因此需要在ASM中启用数据平面KubeAPI访问...
集成云效实现蓝绿发布
代码提交后，执行阿里云云效流水线，生成镜像，自动将应用的流量管理（VirtualService、Gateway、DestinationRule）相关的资源创建或更新到阿里云 服务网格 ASM 集群中，将应用程序编排（Deployment、Service）创建或更新到阿里云容器服务...
DescribeMetadata-获取服务网格ASM的基本信息
调用DescribeMetadata获取服务网格ASM的基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
通过控制面kubectl访问Istio资源
服务网格 ASM基于Kubernetes提供的RBAC（基于角色的访问权限控制）机制，提供了预定义RBAC角色，可向用户授予访问 服务网格 的权限范围。提供对控制平面侧命名空间的管理，支持的操作包括create、delete、get、list、patch、update、watch...
通过ASM入口网关访问HTTPS服务
服务网格 ASM支持通过ASM入口网关访问HTTPS协议的安全服务。当使用HTTPS协议访问服务时，需要在服务的访问链路上通过指定证书的方式配置TLS终止。通过配置TLS终止，加密的HTTPS请求将被解密，然后以HTTP请求的形式发送给后端服务Pod。配置...
模型服务网格
本文介绍模型服务网格的概念和相关功能。什么是模型服务网格 模型服务网格是一种架构模式，用于在分布式环境中部署和管理机器学习模型服务。模型服务网格的核心思想是将模型部署为可伸缩的服务，并通过网格来管理和路由这些服务，简化模型...
【产品变更】容器服务控制台导航栏调整公告
服务网格 做跳转至 服务网格ASM 控制台，且转移至 多集群 导航栏中。微服务治理 转移至集群管理页面的 应用 导航栏中。集群管理页面导航栏 二级导航栏调整后包含的功能菜单明细如下：节点管理：节点池、节点。工作负载：无状态、有状态、...
在ASM上访问外部服务的流量管理
本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略OutboundTrafficPolicy，用于配置对外部服务（即未在Istio的内部服务注册表中定义的服务）的访问策略。说明 登录 ASM...
在ASM上访问外部服务的流量管理
本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略OutboundTrafficPolicy，用于配置对外部服务（即未在Istio的内部服务注册表中定义的服务）的访问策略。说明 登录 ASM...
通过ASM网关配置基于mTLS的gRPC服务
背景信息 服务网格 ASM的流量管理功能支持通过入口网关访问内部的gRPC服务。由于gRPC基于HTTP/2协议，所以也可以使用TLS/mLTS对传输数据进行加密，保障数据安全。ASM网关目前同样支持TLS/mTLS的gRPC协议，可以将加密的TCP数据流在网关处...
通过ASM网关配置基于mTLS的gRPC服务
背景信息 服务网格 ASM的流量管理功能支持通过入口网关访问内部的gRPC服务。由于gRPC基于HTTP/2协议，所以也可以使用TLS/mLTS对传输数据进行加密，保障数据安全。ASM网关目前同样支持TLS/mTLS的gRPC协议，可以将加密的TCP数据流在网关处...
如何实现多语言应用与Spring Cloud应用互通
在EDAS中，通过集成的服务网格ASM，可以部署多语言应用，并实现多语言应用与Spring Cloud应用互通。前提条件 多语言应用已部署到EDAS的K8s集群。说明 在部署多语言应用时，已经安装并开启了服务网格。Spring Cloud应用的注册中心使用的是...
阿里云服务网格ASM用户协议
详细信息，请参见 服务网格ASM服务协议。
管理ACK Serverless集群上的ECI Pod应用
本文介绍如何在 服务网格 ASM中管理运行在 ACK Serverless集群 上的ECI Pod应用。前提条件 已创建 ACK Serverless集群。具体操作，请参见 容器服务 Serverless 版使用快速入门。说明 创建 ACK Serverless集群 时，您需要启用PrivateZone...
配置Sidecar注入策略
说明 使用标签设置Pod自动注入功能，服务网格 ASM版本需为1.12.4及以上。关于升级实例的具体操作，请参见 升级ASM实例。验证为Pod设置自动注入策略是否成功。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标...
云服务集成
服务网格ASM 提供多语言应用的部署能力。无需付费。应用运维 日志服务SLS 为应用提供文件日志。需要开通，独立计费。负载均衡SLB 为应用提供负载均衡。需要创建，独立计费。弹性伸缩ESS 为应用提供弹性伸缩。产品本身免费，但所需资源，...
- 产品推荐
- 这些文档可能帮助您