入门概述
操作步骤 步骤 操作 说明 1 创建ASM实例 在使用服务网格ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。2 将Kubernetes集群添加到ASM实例 部署在服务网格中的应用实际上运行于集群之上，因此...
授权概述
服务网格 ASM实例的授权分为RAM授权和RBAC授权两部分。本文介绍两种授权的内容以及如何进行授权。服务网格 产品授权 如果您想要完整地使用 服务网格 ASM的各项能力，您必须为ASM授权，使其能够访问您的其他云产品，例如ASM需要访问日志服务...
创建ASM实例
服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已获得以下角色授权。具体操作，请参见 为RAM用户和RAM角色授权。AliyunServiceMeshDefaultRole AliyunCSClusterRole AliyunCSManagedKubernetesRole 配置说明 创建 服务网格 的过程...
创建ASM实例
服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已获得以下角色授权。具体操作，请参见 为RAM用户和RAM角色授权。AliyunServiceMeshDefaultRole AliyunCSClusterRole AliyunCSManagedKubernetesRole 配置说明 创建 服务网格 的过程...
灵活控制流量免于经过Sidecar代理
Sidecar代理用于增强服务调用之间的网络安全性、可靠性以及可观测性，但对于不需要经过Sidecar代理的特定场景，阿里云 服务网格 ASM支持您灵活控制流量免于经过Sidecar代理。本文介绍如何控制进出流量、目标地址免于经过Sidecar代理。前提...
使用Terraform管理ASM实例
locals { mesh_version=split(":",data.alicloud_service_mesh_versions.default.ids[0])[1]}#服务网格ASM实例。resource"alicloud_service_mesh_service_mesh""default"{#服务网格名称。service_mesh_name=local.mesh_name#服务网格的网络...
功能特性
服务网格 ASM按照不同的功能及支撑能力划分为标准版、企业版和旗舰版，其中标准版为免费版本，其他两个版本为商业版。本文介绍 服务网格 ASM各个规格支持的功能。说明 商业版在标准版的基础上，增强了多协议支持以及动态扩展能力，提供精细...
管理ASM服务关联角色
{"Statement":[{"Action":"ram:CreateServiceLinkedRole","Resource":"*","Effect":"Allow","Condition":{"StringEquals":{"ram:ServiceName":"servicemesh.aliyuncs.com" } } } ],"Version":"1"} 创建ASM服务关联角色 在您使用 服务网格 ...
什么是服务网格ASM？
服务网格 的场景。版本 说明 免费版 标准版 面向功能测试体验，支持50以内Pod数规模，无企业级增强能力，不推荐生产使用。商业版 企业版 面向中小规模生产，支持1000以内Pod数规模，具备企业级增强能力，有SLA保障。旗舰版 面向大规模生产...
功能发布记录
本文介绍 服务网格 ASM相关内容的最新动态。2024年03月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 访问日志支持以纯文本（非JSON）的形式定义输出。支持将访问日志以纯文本的形式输出至容器标准输出。纯文本形式相比...
基于ASM实现多集群的一站式流量治理
图中②表示用户可以通过ACK One Fleet实例下发流量治理相关的规则到关联集群，不需要使用 服务网格 ASM的KubeConfig，目前支持的有：Destinationrules Envoyfilters Gateways Serviceentries Sidecars Virtualservices Workloadentries ...
阿里云服务网格ASM用户协议
详细信息，请参见 服务网格ASM服务协议。
添加集群到ASM实例
移出集群后，该集群将无法使用 服务网格，请谨慎操作。相关文档 如果您需要通过API将ACK集群添加到ASM实例，请参见 AddClusterIntoServiceMesh-添加一个集群到服务网格。如果您的应用程序需要为用户提供统一的公网或内网入口时，可以在...
添加集群到ASM实例
移出集群后，该集群将无法使用 服务网格，请谨慎操作。相关文档 如果您需要通过API将ACK集群添加到ASM实例，请参见 AddClusterIntoServiceMesh-添加一个集群到服务网格。如果您的应用程序需要为用户提供统一的公网或内网入口时，可以在...
从Spring Cloud到服务网格体系的结合与迁移
但是大多数情况下推荐使用服务网格体系的Ingress Gateway直接替换这个微服务网关，以非侵入的方式提供外部TLS终止、限流、流量切分等能力。经过以上的简单改造，各种不同语言、各种不同开发框架开发的服务，只要业务协议相通，彼此可以互相...
Ambient Mesh模式概述
功能介绍 阿里云 服务网格 ASM从1.18版本开始支持Ambient Mesh模式。该模式下引入了一种新的Sidecarless的数据平面形态，帮助简化应用服务的网格接入，提供一种渐进式采用网格技术的途径，并降低Istio网格用户的基础设施成本。ASM Ambient ...
使用服务网格维护窗口
功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管控制面完成自动热更新，以提供安全补丁和问题修复。系统会定期轮转托管控制面对于数据面集群...
SOFAMesh 服务网格总体经济影响报告
在经过上云路径评估后，使用服务网格可以在不对应用进行微服务分布式改造的基础上，实现应用上云后，与其它云原生应用统一治理的目标，上云工作从25 人八个月的工作量缩减到 5 人 2 至 4 个月的工作量。三年内有 10 个单体应用不需要经过云...
DescribeCrTemplates-查询Istio资源YAML模板
请求参数 名称 类型 必填 描述 示例值 IstioVersion string 是 服务网格使用的 Istio 版本。v1.18.0.160-gcc1f41cd-aliyun Kind string 是 需要获取常见模板的 istio 资源类型，可用取值包括：AuthorizationPolicy RequestAuthentication ...
在ASM中使用DNS代理
服务网格 使用iptables劫持了对kube-dns的请求，并将请求路由到了Pod中运行的Sidecar Proxy。当应用程序Pod将aliyun.com解析为虚拟IP并发出请求时，虚拟IP将被替换为Sidecar Proxy中解析的实际公共IP地址。为DNS代理启用调试日志 为DNS代理...
服务网格使用 SOFARegistry
使用服务网格时，您需要在本地代码中完成服务注册，并将本地的工程项目接入 SOFA 服务注册中心（即 SOFARegistry）。详细的操作步骤，请参见 连接 SOFA 服务注册中心。
如何使集群中监听localhost的应用被其它Pod访问
方式二：使用 服务网格 暴露监听localhost的服务 如果您不希望修改应用代码，同时需要将监听localhost的应用暴露给集群中的其它Pod，可以通过 ASM控制台 创建Sidecar资源。操作步骤如下：登录 ASM控制台，在左侧导航栏，选择 服务网格>网格...
开启网格拓扑提高可观测性
如果您的 服务网格 ASM选择 使用ARMS Prometheus采集监控指标，并为ARMS Prometheus实例开启了鉴权Token，网格拓扑将会无法访问您的ARMS Prometheus实例，造成网格拓扑无法加载。您可以任选以下两种方案进行处理。更多信息，请参见 将...
开启网格拓扑提高可观测性
如果您的 服务网格 ASM选择 使用ARMS Prometheus采集监控指标，并为ARMS Prometheus实例开启了鉴权Token，网格拓扑将会无法访问您的ARMS Prometheus实例，造成网格拓扑无法加载。您可以任选以下两种方案进行处理。更多信息，请参见 将...
Sidecar CRD说明
服务网格使用命名空间来管理服务和配置。命名空间中的Sidecar配置将使用workloadSelector字段进行选择，以应用到同一命名空间中的工作负载实例。如果没有workloadSelector字段，Sidecar将应用到同一命名空间中的所有工作负载实例。在确定要...
使用ASM网关作为Ingress Controller暴露集群内的服务
当使用ASM网关作为Ingress Controller时，您可以使用 服务网格 提供的多种可观测能力和安全能力。ASM网关还支持动态加载证书。TLS（Transport Layer Security）所需的私钥、服务器证书以及根证书，都可以在网关不重启的条件下动态配置。...
使用ASM网关作为Ingress Controller暴露集群内的服务
当使用ASM网关作为Ingress Controller时，您可以使用 服务网格 提供的多种可观测能力和安全能力。ASM网关还支持动态加载证书。TLS（Transport Layer Security）所需的私钥、服务器证书以及根证书，都可以在网关不重启的条件下动态配置。...
版本机制
阿里云 服务网格 ASM基于原生的Istio提供以多语言流量管理为核心的解决方案。由于Istio版本不断升级，因此ASM会定期发布支持的Istio版本。本文介绍 服务网格 ASM的Istio版本支持机制。版本发布和过期时间 版本 状态 发布时间 过期时间 v1....
在阿里云第八代ECS实例中通过ASM启用SMC网络性能优化
bpftool-version 步骤四：为ASM实例和工作负载启用SMC加速 使用服务网格的KubeConfig，执行以下命令，编辑网格配置，为服务网格实例启用SMC加速。kubectl edit asmmeshconfig apiVersion:istio.alibabacloud....
在K8s集群中使用镜像部署Java微服务应用
如果创建Serverless Kubernetes集群，专有网络 请选择 自动创建（选择已有网络，创建完毕后请查看集群资源是否包含VPC和交换机资源），服务发现 请选择 PrivateZone，以便Serverless Kubernetes集群在导入EDAS后可以使用服务网格。...
Mesh 常见问题
本文汇总了使用服务网格时可能遇到的常见问题及解决方案。服务网格目前支持的微服务框架有哪些？服务网格目前支持 Dubbo、SpringCloud 等主流微服务框架。XDS 配置不下发 问题原因：Pilot 未启动或 Pilot 与 MOSN 网络不通。解决方案：查看...
从源码构建PHP应用并部署至容器服务K8s集群
如果创建Serverless Kubernetes集群，专有网络 请选择 自动创建（选择已有网络，创建完毕后请查看集群资源是否包含VPC和交换机资源），服务发现 请选择 PrivateZone，以便Serverless Kubernetes集群在导入EDAS后可以使用服务网格。...
SOFATracer 日志说明
服务网格使用 SOFATracer、Zipkin 实现分布式链路跟踪，将调用链路中的各种网络调用情况以日志的方式记录下来，以达到透视化网络调用的目的，这些链路数据可用于故障的快速发现和服务治理等。本文介绍 SOFATracer 的日志格式和示例。...
创建有状态StatefulSet应用
如果创建Serverless Kubernetes集群，专有网络 请选择 自动创建（选择已有网络，创建完毕后请查看集群资源是否包含VPC和交换机资源），服务发现 请选择 PrivateZone，以便Serverless Kubernetes集群在导入EDAS后可以使用服务网格。...
在容器服务K8s集群中使用JAR包或WAR包部署应用
如果创建Serverless Kubernetes集群，专有网络 请选择 自动创建（选择已有网络，创建完毕后请查看集群资源是否包含VPC和交换机资源），服务发现 请选择 PrivateZone，以便Serverless Kubernetes集群在导入EDAS后可以使用服务网格。...
服务网格控制平面的命名空间与数据平面集群的命名空间...
两种命名空间的区别 通过 服务网格 ASM控制台或者使用ASM Kubeconfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据平面集群是独立的，因此ASM托管的控制平面的命名空间可以与数据平面集群的命名空间存在不同的情况。即在 服务网格 ...
使用DNS代理进行多集群服务发现
服务网格 ASM支持使用DNS代理功能。开启DNS代理功能后，当网格代理收到来自应用程序的DNS查询时，网格代理将进行透明地拦截与解析，从而提供对跨集群服务的服务发现能力。步骤一：部署sleep和httpbin应用 使用以下内容，在m1c2集群中部署...
开服地域
本文介绍 服务网格 ASM支持的地域。ASM免费版和商业版支持相同的地域，支持的地域如下：云服务 区域 地域 Region ID 公共云 中国 华北2（北京）cn-beijing 华北3（张家口）cn-zhangjiakou 华北5（呼和浩特）cn-huhehaote 华东1（杭州）...
集成可观测监控Prometheus版实现网格监控
服务网格 ASM集成了可观测监控Prometheus版，可以实现对 服务网格 的监控。在开通ARMS之后，您可以在ARMS中为ACK集群一键安装Prometheus监控插件，此后即可通过ARMS预定义的仪表板监控Kubernetes集群的众多性能指标。本文介绍如何集成可...
集成可观测监控Prometheus版实现网格监控
服务网格 ASM集成了可观测监控Prometheus版，可以实现对 服务网格 的监控。在开通ARMS之后，您可以在ARMS中为ACK集群一键安装Prometheus监控插件，此后即可通过ARMS预定义的仪表板监控Kubernetes集群的众多性能指标。本文介绍如何集成可...
- 产品推荐
- 这些文档可能帮助您