DescribeMetadata-获取服务网格ASM的基本信息
调用DescribeMetadata获取服务网格ASM的基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
通过控制面kubectl访问Istio资源
服务网格 ASM基于Kubernetes提供的RBAC（基于角色的访问权限控制）机制，提供了预定义RBAC角色，可向用户授予访问 服务网格 的权限范围。提供对控制平面侧命名空间的管理，支持的操作包括create、delete、get、list、patch、update、watch...
模型服务网格
模型服务网格（Model Service Mesh）提供了一个可扩展的、高性能的基础架构，用于将多个模型服务进行管理、部署和调度，以此更好地...相关功能 使用模型服务网格进行多模型推理服务 使用模型服务网格自定义模型运行时 为大语言模型LLM提供服务
Mesh防护
更多信息，请参见 什么是服务网格ASM？AHAS Mesh防护基于Envoy Global Rate Limiting Service（RLS）接口实现，防护原理如下图所示。说明 Service Mesh与AHAS Token Server的通信会带来一定的网络开销，响应时间可能会略有上升（同个Region...
启用CNI插件提升安全性
阿里云 服务网格 ASM支持使用CNI插件，将Iptables规则配置移出Pod。CNI插件不要求Istio用户启用Priviledge权限，从而降低了对操作者的权限要求，提升了 服务网格 ASM的安全性。本文介绍如何启用CNI插件。前提条件 已 创建ASM实例，且版本为...
历史功能发布记录（2023年之前）
本文介绍 服务网格 ASM 2023年之前功能发布的相关动态。2022年12月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 新增自适应配置推送优化功能。ASM提供一种托管式的按需推送xDS配置的能力。根据访问日志，实时分析服务所需...
通过ASM管理ACK虚拟节点上的ECI Pod应用
本文介绍如何在 服务网格 ASM中管理运行在ACK虚拟节点上的ECI Pod应用。前提条件 已创建ASM实例，且版本为v1.7.5.41及以上。具体操作，请参见 创建ASM实例。已在ACK集群中部署ack-virtual-node组件，并确保运行正常。具体操作，请参见 步骤...
使用限制
服务网格在使用时有一些限制，比如 JDK 版本、微服务类型等。详细的限制信息如下：限制项 限制范围 限制说明 微服务开发框架 Dubbo、SpringCloud、SOFA 服务注册中心 SDK 仅支持这三种框架的兼容。SOFA SDK 语言限制 Java SOFA SDK 仅支持 ...
通过ASM管理ACK虚拟节点上的ECI Pod应用
本文介绍如何在 服务网格 ASM中管理运行在ACK虚拟节点上的ECI Pod应用。前提条件 已创建ASM实例，且版本为v1.7.5.41及以上。具体操作，请参见 创建ASM实例。已在ACK集群中部署ack-virtual-node组件，并确保运行正常。具体操作，请参见 步骤...
产品优势
本文介绍 服务网格 ASM 的优势。使用便捷 通过控制台一键创建 服务网格 通过控制台一键升级 服务网格 通过控制台灵活定义 Istio 虚拟服务、目标规则和入口网关资源等 功能强大 功能 说明 完全托管 一键安装部署升级 控制平面组件托管 只需...
基本概念
通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据平面集群是独立的，因此ASM托管的控制平面的命名空间可以与数据平面集群的命名空间存在不同的情况。即在 服务网格 ASM控制台新增或者...
API概览
产品信息 API 标题 API概述 DescribeMetadata 获取服务网格ASM的基本信息 调用DescribeMetadata获取服务网格ASM的基本信息。网格实例 API 标题 API概述 CreateServiceMesh 创建一个服务网格实例 调用CreateServiceMesh创建一个服务网格实例...
ASM集成KServe实现云原生AI模型推理服务
步骤二：获取ASM网关地址 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>入口网关。在 入口网关 页面，查看并记录目标网关的 服务地址。步骤三：创建推理...
JWT FAQ
本文介绍JWT相关的常见问题。ASM支持哪些JWT算法？...使用集群内的JwksUri地址 本文假设JwksUri地址是 服务网格 ASM管理的集群中的地址，nginx-proxy是集群内的一个服务，在80端口的/get_jwks 接口会返回 jwks 公钥信息，JwksUri 为 ...
JWT FAQ
本文介绍JWT相关的常见问题。ASM支持哪些JWT算法？...使用集群内的JwksUri地址 本文假设JwksUri地址是 服务网格 ASM管理的集群中的地址，nginx-proxy是集群内的一个服务，在80端口的/get_jwks 接口会返回 jwks 公钥信息，JwksUri 为 ...
使用模型服务网格进行多模型推理服务
当您需要同时运行多个机器学习模型并进行推理时，可以使用模型服务网格部署和管理多模型推理服务。模型服务网格基于KServe ModelMesh实现，针对大容量、高密度和频繁变化的模型用例进行了优化，可以智能地将模型加载到内存中或从内存中卸载...
通过ASM管理注册集群应用
您可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入到阿里云注册集群，并通过服务网格ASM进行应用管理。本文介绍如何通过ASM管理注册集群应用。前提条件 已开通 服务网格ASM。更多信息，请参见 什么是服务网格ASM？和 计费...
查看应用的网格拓扑
功能介绍 阿里云 服务网格 ASM为网格内所有的服务通信生成详细的遥测数据。这种遥测技术提供了服务行为的可观察性，使运维人员能够排查故障、维护和优化应用程序，而不会增加服务的开发人员的负担。通过网格拓扑图，运维人员可以全面掌握...
ASM关于ACK Addon部署的Istio支持变更公告
若您需要继续使用Istio相关资源，可以在 服务网格 ASM产品中对Istio相关资源进行重建。关于 服务网格 ASM产品的相关信息，请参见 服务网格ASM；关于 服务网格 ASM的计费说明，请参见 计费说明。重要 以Addon方式部署的Istio版本较低，ASM...
接入gRPC协议的自定义授权服务
kubectl apply-f sleep.yaml 步骤三：使用gRPC协议对接自定义授权服务 您需要将 步骤一 部署的服务声明到 服务网格 中，使 服务网格 可以使用该服务进行鉴权。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，...
接入gRPC协议的自定义授权服务
kubectl apply-f sleep.yaml 步骤三：使用gRPC协议对接自定义授权服务 您需要将 步骤一 部署的服务声明到 服务网格 中，使 服务网格 可以使用该服务进行鉴权。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，...
管理全局命名空间
新建命名空间 通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据平面集群相对独立，因此ASM托管的控制平面的命名空间可以与数据平面集群的命名空间存在不同的情况。即在 服务网格 ASM控制...
接入HTTP协议的自定义授权服务
登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心>自定义授权服务，然后单击 关联自定义授权服务。在 关联自定义授权服务 页面，单击 基于envoy.ext_...
接入HTTP协议的自定义授权服务
登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心>自定义授权服务，然后单击 关联自定义授权服务。在 关联自定义授权服务 页面，单击 基于envoy.ext_...
使用前须知
服务网格ASM联合日志服务推出日志功能，支持将控制平面日志和KubeAPI操作审计日志投递到日志服务进行查询、分析。本文介绍日志功能相关的资源、费用等信息。功能类型 控制平面组件日志：用于记录ASM控制平面向数据平面Sidecar推送配置的...
DeleteServiceMesh-删除一个服务网格实例
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格 ID c08ba3fd1e6484b0f8cc1ad8fe10d*Force boolean 否 是否强制删除 ASM 实例，取值：true：强制删除 ASM 实例 false：不强制删除 ASM 实例 默认值：false false ...
CVE-2020-10739漏洞公告
攻击者向启用telemetry v2的 服务网格 服务发送特制的数据包，触发空指针异常，从而造成拒绝服务。本文介绍CVE-2020-10739漏洞的影响范围及防范措施。发送途径包括Ingress gateway或者Sidecar代理，详细描述请参见 ISTIO。影响范围 以下...
计算巢服务交付类产品操作指引
服务模板要预先在计算巢进行设置。请您点击设置：计算巢 2.3.1 计算巢全托管服务：如果您的商品是多租户模式，只是资源通过计算巢部署到自己的云资源上；这种情况，服务方式选择：计算巢全托管服务，且只能选择一个对应的服务ID。备注：多...
通过ASM管理注册集群应用
您可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入到阿里云注册集群，并通过服务网格ASM进行应用管理。本文介绍如何通过ASM管理注册集群应用。前提条件 已开通 服务网格ASM。更多信息，请参见 什么是服务网格ASM？和 计费...
AddClusterIntoServiceMesh-添加一个集群到服务网格
调用AddClusterIntoServiceMesh添加一个集群到服务网格。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数...
将大语言模型转化为推理服务
具体操作，请参见 使用模型服务网格进行多模型推理服务 的步骤一和步骤二。已了解如何使用模型服务网格自定义模型运行时。具体操作，请参见 使用模型服务网格自定义模型运行时。步骤一：构建自定义运行时 构建自定义运行时，提供带有提示...
新手指引
您在使用短信服务前，可以先了解短信服务的基础知识、计费方式、快速使用流程、控制台的使用指引以及用户常见问题，帮助您快速上手短信服务。短信服务的基础知识 短信服务的产品介绍 短信服务的产品优势 短信服务的应用场景 短信服务的基本...
使用模型服务网格自定义模型运行时
当您遇到多模型部署时存在差异化运行时环境需求，或者需要优化模型推理效率、控制资源分配的问题时，可以使用模型服务网格自定义模型运行时，通过精细配置运行环境，确保每个模型都能在最适宜的条件下执行，提升服务质量、降低成本，并简化...
【Outlier Detection】离群驱逐检测
通过目标规则配置离群检测，可以使 服务网格 在给定的一段时间长度内观察服务响应发生错误的次数。如果服务的某个端点的错误次数超过给定阈值，则将此服务端点标记为不健康，并将此端点移出服务的可用端点列表（即驱逐此端点）。后续请求将...
【Outlier Detection】离群驱逐检测
通过目标规则配置离群检测，可以使 服务网格 在给定的一段时间长度内观察服务响应发生错误的次数。如果服务的某个端点的错误次数超过给定阈值，则将此服务端点标记为不健康，并将此端点移出服务的可用端点列表（即驱逐此端点）。后续请求将...
UpgradeMeshVersion-升级服务网格的版本
调用UpgradeMeshVersion升级服务网格的版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
为什么Sidecar的内存持续升高？
实时请求的流量 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 数据面组件管理>Sidecar代理配置。在 Sidecar代理配置 页面的 全局 页签，单击 按端口或地址来启用/...
【产品变更】ASM关于ACK Addon部署的Istio支持变更...
若您需要继续使用Istio相关资源，可以在服务网格ASM产品中对Istio相关资源进行重建。关于服务网格ASM产品的相关信息，请参见 服务网格ASM；关于服务网格ASM的计费说明，请参见 计费说明。重要 以Addon方式部署的Istio版本较低，ASM产品中的...
服务管控
在左侧菜单栏选择 中间件>微服务平台>服务网格>服务管控。在服务管控页面，查看当前工作空间下所有已发布并启用了服务网格的应用服务。您可以查看服务 ID、服务类型、应用、服务提供者数、服务消费者数信息。单击目标服务 ID，查看目标服务...
为什么注入Sidecar后，健康检查总失败或者无效
问题原因 在 服务网格 开启mTLS后，kubelet向Pod发送的健康检查请求被Sidecar拦截，而kubelet没有对应的TLS证书，导致健康检查失败。解决方案 配置端口健康检查流量免于经过Sidecar代理，具体操作步骤如下：配置端口健康检查流量免于经过...
- 产品推荐
- 这些文档可能帮助您