UpgradeMeshVersion-升级服务网格的版本
调用UpgradeMeshVersion升级服务网格的版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
DescribeUpgradeVersion-获取服务网格的可更新版本信息
调用DescribeUpgradeVersion获取服务网格的可更新版本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
版本机制
本文介绍 服务网格 ASM的Istio版本支持机制。版本发布和过期时间 版本 状态 发布时间 过期时间 v1.20 已发布 2024年02月 2024年11月 v1.19 已发布 2023年12月 2024年09月 v1.18 已发布 2023年09月 2024年06月 v1.17 已过期 2023年06月 2024...
ASM关于支持的Istio版本变更的公告
公告详情 公告时间 阿里云 服务网格 ASM已升级支持Istio 1.20版本，同时自2024年03月31日起不再提供Istio 1.17及之前版本的问题修复和运维支持。为避免影响您的生产正常使用，请尽快升级到最新版本。2024年02月 阿里云 服务网格 ASM已升级...
如何迁移Istio社区版本至ASM
您可以将自建Istio版本迁移至阿里云 服务网格 ASM，减轻开发与运维的工作负担。在迁移过程中支持回滚操作。本文介绍如何迁移Istio社区版本至ASM。前提条件 已创建ASM支持的Kubernetes集群，例如ACK、容器服务 Serverless 版 集群等。关于...
DescribeVersions-获取可用的ASM版本
调用DescribeVersions获取创建网格时可用的ASM版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...
回滚Istio资源的历史版本
登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例>基本信息。在 基本信息 页面，单击 功能设置，在 功能设置更新 面板选中 启用Istio资源历史版本，然后单击 ...
使用Istio资源实现版本流量路由
方式一：通过ASM控制台 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>入口网关。在 入口网关 页面，获取 服务地址。方式二：通过容器服务管理控制台 登录 ...
DescribeCCMVersion-查询CCM组件版本
调用DescribeCCMVersion查询CCM组件版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必...
UpgradeMeshEditionPartially-升级或切换ASM实例版本
调用UpgradeMeshEditionPartially升级ASM实例或者将ASM实例切换为专业版。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
版本说明
变更时间：2024-03-22 变更集发布说明：OpenAPI 名称 变更内容概要 操作 DescribeReusableSlb OpenAPI 入参发生变更。查看API变更历史 查看API文档 变更项 变更内容 入参 OpenAPI 入参发生变更。新增入参：LbType 变更时间：2024-02-04 ...
在ASM网关配置TLS协议版本增强安全性
当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险，确保服务与客户...
在ASM网关配置TLS协议版本增强安全性
当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险，确保服务与客户...
使用Envoy过滤器模板创建Envoy过滤器
ASM版本为1.18.0.146以下 绑定Envoy过滤器模板与工作负载 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 插件扩展中心>Envoy过滤器模板。在 Envoy过滤器模板 页面，...
如何规范定义服务的协议类型
YAML示例如下：kind:Service metadata:name:myservice spec:ports:port:9090 name:grpc-demo-port:3306 name:mysql 方式二：使用服务端口的appProtocol指定协议类型 若您的阿里云 服务网格 ASM版本≥v1.8.6，且使用的数据面集群为阿里云...
使用Terraform管理ASM实例
data"alicloud_vswitches""default"{ vpc_id=data.alicloud_vpcs.default.ids[0]} locals { exist_vswitch_ids=[for vsw in data.alicloud_vswitches.default.vswitches:vsw.id if vsw.name=local.vsw_name]}#查询可以创建的服务网格版本。...
功能发布记录
本文介绍 服务网格 ASM相关内容的最新动态。2024年03月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 访问日志支持以纯文本（非JSON）的形式定义输出。支持将访问日志以纯文本的形式输出至容器标准输出。纯文本形式相比...
DescribeServiceMeshes-获取服务网格列表
error Version string 服务网格版本号。1 State string 服务网格状态。success ServiceMeshId string 服务网格 ID。cb8963379255149cb98c8686f274x*Name string 服务网格名称。test RegionId string 服务网格所在地域 ID。...
配置Sidecar注入策略
说明 使用标签设置Pod自动注入功能，服务网格 ASM版本需为1.12.4及以上。关于升级实例的具体操作，请参见 升级ASM实例。验证为Pod设置自动注入策略是否成功。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标...
DescribeServiceMeshDetail-获取服务网格详情
error Version string 服务网格版本号。v1.7.4.0-gfb34ba99-aliyun State string 服务网格状态。running ServiceMeshId string 服务网格实例 ID.c08ba3fd1e6484b0f8cc1ad8fe10d*Name string 服务网格名称。mesh1 RegionId string 服务...
服务网格控制平面的命名空间与数据平面集群的命名空间...
通过 服务网格 ASM控制台，可以新建、定义和删除用于定义 服务网格 CRD的命名空间。本文介绍 服务网格 控制平面的命名空间与数据平面集群的命名空间的区别以及如何在 服务网格 ASM控制台启用自动注入功能。两种命名空间的区别 通过 服务...
阿里云服务网格ASM用户协议
详细信息，请参见 服务网格ASM服务协议。
Envoy过滤器（Envoy Filter）CRD说明
虽然Envoy Filter API本身将保持向后兼容性，但在 服务网格 版本升级过程中，通过此机制提供的任何Envoy配置都应仔细检查，以确保已删除和适当替换已弃用字段。当多个Envoy Filters绑定到给定命名空间中的同一工作负载时，所有补丁将按创建...
API概览
产品信息 API 标题 API概述 DescribeMetadata 获取服务网格ASM的基本信息 调用DescribeMetadata获取服务网格ASM的基本信息。网格实例 API 标题 API概述 CreateServiceMesh 创建一个服务网格实例 调用CreateServiceMesh创建一个服务网格实例...
授权概述
服务网格 ASM实例的授权分为RAM授权和RBAC授权两部分。本文介绍两种授权的内容以及如何进行授权。服务网格 产品授权 如果您想要完整地使用 服务网格 ASM的各项能力，您必须为ASM授权，使其能够访问您的其他云产品，例如ASM需要访问日志服务...
管理服务网格
前提条件 已开通 服务网格ASM 服务。已获取ASM服务关联角色AliyunServiceRoleForServiceMesh的授权。具体操作，请参见 管理ASM服务关联角色。已开启舰队管理功能。具体操作，请参见 开启舰队管理功能。待添加的关联集群与ACK One Fleet实例...
使用前须知
服务网格ASM联合日志服务推出日志功能，支持将控制平面日志和KubeAPI操作审计日志投递到日志服务进行查询、分析。本文介绍日志功能相关的资源、费用等信息。功能类型 控制平面组件日志：用于记录ASM控制平面向数据平面Sidecar推送配置的...
Knative on ASM概述
阿里云 服务网格 ASM集成ACK、ACK Serverless集群 上Knative的Serving能力，便于您管理Serverless工作负载。Knative on ASM介绍 Knative是一款基于Kubernetes的Serverless框架，旨在制定云原生、跨平台的Serverless编排标准。Knative通过...
服务网格概述
您可以将部署在容器服务Kubernetes版（ACK）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台...
在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
开服地域
本文介绍 服务网格 ASM支持的地域。ASM免费版和商业版支持相同的地域，支持的地域如下：云服务 区域 地域 Region ID 公共云 中国 华北2（北京）cn-beijing 华北3（张家口）cn-zhangjiakou 华北5（呼和浩特）cn-huhehaote 华东1（杭州）...
管理ACK Serverless集群上的ECI Pod应用
本文介绍如何在 服务网格 ASM中管理运行在 ACK Serverless集群 上的ECI Pod应用。前提条件 已创建 ACK Serverless集群。具体操作，请参见 容器服务 Serverless 版使用快速入门。说明 创建 ACK Serverless集群 时，您需要启用PrivateZone...
集成可观测监控Prometheus版实现网格监控
服务网格 ASM集成了可观测监控Prometheus版，可以实现对 服务网格 的监控。在开通ARMS之后，您可以在ARMS中为ACK集群一键安装Prometheus监控插件，此后即可通过ARMS预定义的仪表板监控Kubernetes集群的众多性能指标。本文介绍如何集成可...
集成可观测监控Prometheus版实现网格监控
服务网格 ASM集成了可观测监控Prometheus版，可以实现对 服务网格 的监控。在开通ARMS之后，您可以在ARMS中为ACK集群一键安装Prometheus监控插件，此后即可通过ARMS预定义的仪表板监控Kubernetes集群的众多性能指标。本文介绍如何集成可...
ASM安全策略概述
阿里云 服务网格 ASM对Istio原生安全资源的场景进行封装，提供ASM安全策略功能，便于一站式配置常见的安全场景。本文介绍什么是ASM安全策略以及ASM安全策略的相关功能。什么是ASM安全策略 如果需要更高级别的安全能力，您需要配合使用多个...
服务网格概述
关于 服务网格 的更多信息，请参见 什么是服务网格ASM？网络架构 ACK One开启 服务网格 后的网络架构如下图所示。其中ACK Cluster 1、ACK Cluster 2和ACK Cluster 3三个集群分布在两个地域和两个VPC下。系统管理员通过访问舰队Fleet实例的...
使用金丝雀模式增强升级稳定性
功能介绍 阿里云 服务网格 ASM支持基于修订与标签的升级模式，以更稳定安全的方式执行新版本控制面的金丝雀升级。在新升级模式中，数据面的网格代理将与其使用的特定控制面版本相关联。这使得新版本能够以较低的风险在集群中部署，直到您...
SDK 版本说明
本文提供了服务网格 sofa-registry-cloud-all SDK 的版本信息，包含其发布时间、更新点等，以便您按需获取适用的 SDK。应用服务接入 SOFA 注册中心，只需在 endpoint 下的 pom.xml 文件中引入以下依赖：!需将 x.x.x 替换为 SDK 具体的版本...
ASM安全策略概述
阿里云 服务网格 ASM对Istio原生安全资源的场景进行封装，提供ASM安全策略功能，便于一站式配置常见的安全场景。本文介绍什么是ASM安全策略以及ASM安全策略的相关功能。什么是ASM安全策略 如果需要更高级别的安全能力，您需要配合使用多个...
- 产品推荐
- 这些文档可能帮助您