入门概述
通过 服务网格 ASM，可以简化微服务部署架构下微服务的治理。本文介绍如何快速将应用部署到ASM。操作步骤 步骤 操作 说明 1 创建ASM实例 在使用服务网格ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测...
查看应用的网格拓扑
功能介绍 阿里云 服务网格 ASM为网格内所有的服务通信生成详细的遥测数据。这种遥测技术提供了服务行为的可观察性，使运维人员能够排查故障、维护和优化应用程序，而不会增加服务的开发人员的负担。通过网格拓扑图，运维人员可以全面掌握...
使用ASM网格诊断
服务网格ASM支持对实例进行网格诊断，包括数据平面版本检查、服务端口检查、服务关联检查、App及Version标签检查、目标地址检查和虚拟服务冲突检查。网格诊断功能可以帮您更好地管理服务间通信，及时发现潜在问题，提升服务的可靠性、性能...
开启网格拓扑提高可观测性
使用此方式时，服务网格ASM将自动为您创建名称以asm-kiali开头的阿里云RAM OAuth应用，并将此应用与网格拓扑进行集成。该方式需ASM版本为1.16.4.5及以上。关于升级ASM版本的具体操作，请参见 升级ASM实例。登录 ASM控制台，在左侧导航栏，...
开启网格拓扑提高可观测性
使用此方式时，服务网格ASM将自动为您创建名称以asm-kiali开头的阿里云RAM OAuth应用，并将此应用与网格拓扑进行集成。该方式需ASM版本为1.16.4.5及以上。关于升级ASM版本的具体操作，请参见 升级ASM实例。登录 ASM控制台，在左侧导航栏，...
添加集群到ASM实例
将ACK集群添加到ASM实例后，您可以利用ASM提供的流量管理、故障处理、统一监控和日志管理等功能，来增强系统的可靠性和安全性，更好地管理和监控服务交互，并提高服务的可观测性。前提条件 已创建ASM实例。已创建ACK集群。具体操作，请参见...
使用Aliyun Log Java Producer写入日志数据
本文介绍日志服务Aliyun Log Java Producer类库的使用方法。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET。具体操作，请...
添加集群到ASM实例
将ACK集群添加到ASM实例后，您可以利用ASM提供的流量管理、故障处理、统一监控和日志管理等功能，来增强系统的可靠性和安全性，更好地管理和监控服务交互，并提高服务的可观测性。前提条件 已创建ASM实例。已创建ACK集群。具体操作，请参见...
AddClusterIntoServiceMesh-添加一个集群到服务网格
调用AddClusterIntoServiceMesh添加一个集群到服务网格。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数...
UpgradeMeshVersion-升级服务网格的版本
调用UpgradeMeshVersion升级服务网格的版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
使用自适应配置推送优化提升控制平面推送效率
通过分析服务间的实际调用关系，该功能自动为服务生成优化后的Sidecar资源，仅为必要的服务推送必需的Sidecar配置，减少不必要的网络通信，增强服务网格的性能和响应速度。前提条件 已部署Istio资源实现流量路由。背景信息 在默认情况下，...
DescribeServiceMeshDetail-获取服务网格详情
调用DescribeServiceMeshDetail获取服务网格详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
DeleteGatewayRoute-删除路由条目
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格实例 ID c08ba3fd1e6484b0f8cc1ad8fe10d*IstioGatewayName string 否 ASM 网关名称 ingressgateway RouteName string 否 路由名称 http-route 返回参数 名称 类型 ...
将监控指标采集到可观测监控Prometheus版
通过将这些指标采集到阿里云可观测监控Prometheus版，您可以从网关状态、网格全局、网格服务级别、网格工作负载等多个维度实现全面监控，发现潜在的问题并及时调整和优化。前提条件 阿里云账号已开通阿里云可观测监控Prometheus版。具体...
将监控指标采集到可观测监控Prometheus版
通过将这些指标采集到阿里云可观测监控Prometheus版，您可以从网关状态、网格全局、网格服务级别、网格工作负载等多个维度实现全面监控，发现潜在的问题并及时调整和优化。前提条件 阿里云账号已开通阿里云可观测监控Prometheus版。具体...
新功能发布记录
DirectMail:Doman ALIYUN:DirectMail:Ipfilter ALIYUN:KMS:Key ALIYUN:KMS:Secret ALIYUN:MNS:Queue ALIYUN:MNS:Topic ALIYUN:OOS:Parameter ALIYUN:OOS:SecretParameter ALIYUN:OOS:PatchBaseline ALIYUN:RAM:User ALIYUN:RAM:Group ...
ALIYUN:ASM:ServiceMesh
ALIYUN:ASM:ServiceMesh类型用于创建服务网格实例。语法 {"Type":"ALIYUN:ASM:ServiceMesh","Properties":{"EnableAudit":Boolean,"OPA":Map,"IstioVersion":String,"ApiServerPublicEip":Boolean,"LocalityLoadBalancing":Boolean,...
CreateSwimLane-创建泳道
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格 ID。SwimLaneName string 否 泳道名称。s3 LabelSelectorKey string 否 工作负载对应的标签，目前固定为 ASM_TRAFFIC_TAG。ASM_TRAFFIC_TAG ServicesList string 否...
DeleteIstioGatewayDomains-删除网关路由
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格实例 ID。c08ba3fd1e6484b0f8cc1ad8fe10d*IstioGatewayName string 否 ASM 网关名称。ingressgateway Hosts string 否 此网关公开的一个或多个主机，多个用半角逗号...
UpdateSwimLane-更新指定泳道信息
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格 ID。xxx ServicesList string 否 泳道关联的服务列表。["sh01/c089443ea9e50403fa4f0a6237d11e0a9/default/mocka","sh01/c089443ea9e50403fa4f0a6237d11e0a9/...
为HTTP流量设置授权策略
登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心>授权策略，然后单击 使用YAML创建。在 创建 页面，选择 命名空间 为 default，选择任意 场景模版，将...
使用Envoy过滤器模板创建Envoy过滤器
ASM版本为1.18.0.146以下 绑定Envoy过滤器模板与工作负载 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 插件扩展中心>Envoy过滤器模板。在 Envoy过滤器模板 页面，...
为HTTP流量设置授权策略
登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心>授权策略，然后单击 使用YAML创建。在 创建 页面，选择 命名空间 为 default，选择任意 场景模版，将...
更新ASM网关导入的服务信息
名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格 ID c08ba3fd1e6484b0f8cc1ad8fe10d*ServiceNames string 否 服务名列表，多个以英文逗号（,）分隔，例如：reviews,sleep reviews,sleep ASMGatewayName string 否 ASM 网关...
UpdateControlPlaneLogConfig-修改控制面日志采集配置
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格 ID。c20667db760fe4ee6910220136624*Enabled boolean 是 是否采集控制面日志到 SLS。false Project string 否 自定义控制面日志采集目标 SLS Project 名称。aia-asm...
UpdateIstioRouteAdditionalStatus-更新路由额外信息
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格实例 ID c08ba3fd1e6484b0f8cc1ad8fe10d*IstioGatewayName string 否 ASM 网关名称 ingressgateway RouteName string 否 路由名称 http-test Priority integer 否 ...
获取ASM网关已导入的服务信息
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格实例 ID c08ba3fd1e6484b0f8cc1ad8fe10d*ASMGatewayName string 否 ASM 网关名称 ingressgateway ServiceNamespace string 否 服务所在命名空间 default 返回参数 ...
DeleteGatewaySecret-删除网关密钥
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格实例 ID。c08ba3fd1e6484b0f8cc1ad8fe10d*IstioGatewayName string 否 ASM 网关名称。ingressgateway SecretName string 否 密钥名称。bookinfo-secret 返回参数 ...
CreateSwimLaneGroup-创建泳道组
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格 ID。xxx ServicesList string 是 泳道组下关联的服务列表，取值为 JSON 数组。单个服务的格式为：$集群名称/$集群 id/$namespace/$serviceName。[\"sh01/c089443ea9...
CreateIstioGatewayDomains-创建网关域名证书
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格实例 ID。c08ba3fd1e6484b0f8cc1ad8fe10d*IstioGatewayName string 是 ASM 网关名称。ingressgateway Hosts string 是 此网关公开的一个或多个主机，多个用半角逗号...
授权概述
服务网格 ASM实例的授权分为RAM授权和RBAC授权两部分。本文介绍两种授权的内容以及如何进行授权。服务网格 产品授权 如果您想要完整地使用 服务网格 ASM的各项能力，您必须为ASM授权，使其能够访问您的其他云产品，例如ASM需要访问日志服务...
CreateGatewaySecret-创建网关密钥
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格实例 ID。c08ba3fd1e6484b0f8cc1ad8fe10d*IstioGatewayName string 否 ASM 网关名称。ingressgateway SecretName string 否 密钥名称。bookinfo-secret Cert string ...
配置服务发现范围提升网格配置的推送效率
通过限定ASM控制平面仅处理和发现指定命名空间下的应用，可以有效减少无效通信，加速配置同步进程，确保 服务网格 的稳定运行并提升运维管理效率。前提条件 已添加集群到ASM实例，且ASM实例为1.10.5.32及以上版本。已通过kubectl工具连接...
在ASM安全策略中配置自定义授权服务
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心>ASM安全策略。在 ASM安全策略 页面，单击 创建。在 创建ASM安全策略 对话框，单击 自定义授权...
在ASM安全策略中配置自定义授权服务
操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心>ASM安全策略。在 ASM安全策略 页面，单击 创建。在 创建ASM安全策略 对话框，单击 自定义授权...
创建ASM实例
服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已获得以下角色授权。具体操作，请参见 为RAM用户和RAM角色授权。AliyunServiceMeshDefaultRole AliyunCSClusterRole AliyunCSManagedKubernetesRole 配置说明 创建 服务网格 的过程...
应用Sidecar资源后的配置推送优化效果
ASM实例版本为1.17.2.35及以上 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 可观测管理中心>日志中心。在 日志中心 页面，单击 控制平面日志 页签，查看日志。ASM...
创建ASM实例
服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已获得以下角色授权。具体操作，请参见 为RAM用户和RAM角色授权。AliyunServiceMeshDefaultRole AliyunCSClusterRole AliyunCSManagedKubernetesRole 配置说明 创建 服务网格 的过程...
服务管控
在左侧菜单栏选择 中间件>微服务平台>服务网格>服务管控。在服务管控页面，查看当前工作空间下所有已发布并启用了服务网格的应用服务。您可以查看服务 ID、服务类型、应用、服务提供者数、服务消费者数信息。单击目标服务 ID，查看目标服务...
为TCP流量设置授权策略
登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心>授权策略。任选以下方式创建授权策略。重要 配置TCP授权策略时，不能打开 HTTP方法(Methods)开关。这种...
- 产品推荐
- 这些文档可能帮助您