在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
功能发布记录（2022年）
新增 试用版说明 新增针对微服务流量日志的治理能力 发布针对微服务流量日志的治理能力，可动态配置系统任意位置的日志打印与采集手段。适用于全链路灰度流量观测、线上问题排查定位等场景。新增 微服务洞察 新增连接池配置动态调整及调优...
创建出口网关
出口网关作为统一的访问出口，可以简化集群对外部服务流量的管理和路由。前提条件 已添加集群到ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ...
创建出口网关
出口网关作为统一的访问出口，可以简化集群对外部服务流量的管理和路由。前提条件 已添加集群到ASM实例。操作步骤 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ...
为网格内流量配置统一的出口网关
当网格内的应用需要与外部服务进行通信时，您可以使用出口网关作为统一的出口，集中管理所有的出站流量。通过配置出口网关，您可以实现对流量的安全控制和路由，提升网格内应用程序的安全性和可观测性。前提条件 已添加集群到ASM实例。已...
为网格内流量配置统一的出口网关
当网格内的应用需要与外部服务进行通信时，您可以使用出口网关作为统一的出口，集中管理所有的出站流量。通过配置出口网关，您可以实现对流量的安全控制和路由，提升网格内应用程序的安全性和可观测性。前提条件 已添加集群到ASM实例。已...
配置流控规则
配置流控规则的原理是监控应用或服务流量的QPS指标，当指标达到设定的阈值时立即拦截流量，避免应用被瞬时的流量高峰冲垮，从而保障应用高可用性。本文介绍如何配置管理流控规则，以及3种常用场景的流控配置规则。前提条件 将应用接入AHAS...
升级ASM实例
为避免过期版本实例存在的安全和稳定性风险，同时保证您业务的连贯性，服务网格 ASM支持通过原地升级或金丝雀升级的方式升级控制平面和数据平面。本文介绍ASM实例升级前后的注意事项和说明、升级路径、升级流程和操作步骤等。前提条件 已...
资源包总览
资源包规格 单价（元）有效期 加速流量-10 GB 2.4（1个月）/2.4（1年）1个月/1年 加速流量-100 GB 20 1年 加速流量-500 GB 95 1年 加速流量-1 TB 180 1年 加速流量-5 TB 900 1年 加速流量-10 TB 1800 1年 加速流量-50 TB 8500 1年 加速流量...
使用EVSM实现应用层敏感数据加解密
通过加密服务，您能对应用服务的数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。本文介绍如何通过加密服务实现应用服务数据的加解密。背景信息 下图为在应用系统中实现敏感数据加密和解密的典型部署方案。...
迁移实施
有密码：当访问NAS服务有密码的时候，选择有密码，并填写正确的用户名和密码信息。说明 关于数据地址创建后的状态，请参见 数据地址状态。步骤二：创建目的地址 若您的源NAS和目的NAS在同一个VPC网络下，具体操作，请参见 步骤一：创建源...
迁移实施
有密码：当访问NAS服务有密码的时候，选择有密码，并填写正确的用户名和密码信息。说明 关于数据地址创建后的状态，请参见 查看数据地址状态。步骤二：创建目的地址 在左侧导航栏，选择 在线迁移服务>数据地址，单击 创建数据地址。在 创建...
云市场流量服务商管理规范
第一章概述 第一条【目的及依据】为维护云市场平台的管理秩序，保障云市场服务商、用户的合法权益，依据《云市场平台服务协议》、《云市场服务商入驻协议》、《云市场流量服务商入驻协议》等相关协议和规则，制定本规范。第二条【适用范围...
MSE Ingress支持的Annotation
语法示例：annotations:#60%流量到foo服务，40%流量到bar服务。mse.ingress.kubernetes.io/destination:|60%foo.default.svc.cluster.local:8080 40%bar.default.svc.cluster.local:9090 服务Subset 注解 作用域 支持度 说明 mse.ingress....
MSE Ingress支持的Annotation
语法示例：annotations:#60%流量到foo服务，40%流量到bar服务。mse.ingress.kubernetes.io/destination:|60%foo.default.svc.cluster.local:8080 40%bar.default.svc.cluster.local:9090 服务Subset 注解 作用域 支持度 说明 mse.ingress....
MSE Ingress支持的Annotation
语法示例：annotations:#60%流量到foo服务，40%流量到bar服务。mse.ingress.kubernetes.io/destination:|60%foo.default.svc.cluster.local:8080 40%bar.default.svc.cluster.local:9090 服务Subset 注解 作用域 支持度 说明 mse.ingress....
计费概述
计费规则 定向流量服务属于后付费商品。定向流量包订购成功一次，则计费一次，不同运营商、不同规格的单价不同。产生费用后，进行累计计费，每个月月底进行扣费。定向流量服务采用的是T+1月的模式，即次月出具账单正式扣款后，即可申请发票...
教程简介
本教程指引您快速创建一个全局流量管理实例，将用户的访问流量自动分配到两个IP...7.实现CNAME接入 全局流量管理服务配置好后并测试正常，需要将应用服务的主域名cname至全局流量管理服务的CNAME接入域名，以实现应用服务接入全局流量管理。
DNS流量分析服务开通
概述 使用DNS流量分析功能之前，您需要先开通此服务，本文向您介绍如何开通DNS流量分析服务。重要 服务开通后不可关闭，仅开通DNS流量分析服务，但是未对任何域名开启流量分析的情况下，不会进行计费。如果您需要对某些域名开启流量分析，...
教程概览
本教程指引您快速创建一个全局流量管理实例，将用户的访问流量自动分配到两个...CNAME接入 全局流量管理服务配置好后并测试正常，需要将应用服务的业务域名通过CNAME记录指向全局流量管理的CNAME接入域名，以实现应用服务接入全局流量管理。
全局流量管理服务关联角色
概述 本文为您介绍全局流量管理服务关联角色（AliyunServiceRoleForGTM）的应用场景以及如何删除服务关联角色。背景信息 全局流量管理服务关联角色（AliyunServiceRoleForGTM）是在某些情况下，为了完成全局流量管理自身的某个功能，需要...
CNAME接入
概述 使用全局流量管理服务，需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能最终实现对应用服务进行容灾、智能接入。前提条件 已完成创建实例、云资源访问授权、访问策略配置、基础信息配置（也称为全局配置）的配置。设置...
全局流量管理服务关联角色
概述 本文为您介绍全局流量管理服务关联角色（AliyunServiceRoleForGTM）的应用场景以及如何删除服务关联角色。背景信息 全局流量管理服务关联角色（AliyunServiceRoleForGTM）是在某些情况下，为了完成全局流量管理自身的某个功能，需要...
业务域名通过CNAME接入GTM
概述 使用全局流量管理服务，需要将用户访问的业务域名通过CNAME记录解析至全局流量管理的CNAME接入域名，才能最终实现对应用服务容灾、智能解析。前提条件 已完成 云资源访问授权、创建实例、创建地址池、访问策略配置、基本配置 的配置。...
开启/关闭流量分析
概述 流量分析服务会涉及产生日志费用，所以开通内网DNS解析服务后，默认不会主动开启流量分析，需要您手动开启流量分析。对于未开启流量分析的用户，进入界面会提示您展示的都是模拟数据，您可以点击开启流量分析服务；点击开启后要进行...
门禁服务介绍
同步维护服务 二维码权限服务 二维码获取、配置 卡/蓝牙权限服务 卡/蓝牙获取、配置 密码权限服务 密码获取、配置 功能服务 远程开门、常开门配置 4.数据能力（北向）设备事件上报以及被动数据推送有：数据能力 说明 门禁通行 支持二维码、...
【通知】流量防护功能模块退市公告
由于业务及技术架构调整，阿里云将于2025年01月05日正式下线应用高可用服务AHAS下的流量防护功能模块。核心的多活容灾（Multi-Site High Availability，简称MSHA）功能模块将持续发展，并提供云上业务的多活建设和演练保鲜，以提升业务稳定...
业务连续性
借助边缘节点服务部署应用，可以让终端用户访问服务时延迟大幅降低，提升体验。但提升体验的同时，关注应用的...主服务故障期间，流量切换到了备服务，数据会记录在备服务的存储服务中。因此在故障恢复后，还需要将备地域的数据同步回主地域。
什么是加密服务
概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS 140-2 3级认证的硬件密码机，通过虚拟化技术，帮助用户满足数据安全方面的监管合规要求，保护云上业务数据的隐私性要求。借助加密服务，用户能够对密钥进行安全可靠的...
名词解释
基本概念 名词 说明 全局流量管理（global traffic manager）通过DNS，实现用户访问应用服务就近接入、高并发负载均摊，同时根据健康检查进行流量切换，实现应用服务的故障容灾。CNAME接入域名 购买了全局流量管理，系统生产实例时，会自动...
多集群场景下启用ASM本地集群内流量保持功能
如果您希望为服务实现集群内流量保持的效果，同时实现流量降级，请参考 基于流量规则配置实现流量泳道和流量降级，使用流量规则为不同集群中的服务创建流量泳道并实现流量降级。相关操作 按照全局开启集群内流量保持功能 在 基本信息 页面...
多集群场景下启用ASM本地集群内流量保持功能
如果您希望为服务实现集群内流量保持的效果，同时实现流量降级，请参考 基于流量规则配置实现流量泳道和流量降级，使用流量规则为不同集群中的服务创建流量泳道并实现流量降级。相关操作 按照全局开启集群内流量保持功能 在 基本信息 页面...
访问策略
配置访问策略前，需要提前将应用服务的地址准备好，应用服务至少具有两个IP地址，才能使用全局流量管理服务。IP地址可以是阿里云SLB、ECS等产品的公网IP地址，也可以是其他公网可访问的IP地址。这里建议您选择阿里云产品的公网IP地址。设置...
无损上线
无损上线实现方案 针对上述应用无损上线场景，MSE提供 服务延迟注册、服务就绪检查 和 服务小流量服务预热 等一系列解决方案，不同解决方案针对不同应用场景。如何应用无损上线 前提条件 已开通MSE微服务治理 已将ACK微服务应用接入MSE治理...
域名开启/关闭流量分析
概述 如果您需要使用DNS流量分析功能，首先您需要开通DNS流量分析服务，具体请参考 DNS流量分析服务开通。如果您需要查看某些域名的解析请求来源分析、解析线路命中分析、解析应答特征分析、解析应答明细日志等数据，您需要对域名开启DNS...
基本概念
密钥服务（Key Service）密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥服务的更多信息，请参见 密钥服务概述。凭据管理（Secrets Manager）凭据管理为您提供凭据的全...
路由方式概述
您可以在以下场景中选择多服务类型：金丝雀发布 在服务持续迭代发展过程中，频繁存在服务新版本发布上线的需求，为了确保流量在服务升级过程中平稳无损，开发者经常会使用金丝雀发布手段来将小部分流量分发到新版本进行验证，验证符合预期...
路由方式概述
您可以在以下场景中选择多服务类型：金丝雀发布 在服务持续迭代发展过程中，频繁存在服务新版本发布上线的需求，为了确保流量在服务升级过程中平稳无损，开发者经常会使用金丝雀发布手段来将小部分流量分发到新版本进行验证，验证符合预期...
基于集群内服务层使用流量镜像
流量镜像功能可以将生产的流量镜像拷贝到测试集群或者新的测试版本中，在不影响实际生产环境的情况下，测试具有实际生产流量的服务，帮助您减低版本变更的风险。本文介绍什么是流量镜像，以及如何基于集群内服务层使用流量镜像。什么是流量...
- 产品推荐
- 这些文档可能帮助您