服务网格控制平面的命名空间与数据平面集群的命名空间...
服务网格 ASM控制台提供了便捷的方式为数据平面的Kubernetes集群增加自动注入Sidecar代理的标签，您可以在 服务网格 ASM控制台启用Sidecar网格代理自动注入功能。具体操作，请参见 启用自动注入。说明 在 服务网格 ASM控制台启用或关闭...
使用基于访问日志分析自动推荐的Sidecar资源
服务网格 ASM可以通过分析数据平面Sidecar产生的访问日志获取数据平面服务之间的调用依赖关系，为数据平面中的每个工作负载自动推荐Sidecar资源。为工作负载推荐Sidecar资源后：Sidecar配置内将仅保留该Sidecar对应工作负载所依赖的服务...
ASM关于ACK Addon部署的Istio支持变更公告
自2023年03月20日起，阿里云 服务网格 ASM将暂停维护容器服务ACK中以Addon方式部署的Istio组件，不再提供相应的技术支持。说明 容器服务ACK中以Addon方式部署的Istio组件：通过 容器服务管理控制台 的 应用>服务网格 页面，创建的Istio相关...
入门概述
通过 服务网格 ASM，可以简化微服务部署架构下微服务的治理。本文介绍如何快速将应用部署到ASM。操作步骤 步骤 操作 说明 1 创建ASM实例 在使用服务网格ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测...
【产品变更】ASM关于ACK Addon部署的Istio支持变更...
若您需要继续使用Istio相关资源，可以在服务网格ASM产品中对Istio相关资源进行重建。关于服务网格ASM产品的相关信息，请参见 服务网格ASM；关于服务网格ASM的计费说明，请参见 计费说明。重要 以Addon方式部署的Istio版本较低，ASM产品中的...
管理ASM服务关联角色
通过ASM服务关联角色（AliyunServiceRoleForServiceMesh），服务网格 可以获得阿里云容器服务ACK、专有网络VPC、负载均衡CLB、日志服务SLS、可观测链路 OpenTelemetry 版、应用实时监控服务ARMS、云企业网CEN等的访问权限。更多服务关联...
ASM关于支持的Istio版本变更的公告
公告详情 公告时间 阿里云 服务网格 ASM已升级支持Istio 1.20版本，同时自2024年03月31日起不再提供Istio 1.17及之前版本的问题修复和运维支持。为避免影响您的生产正常使用，请尽快升级到最新版本。2024年02月 阿里云 服务网格 ASM已升级...
在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
在ASM上访问外部服务的流量管理
服务网格 ASM提供了访问外部服务的三种方式，包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在 服务网格 ASM上访问外部服务。设置外部服务访问策略 您可以在 服务网格 ASM中设置 对外部服务的访问策略...
SOFAMesh 服务网格总体经济影响报告
在经过上云路径评估后，使用服务网格可以在不对应用进行微服务分布式改造的基础上，实现应用上云后，与其它云原生应用统一治理的目标，上云工作从25 人八个月的工作量缩减到 5 人 2 至 4 个月的工作量。三年内有 10 个单体应用不需要经过云...
阿里云服务网格ASM用户协议
详细信息，请参见 服务网格ASM服务协议。
产品功能
通过流量控制、网格观测以及服务间通信安全等功能，服务网格 可以全方位地简化您的服务治理，并为运行在异构计算基础设施上的服务提供统一的管理能力，适用于Kubernetes集群、ACK Serverless集群、ECS虚拟机以及自建集群。关于ASM更多信息...
接入gRPC协议的自定义授权服务
kubectl apply-f sleep.yaml 步骤三：使用gRPC协议对接自定义授权服务 您需要将 步骤一 部署的服务声明到 服务网格 中，使 服务网格 可以使用该服务进行鉴权。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，...
接入gRPC协议的自定义授权服务
kubectl apply-f sleep.yaml 步骤三：使用gRPC协议对接自定义授权服务 您需要将 步骤一 部署的服务声明到 服务网格 中，使 服务网格 可以使用该服务进行鉴权。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，...
接入HTTP协议的自定义授权服务
kubectl apply-f sleep.yaml 步骤三：使用HTTP协议对接自定义授权服务 将 步骤一 部署的服务声明到 服务网格 中，使 服务网格 可以使用该服务进行鉴权。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标...
接入HTTP协议的自定义授权服务
kubectl apply-f sleep.yaml 步骤三：使用HTTP协议对接自定义授权服务 将 步骤一 部署的服务声明到 服务网格 中，使 服务网格 可以使用该服务进行鉴权。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标...
如何实现多语言应用与Spring Cloud应用互通
在EDAS中，通过集成的服务网格ASM，可以部署多语言应用，并实现多语言应用与Spring Cloud应用互通。前提条件 多语言应用已部署到EDAS的K8s集群。说明 在部署多语言应用时，已经安装并开启了服务网格。Spring Cloud应用的注册中心使用的是...
产品优势
本文介绍 服务网格 ASM 的优势。使用便捷 通过控制台一键创建 服务网格 通过控制台一键升级 服务网格 通过控制台灵活定义 Istio 虚拟服务、目标规则和入口网关资源等 功能强大 功能 说明 完全托管 一键安装部署升级 控制平面组件托管 只需...
版本机制
阿里云 服务网格 ASM基于原生的Istio提供以多语言流量管理为核心的解决方案。由于Istio版本不断升级，因此ASM会定期发布支持的Istio版本。本文介绍 服务网格 ASM的Istio版本支持机制。版本发布和过期时间 版本 状态 发布时间 过期时间 v1....
通过控制面kubectl访问Istio资源
服务网格 ASM基于Kubernetes提供的RBAC（基于角色的访问权限控制）机制，提供了预定义RBAC角色，可向用户授予访问 服务网格 的权限范围。提供对控制平面侧命名空间的管理，支持的操作包括create、delete、get、list、patch、update、watch...
开服地域
本文介绍 服务网格 ASM支持的地域。ASM免费版和商业版支持相同的地域，支持的地域如下：云服务 区域 地域 Region ID 公共云 中国 华北2（北京）cn-beijing 华北3（张家口）cn-zhangjiakou 华北5（呼和浩特）cn-huhehaote 华东1（杭州）...
基于Mixerless Telemetry实现渐进式灰度发布
当您需要在生产环境中安全稳妥地推出应用更新，同时希望全面监控发布效果时，可以基于 服务网格 ASM的Mixerless Telemetry技术实现渐进式灰度发布。该技术无侵入地收集业务容器的遥测数据，并通过Prometheus追踪关键监控指标。通过结合...
【产品变更】容器服务控制台导航栏调整公告
服务网格 做跳转至 服务网格ASM 控制台，且转移至 多集群 导航栏中。微服务治理 转移至集群管理页面的 应用 导航栏中。集群管理页面导航栏 二级导航栏调整后包含的功能菜单明细如下：节点管理：节点池、节点。工作负载：无状态、有状态、...
灵活控制流量免于经过Sidecar代理
Sidecar代理用于增强服务调用之间的网络安全性、可靠性以及可观测性，但对于不需要经过Sidecar代理的特定场景，阿里云 服务网格 ASM支持您灵活控制流量免于经过Sidecar代理。本文介绍如何控制进出流量、目标地址免于经过Sidecar代理。前提...
Mesh防护
更多信息，请参见 什么是服务网格ASM？AHAS Mesh防护基于Envoy Global Rate Limiting Service（RLS）接口实现，防护原理如下图所示。说明 Service Mesh与AHAS Token Server的通信会带来一定的网络开销，响应时间可能会略有上升（同个Region...
【Outlier Detection】离群驱逐检测
通过目标规则配置离群检测，可以使 服务网格 在给定的一段时间长度内观察服务响应发生错误的次数。如果服务的某个端点的错误次数超过给定阈值，则将此服务端点标记为不健康，并将此端点移出服务的可用端点列表（即驱逐此端点）。后续请求将...
【Outlier Detection】离群驱逐检测
通过目标规则配置离群检测，可以使 服务网格 在给定的一段时间长度内观察服务响应发生错误的次数。如果服务的某个端点的错误次数超过给定阈值，则将此服务端点标记为不健康，并将此端点移出服务的可用端点列表（即驱逐此端点）。后续请求将...
可观测概述
指标数据生成规则配置 启用服务网格数据平面监控指标可以使服务网格数据平面（网关和Sidecar代理）生成与其运行状态相关的指标数据。您可以通过将指标采集到阿里云ARMS Prometheus来直接查看监控报表（采集指标可能产生费用），或是自建...
使用Terraform管理ASM实例
locals { mesh_version=split(":",data.alicloud_service_mesh_versions.default.ids[0])[1]}#服务网格ASM实例。resource"alicloud_service_mesh_service_mesh""default"{#服务网格名称。service_mesh_name=local.mesh_name#服务网格的网络...
诊断工具asmctl常用命令
由于 服务网格 ASM的托管特性，asmctl当前仅支持部分Istioctl命令，当前不支持的命令及其原因如下：命令 当前不支持原因 dashboard系列命令中，除dashboard envoy以外的命令 服务网格 控制面由ASM托管，不支持通过命令行工具对控制面核心...
SLO CRD字段说明
阿里云 服务网格 ASM提供了生成SLO以及配套的告警规则能力。通过自定义资源CRD配置的方式，简化您的配置流程。本文介绍SLO CRD字段的相关说明。示例文件 以下示例文件将为default命名空间下的httpbin服务生成服务可用性SLO。以下示例代码中...
SLO CRD字段说明
阿里云 服务网格 ASM提供了生成SLO以及配套的告警规则能力。通过自定义资源CRD配置的方式，简化您的配置流程。本文介绍SLO CRD字段的相关说明。示例文件 以下示例文件将为default命名空间下的httpbin服务生成服务可用性SLO。以下示例代码中...
集成可观测监控Prometheus版实现网格监控
服务网格 ASM集成了可观测监控Prometheus版，可以实现对 服务网格 的监控。在开通ARMS之后，您可以在ARMS中为ACK集群一键安装Prometheus监控插件，此后即可通过ARMS预定义的仪表板监控Kubernetes集群的众多性能指标。本文介绍如何集成可...
集成可观测监控Prometheus版实现网格监控
服务网格 ASM集成了可观测监控Prometheus版，可以实现对 服务网格 的监控。在开通ARMS之后，您可以在ARMS中为ACK集群一键安装Prometheus监控插件，此后即可通过ARMS预定义的仪表板监控Kubernetes集群的众多性能指标。本文介绍如何集成可...
管理服务网格
前提条件 已开通 服务网格ASM 服务。已获取ASM服务关联角色AliyunServiceRoleForServiceMesh的授权。具体操作，请参见 管理ASM服务关联角色。已开启舰队管理功能。具体操作，请参见 开启舰队管理功能。待添加的关联集群与ACK One Fleet实例...
服务管控和治理
将 SOFA、Dubbo、SpringCloud 类型的微服务发布成功后，您可以在服务网格控制台上进行服务管控和服务治理的操作。操作视频 您可以根据以下视频快速了解如何进行服务管控和治理：服务管控 服务管控提供服务查询、服务消费者和提供者信息查询...
使用ASM Serverless网关实现多集群入口
通过阿里云 服务网格 ASM，您可以在同一VPC内的多个Kubernetes集群上部署应用服务组件，并配置一个统一的Serverless入口网关代理多集群的入口流量，从而提升整体服务的可用性、降低计算资源成本。前提条件 在同一VPC下，已创建两个ACK集群...
使用ASM网关作为Ingress Controller暴露集群内的服务
当使用ASM网关作为Ingress Controller时，您可以使用 服务网格 提供的多种可观测能力和安全能力。ASM网关还支持动态加载证书。TLS（Transport Layer Security）所需的私钥、服务器证书以及根证书，都可以在网关不重启的条件下动态配置。...
使用ASM网关作为Ingress Controller暴露集群内的服务
当使用ASM网关作为Ingress Controller时，您可以使用 服务网格 提供的多种可观测能力和安全能力。ASM网关还支持动态加载证书。TLS（Transport Layer Security）所需的私钥、服务器证书以及根证书，都可以在网关不重启的条件下动态配置。...
计费说明
不支持 不支持 计费概述 ASM服务网格 建议项 基于服务网格实现多个ACK集群应用的统一流量管理。更多信息，请参见 什么是服务网格ASM？不支持 支持 说明 请参见 网格管理计费（资源包），根据业务需要选购合适的资源包。计费说明 SLS日志...
- 产品推荐
- 这些文档可能帮助您