ACK Edge集群计费说明
不支持 不支持 计费概述 ASM 服务网格 建议项 基于 服务网格 实现多个集群应用的统一流量管理。更多信息，请参见 什么是服务网格ASM？不支持 支持 说明 请参见 网格管理计费（资源包），根据业务需要选购合适的资源包。计费说明 SLS日志...
模型服务网格
模型服务网格（Model Service Mesh）提供了一个可扩展的、高性能的基础架构，用于将多个模型服务进行管理、部署和调度，以此更好地处理模型的部署、版本管理、路由和推理请求的负载均衡。本文介绍模型服务网格的概念和相关功能。什么是模型...
使用ASM Serverless网关实现多集群入口
通过阿里云 服务网格 ASM，您可以在同一VPC内的多个Kubernetes集群上部署应用服务组件，并配置一个统一的Serverless入口网关代理多集群的入口流量，从而提升整体服务的可用性、降低计算资源成本。前提条件 在同一VPC下，已创建两个ACK集群...
在K8s集群中使用镜像部署Java微服务应用
如果创建Serverless Kubernetes集群，专有网络 请选择 自动创建（选择已有网络，创建完毕后请查看集群资源是否包含VPC和交换机资源），服务发现 请选择 PrivateZone，以便Serverless Kubernetes集群在导入EDAS后可以使用服务网格。...
多集群网络规划
集群都在不同VPC，但 服务网格 与某一集群在同一VPC 说明 在集群加入ASM前，需要使用阿里云云企业网打通集群之间的VPC网络，以及集群和 服务网格 之间的VPC网络。具体操作，请参见 使用CEN实现跨地域网络互通。对象 VPC vSwitch Pod ...
历史功能发布记录（2023年之前）
本文介绍 服务网格 ASM 2023年之前功能发布的相关动态。2022年12月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 新增自适应配置推送优化功能。ASM提供一种托管式的按需推送xDS配置的能力。根据访问日志，实时分析服务所需...
使用ASM网格诊断
服务网格ASM支持对实例进行网格诊断，包括数据平面版本检查、服务端口检查、服务关联检查、App及Version标签检查、目标地址检查和虚拟服务冲突检查。网格诊断功能可以帮您更好地管理服务间通信，及时发现潜在问题，提升服务的可靠性、性能...
使用服务网格维护窗口
功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管控制面完成自动热更新，以提供安全补丁和问题修复。系统会定期轮转托管控制面对于数据面集群...
从源码构建PHP应用并部署至容器服务K8s集群
如果创建Serverless Kubernetes集群，专有网络 请选择 自动创建（选择已有网络，创建完毕后请查看集群资源是否包含VPC和交换机资源），服务发现 请选择 PrivateZone，以便Serverless Kubernetes集群在导入EDAS后可以使用服务网格。...
创建有状态StatefulSet应用
如果创建Serverless Kubernetes集群，专有网络 请选择 自动创建（选择已有网络，创建完毕后请查看集群资源是否包含VPC和交换机资源），服务发现 请选择 PrivateZone，以便Serverless Kubernetes集群在导入EDAS后可以使用服务网格。...
在容器服务K8s集群中使用JAR包或WAR包部署应用
如果创建Serverless Kubernetes集群，专有网络 请选择 自动创建（选择已有网络，创建完毕后请查看集群资源是否包含VPC和交换机资源），服务发现 请选择 PrivateZone，以便Serverless Kubernetes集群在导入EDAS后可以使用服务网格。...
服务网格概述
关于 服务网格 的更多信息，请参见 什么是服务网格ASM？网络架构 ACK One开启 服务网格 后的网络架构如下图所示。其中ACK Cluster 1、ACK Cluster 2和ACK Cluster 3三个集群分布在两个地域和两个VPC下。系统管理员通过访问舰队Fleet实例的...
从Spring Cloud到服务网格体系的结合与迁移
服务网格通过另一种形态提供治理能力，不同于SDK方式，服务治理的能力在一个独立的代理进程中提供，完全和开发解耦。从架构和实际应用场景来分析，两者在设计理念上的差异，可以看到前者是一个开发框架，后者是一个基础设施。本文介绍如何...
ASM集成KServe实现云原生AI模型推理服务
步骤二：获取ASM网关地址 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>入口网关。在 入口网关 页面，查看并记录目标网关的 服务地址。步骤三：创建推理...
ASM网关概述
ASM中集成Keycloak实现网格内应用单点登录 在 服务网格 中配置JWT（JSON Web Token）请求授权，可以实现来源认证，又称为最终用户认证。在接收用户请求时，该配置用于认证请求头信息中的Access Token是否可信，并授权给来源合法的请求。在...
管理集群外服务
创建集群外服务 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 集群与工作负载管理>集群外服务(ServiceEntry)，然后单击 使用YAML创建。在 创建 页面，选择 命名...
在gRPC服务中使用无代理服务网格功能
登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 流量管理中心>目标规则，然后单击 创建。在 创建 页面，设置 命名空间 为 echo-grpc，输入 名称，设置 服务名称 为 ...
创建ASM实例
服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已获得以下角色授权。具体操作，请参见 为RAM用户和RAM角色授权。AliyunServiceMeshDefaultRole AliyunCSClusterRole AliyunCSManagedKubernetesRole 配置说明 创建 服务网格 的过程...
创建ASM实例
服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已获得以下角色授权。具体操作，请参见 为RAM用户和RAM角色授权。AliyunServiceMeshDefaultRole AliyunCSClusterRole AliyunCSManagedKubernetesRole 配置说明 创建 服务网格 的过程...
CVE-2020-10739漏洞公告
攻击者向启用telemetry v2的 服务网格 服务发送特制的数据包，触发空指针异常，从而造成拒绝服务。本文介绍CVE-2020-10739漏洞的影响范围及防范措施。发送途径包括Ingress gateway或者Sidecar代理，详细描述请参见 ISTIO。影响范围 以下...
使用模型服务网格进行多模型推理服务
当您需要同时运行多个机器学习模型并进行推理时，可以使用模型服务网格部署和管理多模型推理服务。模型服务网格基于KServe ModelMesh实现，针对大容量、高密度和频繁变化的模型用例进行了优化，可以智能地将模型加载到内存中或从内存中卸载...
启用控制平面日志采集和日志告警（新版）
服务网格ASM提供日志中心功能，支持从ASM控制台查看服务网格控制平面和数据平面日志。启用日志采集后，您可以通过日志中心查看控制平面日志、配置基于日志的告警规则、查看数据平面日志和相关的Dashboard。本文介绍如何启用控制平面日志...
启用控制平面日志采集和日志告警（新版）
服务网格ASM提供日志中心功能，支持从ASM控制台查看服务网格控制平面和数据平面日志。启用日志采集后，您可以通过日志中心查看控制平面日志、配置基于日志的告警规则、查看数据平面日志和相关的Dashboard。本文介绍如何启用控制平面日志...
基本概念
通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据平面集群是独立的，因此ASM托管的控制平面的命名空间可以与数据平面集群的命名空间存在不同的情况。即在 服务网格 ASM控制台新增或者...
【Fault Injection】故障注入
服务网格 ASM支持故障注入，您可以使用虚拟服务在应用层进行测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署httpbin服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置是否生效。在ACK集群对应的...
【Fault Injection】故障注入
服务网格 ASM支持故障注入，您可以使用虚拟服务在应用层进行测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署httpbin服务和sleep服务。具体操作，请参见 准备工作。操作步骤 验证服务配置是否生效。在ACK集群对应的...
功能发布记录
本文介绍 服务网格 ASM相关内容的最新动态。2024年03月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 访问日志支持以纯文本（非JSON）的形式定义输出。支持将访问日志以纯文本的形式输出至容器标准输出。纯文本形式相比...
运营服务概述
将服务部署并上线计算巢后，您可以按需选择阿里云提供的多种运营服务，助力服务的售卖和推广。本文介绍了多种运营服务的方法。下表列举了服务商可以用来助力服务售卖和推广的方式。服务 说明 相关文档 发布解决方案落地页 解决方案落地页...
DescribeMetadata-获取服务网格ASM的基本信息
调用DescribeMetadata获取服务网格ASM的基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
为什么注入Sidecar后，健康检查总失败或者无效
问题原因 在 服务网格 开启mTLS后，kubelet向Pod发送的健康检查请求被Sidecar拦截，而kubelet没有对应的TLS证书，导致健康检查失败。解决方案 配置端口健康检查流量免于经过Sidecar代理，具体操作步骤如下：配置端口健康检查流量免于经过...
服务管控
在左侧菜单栏选择 中间件>微服务平台>服务网格>服务管控。在服务管控页面，查看当前工作空间下所有已发布并启用了服务网格的应用服务。您可以查看服务 ID、服务类型、应用、服务提供者数、服务消费者数信息。单击目标服务 ID，查看目标服务...
通过ASM管理注册集群应用
您可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入到阿里云注册集群，并通过服务网格ASM进行应用管理。本文介绍如何通过ASM管理注册集群应用。前提条件 已开通 服务网格ASM。更多信息，请参见 什么是服务网格ASM？和 计费...
AddClusterIntoServiceMesh-添加一个集群到服务网格
调用AddClusterIntoServiceMesh添加一个集群到服务网格。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数...
使用模型服务网格自定义模型运行时
当您遇到多模型部署时存在差异化运行时环境需求，或者需要优化模型推理效率、控制资源分配的问题时，可以使用模型服务网格自定义模型运行时，通过精细配置运行环境，确保每个模型都能在最适宜的条件下执行，提升服务质量、降低成本，并简化...
准备工作
登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例>全局命名空间。在 全局命名空间 页面的 数据面模式 列，单击 default 命名空间对应的 切换为Ambient Mesh...
准备工作
登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格实例>全局命名空间。在 全局命名空间 页面的 数据面模式 列，单击 default 命名空间对应的 切换为Ambient Mesh...
自定义请求头和响应头
在 服务网格 ASM中，VirtualService和EnvoyFilter都可以用来自定义请求头和响应头，但它们的使用场景和灵活性存在差异。本文介绍使用VirtualService和EnvoyFilter这两种资源自定义请求头和响应头的差异。资源对比 VirtualService更适合简单...
如何在删除ASM入口网关时保留负载均衡实例
登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>入口网关。在 入口网关 页面，获取目标入口网关的IP地址。获取CLB实例ID。登录 传统型负载均衡CLB控制台。在...
DescribeServiceMeshes-获取服务网格列表
调用DescribeServiceMeshes获取服务网格列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型...
开启控制平面日志和日志告警功能
本文介绍如何在服务网格ASM控制台中配置控制平面日志采集和告警，将日志推送到日志服务的LogStore中进行存储、查询分析并配置日志告警。前提条件 阿里云账号已开通阿里云日志服务SLS。具体操作，请参见 开通日志服务。重要 将日志采集到ASM...
- 产品推荐
- 这些文档可能帮助您