ASM数据面代理能力扩展方式综述
服务网格 ASM（Service Mesh）数据面基于Envoy实现了7层代理（包括网关、Sidecar和Waypoint），提供了多种扩展方式可以用于实现一些高级功能。本文将全面介绍当前ASM提供的各类扩展方式以及各自的使用场景。
ASM数据面代理扩展能力综述
【阅读原文】戳：ASM数据面代理扩展能力综述 阿里云服务网格（AlibabaCloud Service Mesh，简称ASM）提供一个全托管式的服务网格平台，兼容社区Istio开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与运维的工作负担。 ASM旨在帮...
控制OPA Sidecar代理注入范围实现细粒度的授权和访问控制
开放策略代理（OPA）插件通过为应用注入OPA Sidecar代理来定义访问控制策略。当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了opa-istio-injection=enabled标签的命名空间下的Pod会注入OPA Sidecar代理，实现更细粒度的访问控制。
使用原生Sidecar方式部署网格代理
服务网格ASM支持以Sidecar模式或Sidecarless模式为集群中的应用部署网格代理，以实现对底层网络功能的抽象化管理，例如负载均衡、服务发现、流量控制、安全性增强、流量可观测等。ASM通过Sidecar模式将网格代理容器加入到Pod，让网格代理容器与应用容器共同部署在同一Pod中、共享相同的网络命名空间，并使得网格代理透明地拦截和处理应用容器的入站和出站流量。本文主要介绍在ASM中使用原...
用Rust为网格代理开发Wasm插件
服务网格 ASM（Service Mesh）支持在网格代理中部署Wasm插件来实现一些自定义处理逻辑。Proxy-Wasm社区提供了Wasm的Rust SDK。您可以使用Rust来开发Wasm。本文介绍如何使用Rust开发一个简单的Wasm插件。
使用Go为网格代理编写Wasm插件
WebAssembly For Proxies是一种新插件规范，它允许开发者使用WebAssembly编写可移植插件，并且在各种代理服务器中运行。ASM支持WebAssembly For Proxies规范。本文介绍如何在ASM中使用Golang为网格代理编写Wasm插件。
使用ASM动态生成类的拦截代理类
使用ASM实现AOP功能，根据现有的CLASS类文件，动态生成它的代理类文件，并在所有的方法前后添加拦截处理，具体如下： 生成被代理类的子类,并重写所有方法（除java.lang.Object类定义的方法和main）,增加before和after拦截。 重新定义被代理类的所有属性（不包括属性的赋值及父类属性）。 jdk自带的代理（Invocatio...
【服务网格架构】Envoy架构概览(8):统计,运行时配置,追踪和TCP代理
统计特使的主要目标之一是使网络可以理解。特使根据配置如何发出大量的统计数据。一般来说，统计分为两类：下游：下游统计涉及传入的连接/请求。它们由侦听器，HTTP连接管理器，TCP代理过滤器等发出上游：上游统计涉及传出连接/请求。它们由连接池，路由器过滤器，TCP代理过滤器等发出单个代理场景通常涉及下游和上游统计信息。这两种类型可以用来获得特定网络跳跃的详细图片。来自整个网格的统计数据给出了每一跳和....
ASM 可以做到不通过istio-proxy代理进行访问嘛？
ASM可以做到对未注入istio-proxy代理的pod中访问已注入istio-proxy代理的服务时，不通过istio-proxy代理进行访问嘛？
What this！理清服务网格中Sidecar代理的流量拦截配置
作为业内首个全托管Istio兼容的阿里云服务网格产品ASM，一开始从架构上就保持了与社区、业界趋势的一致性，控制平面的组件托管在阿里云侧，与数据面侧的用户集群独立。ASM产品是基于社区Istio定制实现的，在托管的控制面侧提供了用于支撑精细化的流量管理和安全管理的组件能力。通过托管模式，解耦了Istio组件与所管理的K8s集群...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
阿里云微服务引擎 MSE
微服务引擎 MSE是一个面向业界主流开源微服务生态的一站式微服务平台，提供注册&配置中心全托管、云原生网关和无侵入的开源增强服务治理能力。在这里我们可以分享关于微服务、MSE的一切。
+关注