在ASM网关中配置IP黑白名单实现对应用流量的访问控制
当您需要精确控制用户对服务的访问权限时,可以在ASM网关中配置黑白名单。ASM网关支持从源地址、HTTP域名、端口、远程源IP四个维度对流量进行精确控制,以保障网格内应用的安全。本文以源地址为例,介绍如何在ASM网关中配置IP黑名单和白名单。
通过ASM实现TCP应用流量平滑迁移与精细管理
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时,可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移,确保关键业务的连续性和服务的高可用性。以Istio官方Task TCP-Traffic-Shifting为例,本文介绍如何在一个TCP服务的两个版本之间进行流量灰度切换。该Task中的Echo服务有两个版本,v1版本响应时会在接收到的消息前添加前缀“one”,v2版本会添加“two”,您...
通过ASM管理ACS集群应用
容器计算服务 ACS(Container Compute Service)是以Kubernetes为使用界面供给容器算力资源的云计算服务,提供符合容器规范的算力资源。算力交付模式为Serverless形态,您无需关注底层节点及集群的运维管理。本文介绍如何在服务网格 ASM(Service Mesh)中管理运行在ACS集群中的应用。
阿里云服务网格ASM多集群实践(二):高效按需的应用多环境部署与全链路灰度发布
【阅读原文】戳:阿里云服务网格ASM多集群实践(二):高效按需的应用多环境部署与全链路灰度发布 引言 在变化迅速、应用架构日趋复杂的云原生微服务世界中,管理所有服务的敏捷发布迭代流程、同时为应用构建开发与测试环境成为一项巨大的挑战。 从构建开发与测试环境的角度来说,被广泛采用的部署方式主...

如果从ASM移除集群,已注入的的deployment的应用会怎么样啊?
如果从ASM移除集群,已注入的的deployment的应用会怎么样啊,proxy不在代理流量,是不是当时会出问题?
如何利用服务网格ASM让集群中监听localhost的应用能够被其它Pod访问
作为业内首个全托管Istio兼容的阿里云服务网格产品ASM,一开始从架构上就保持了与社区、业界趋势的一致性,控制平面的组件托管在阿里云侧,与数据面侧的用户集群独立。ASM产品是基于社区Istio定制实现的,在托管的控制面侧提供了用于支撑精细化的流量管理和安全管理的组件能力。通过托管模式,解耦了Istio组件与所管理的K8s集群...
阿里云服务网格多集群应用统一流量管理
Istio 的流量路由规则可以让您很容易的控制服务之间的流量和 API 调用。它简化了服务属性的配置,通过配置可以能轻松的实现A/B 测试、金丝雀发布、基于流量百分比切分的概率发布等。它还提供了开箱即用的故障恢复特性,有助于增强应用的健壮性,从而更好地应对被依赖的服务或网络发生故障的情况。本次Demo着重展示了应用流量管理中按百分比切分流量到服务不同版本的场景。创建的istio自定义资源包括虚拟....

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。
阿里云微服务引擎 MSE
微服务引擎 MSE是一个面向业界主流开源微服务生态的一站式微服务平台,提供注册&配置中心全托管、云原生网关和无侵入的开源增强服务治理能力。在这里我们可以分享关于微服务、MSE的一切。
+关注