服务网格 ASM

阿里云服务网格(Alibaba Cloud Service Mesh,简称ASM)提供了一个全托管式的服务网格平台,兼容于社区Istio开源服务网格,用于简化服务的治理,包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力,从而极...

API概览

服务网格 API 描述 CreateServiceMesh 创建一个服务网格实例 DescribeServiceMeshDetail 获取服务网格详情 DescribeServiceMeshKubeconfig 获取连接服务网格的kubeconfig配置 DescribeCens 获取同一服务网格下多集群跨VPC的网络连通性检测...

创建ASM实例

在使用服务网格ASM之前,您需要创建一个ASM实例。本文介绍如何通过ASM管理控制台创建ASM实例。前提条件 已开通以下服务:服务网格 ASM 弹性伸缩(ESS)服务 访问控制(RAM)服务 链路追踪服务(如需启用链路追踪功能)已获得以下角色授权:...

使用ASM网格诊断

服务网格ASM支持对实例进行网格诊断,诊断项包括数据平面版本检查、服务端口检查、服务关联检查、App及Version标签检查、目标地址检查和虚拟服务冲突检查。本文介绍如何使用ASM进行网格诊断。操作步骤 登录ASM控制台。在左侧导航栏,选择...

创建ASM实例

在使用服务网格ASM之前,您需要创建一个ASM实例。本文介绍如何通过ASM管理控制台创建ASM实例。前提条件 已开通以下服务:服务网格 ASM 弹性伸缩(ESS)服务 访问控制(RAM)服务 链路追踪服务(如需启用链路追踪功能)已获得以下角色授权:...

管理命名空间

背景信息 通过服务网格ASM控制台或者使用ASM Kubeconfig定义的命名空间隶属于ASM实例本身,与该ASM管理的数据平面集群是独立的,因此ASM托管的控制平面的命名空间可以与数据平面集群的命名空间存在不同的情况。即在服务网格ASM控制台新增...

管理虚拟服务

在服务网格中,虚拟服务是实现流量路由功能的一个关键资源,用于配置如何将请求发送给服务网格中的服务。本文介绍如何新建、修改和删除虚拟服务。新建虚拟服务 登录ASM控制台。在左侧导航栏,选择服务网格>网格管理。在网格管理页面,...

管理授权策略

授权策略用于定义授权策略,可对服务网格中的工作负载进行访问控制。本文介绍如何新建、删除和修改授权策略。新建授权策略 登录ASM控制台。在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待配置的实例,单击实例的名称或在...

授权概述

服务网格ASM实例的授权分为RAM授权和RBAC授权两部分。本文介绍两种授权的内容以及如何进行授权。RAM授权 RAM授权作用于网格实例管理接口的访问控制,当您需要创建网格或者对网格进行修改、删除或者添加集群等操作时,需要进行RAM授权。详情...

管理网关规则

在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待配置的实例,单击实例的名称或在操作列中单击管理。在网格详情页面左侧导航栏选择流量管理>网关规则,然后在右侧页面单击新建。在新建面板,输入网关规则的信息,单击...

管理服务条目

在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待配置的实例,单击实例的名称或在操作列中单击管理。在网格详情页面左侧导航栏选择流量管理>服务条目,然后在右侧页面单击新建。在新建面板,输入服务条目的信息,单击...

对接Consul注册中心

背景信息 服务网格ASM提供了对接Consul注册中心的功能,便于您将微服务迁移至服务网格ASM的过程中,服务网格之内的服务能调用服务网格之外的服务。服务网格ASM并不会主动将服务网格中的服务信息注册到Consul注册中心。为了确保服务网格之外...

管理Envoy过滤器

Envoy过滤器用于配置Envoy中的过滤条件、监听等信息,为服务网格控制面提供更强大的扩展能力。本文介绍如何新建、修改和删除Envoy过滤器。新建Envoy过滤器 登录ASM控制台。在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待...

使用ASM网格审计

ASM的审计功能可以帮助网格管理人员记录或追溯不同用户的日常操作,是集群安全运维中的重要环节。本文介绍如何启用网格审计功能、查看审计报表、查看日志记录以及设置告警。前提条件 开通日志服务。背景信息 本文中所提及的资源指的是Istio...

查看ASM实例

网格日志页面,可以查看该网格的详细日志。查看实例的应用部署 登录ASM控制台。在左侧导航栏,选择概览。在概览页面,从网格下拉列表中选择待查看的实例。在概览页面,可以查看到该实例下所部署的微服务状态。单击右侧的 按钮,将以可视...

计费说明

服务网格ASM分为标准版和专业版,本文介绍服务网格ASM标准版和专业版的计费信息。服务网格ASM标准版:免费,创建和使用服务网格实例均不收取任何费用,但在此过程中所用到的其他关联云产品,请参照对应云产品的收费标准。服务网格ASM专业版...

新功能发布记录

本文为您介绍了服务网格ASM相关内容的最新动态。2021年09月 功能 功能描述 发布地域 相关文档 ASM提供了asmctl命令行工具 ASM提供了诊断工具asmctl,用于检测ASM存在的配置问题。全部 安装和使用诊断工具asmctl 诊断工具asmctl常用命令 ASM...

管理对等身份认证

在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待配置的实例,单击实例的名称或在操作列中单击管理。在网格详情页面左侧导航栏选择零信任安全>对等身份认证,然后在右侧页面单击新建。在新建面板,设置对等身份认证信息...

管理工作负载条目

在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待配置的实例,单击实例的名称或在操作列中单击管理。在网格详情页面左侧导航栏选择流量管理>工作负载条目,然后在右侧页面单击新建。在新建面板,设置工作负载条目的信息...

管理Sidecar资源

在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待配置的实例,单击实例的名称或在操作列中单击管理。在网格详情页面左侧导航栏选择流量管理>Sidecar资源,然后在右侧页面单击新建。在新建面板,输入Sidecar资源的信息,...

管理请求身份认证

在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待配置的实例,单击实例的名称或在操作列中单击管理。在网格详情页面左侧导航栏选择零信任安全>请求身份认证,然后在右侧页面单击新建。在新建面板,设置请求身份认证信息...

管理配置范围

在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待配置的实例,单击实例的名称或在操作列中单击管理。在网格详情页面左侧导航栏选择流量管理>配置范围(ScopeConfig),然后在右侧页面单击新建。在新建面板,设置配置...

调用方式

Action:要执行的操作,如调用DescribeServiceMeshDetail查询已创建的服务网格实例。Version:要使用的API版本,服务网格的API版本是2020-01-11。Parameters:请求参数,每个参数之间用“&分隔。请求参数由公共请求参数和API自定义参数...

启用服务网格中的DNS代理

当服务网格收到来自应用程序的DNS查询时,Istio代理将进行透明地拦截并提供解析能力。本文介绍如何启用服务网格中的DNS代理。前提条件 创建ASM实例 说明 ASM实例必须为v1.8.3.17-g1399628c-aliyun或者以上版本。添加集群到ASM实例 背景信息...

对接Nacos注册中心

背景信息 服务网格ASM提供了对接Nacos注册中心的功能,便于您将微服务迁移至服务网格ASM的过程中,实现服务网格之内的服务调用服务网格之外的服务。服务网格ASM并不会主动将服务网格中的服务信息注册到Nacos注册中心。为了确保服务网格之外...

什么是服务网格ASM?

阿里云服务网格(Alibaba Cloud Service Mesh,简称ASM)提供一个全托管式的服务网格平台,兼容社区Istio开源服务网格,用于简化服务的治理,包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力,从而极大地...

删除ASM实例

当ASM实例不再需要时,可以删除该实例。前提条件 已移出该实例下的集群,详情参见...执行结果 待删除网格的状态变为删除中,单击刷新,成功删除后该实例会从网格实例页面消失。icmsDocProps={'productMethod':'created','language':'zh-CN',};

在ASM上访问外部服务

服务网格ASM提供了访问外部服务的三种方式,包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在服务网格ASM上访问外部服务。设置外部服务访问策略 您可以在服务网格ASM中设置对外部服务的访问策略...

在ASM上访问外部服务

服务网格ASM提供了访问外部服务的三种方式,包含设置外部服务访问策略、配置ServiceEntry和设置拦截对外访问的网段。本文介绍如何在服务网格ASM上访问外部服务。设置外部服务访问策略 您可以在服务网格ASM中设置对外部服务的访问策略...

添加集群到ASM实例

部署在服务网格中的应用实际上运行于集群之上,因此需要先给ASM实例添加ACK集群。前提条件 已创建至少一个ASM实例。如果没有创建,请参见创建ASM实例。已创建至少一个ACK集群。如果没有创建,请参见创建Kubernetes专有版集群和创建...

管理目标规则(DestinationRule)

在服务网格中,目标规则(DestinationRule)是实现流量路由功能的一个关键资源,用于配置目标服务的流量策略,例如指定服务子集以及Envoy代理的流量策略。本文介绍如何新建、修改和删除目标规则。新建目标规则 登录ASM控制台。在左侧导航栏...

删除入口网关服务

入口网关是服务网格的一种资源对象,用于管理服务网格的流量。您可以通过入口网关访问网格内的服务。本文介绍如何删除入口网关服务。操作步骤 登录ASM控制台。在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待配置的实例,...

编辑ASM实例

网格管理页面单击目标网格操作列的管理。在网格管理详情页面右上角单击功能设置,在功能设置更新对话框中修改参数。配置项 描述 可观测性 设置是否启用链路追踪。ASM集成了阿里云链路追踪服务,为分布式应用的开发者提供了完整的调用链路...

使用限制

限制说明 使用 ASM 之前,您需要了解以下限制:限制项 说明 创建 ASM 实例 网格实例一旦创建后,暂不支持以下操作:变更网格所依赖的 VPC 与虚拟交换机 如果创建时未开启公网暴露 API Server,暂不支持增加公网 SLB 暴露 API Server 如果...

移出集群

在左侧导航栏,选择服务网格>网格管理。在网格管理页面,找到待配置的实例,单击实例的名称或在操作列中单击管理。在网格详情页面左侧导航栏选择数据平面(服务发现)>Kubernetes集群。在Kubernetes集群页面选中待移出的集群,单击移...

产品优势

本文介绍服务网格 ASM 的优势。使用便捷 通过控制台一键创建服务网格 通过控制台一键升级服务网格 通过控制台灵活定义 Istio 虚拟服务、目标规则和入口网关资源等 功能强大 功能 说明 完全托管 一键安装部署升级 控制平面组件托管 只需专注...

基本概念

本文介绍服务网格所涉及的基本概念,以便于您更好地理解和使用 ASM。托管服务网格(Managed Service Mesh)由服务网格 ASM 创建并托管 Istio 的控制平面。具备简单、低成本、高可用、无需运维管理 Istio 控制平面的特点。控制平面(Control...

添加集群到ASM实例

部署在服务网格中的应用实际上运行于集群之上,因此需要先给ASM实例添加ACK集群。前提条件 已创建至少一个ASM实例。如果没有创建,请参见创建ASM实例。已创建至少一个ACK集群。如果没有创建,请参见创建Kubernetes专有版集群和创建...

通过ASM管理外部注册Kubernetes集群应用

在创建新网格页面,填写网格的名称、选择相应的地域、专有网络VPC及交换机。说明 根据注册的外部接入集群所在的地域信息,选择与之更近距离的地域.在已有VPC列表中选中注册的外部接入集群所使用的VPC实例。在交换机列表中选择所需的交换...

使用授权策略实现访问控制

您可以使用授权策略对服务网格中的工作负载进行访问控制。本文介绍如何使用授权策略实现访问控制。前提条件 已创建ASM实例。具体操作,请参见创建ASM实例。已创建ACK集群。具体操作,请参见创建Kubernetes托管版集群。添加集群到ASM实例。...
< 1 2 3 4 ... 20 >
跳转至: GO

新品推荐

你可能感兴趣

热门推荐

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折