服务网格 ASM

产品公告
- CVE-2020-10739漏洞公告
- CVE-2020-12603漏洞公告
- CVE-2020-12605漏洞公告
- CVE-2020-8663漏洞公告
- CVE-2020-12604漏洞公告
- CVE-2020-11080漏洞公告
产品发布记录
- 新功能发布记录
产品简介
- 什么是服务网格ASM？
- 产品优势
- 应用场景
- 产品功能
- 基本概念
- 使用限制
产品定价
- 计费说明
快速入门
- 入门指引
- 创建ASM实例
- 添加集群到ASM实例
- 添加入口网关服务
- 部署应用到ASM实例
- 定义Istio资源
控制台使用指南
- 实例管理
- 数据平面管理
  - 添加集群到ASM实例
  - 移出集群
- 控制平面管理
授权管理
- 授权概述
- 通过RAM用户使用服务网格ASM
- 自定义RAM授权策略
- 配置RAM用户RBAC权限
- 网格审计的RAM用户授权
- 管理ASM服务关联角色
网格诊断
- 使用ASM网格诊断
ASM网关
- 添加入口网关服务
- 修改入口网关服务
- 删除入口网关服务
- 自定义入口网关服务
- 自定义出口网关服务
- 通过服务网关启用HTTPS安全服务
- 通过服务网关启用TLS透传
- 使用SDS为服务网关提升安全性
- 为ASM网关启用压缩
- 如何解决Kubernetes集群中的Pod无法访问入口网关的SLB地址的问题？
流量管理
- 通过ASM实现TCP应用流量迁移
- 使用ASM为网格内gRPC服务实现负载均衡
- 使用ASM实现基于位置的路由请求
- 在ASM上访问外部服务
- 通过入口网关访问网格内gRPC服务
- 通过AHAS对网格实例进行流量控制
可观测性
- 在 ASM 中实现分布式跟踪
- 向自建系统导出ASM链路追踪数据
- 使用日志服务采集数据平面入口网关日志
- 使用日志服务采集数据平面的AccessLog
- 集成ARMS Prometheus实现网格监控
- 集成自建Prometheus实现网格监控
- 使用链路追踪实现网格内外应用的一体化追踪
- 使用ASM指标实现工作负载的自动弹性伸缩
- 通过ASM实现gRPC链路追踪
- 通过ASM控制台开启Kiali的可观测性
安全
- 使用ASM网格审计
- 在ASM中实现自定义外部授权
- 在ASM中使用OPA定义细粒度访问控制
- 在ASM中实现JWT请求授权
对接服务注册中心
- 对接Consul注册中心
- 对接Nacos注册中心
多集群
- 通过ASM管理ASK集群上的ECI Pod应用
- 通过ASM管理ACK虚拟节点上的ECI Pod应用
- 通过ASM管理外部注册Kubernetes集群应用
- 部署应用示例到包含同VPC多集群的ASM实例
- 通过ASM实现跨地域多集群的全局负载均衡
数据平面
- 安装Sidecar代理
- 多种方式灵活开启自动注入
- 升级Sidecar代理
- 为Envoy编写WASM Filter并部署到ASM中
- 使用ORAS简化基于WASM的服务网格扩展功能
- 启用CNI插件
- 启用服务网格中的DNS代理
- ASM数据平面热升级Beta
虚拟机
- 在虚拟机上安装Istio Proxy
- 通过ASM管理虚拟机上的Bookinfo应用
- 通过ASM管理VM非容器应用Bookinfo
最佳实践
- 基于ASM实现无侵入全链路AB测试
- 在ASM中通过EnvoyFilter添加HTTP响应头
- 基于ASM完成蓝绿和灰度发布
- 在ASM上访问外部服务
- 使用ASM指标实现工作负载的自动弹性伸缩
- 服务网格gRPC协议实践
- 通过ASM入口网关实现HTTP请求网格内gRPC服务
- 通过MSE完成微服务的服务治理
API参考
- API概览
- 调用方式
- 获取AccessKey
- 服务网格
- CLI
  - 安装和使用ASM CLI
- 集群
- 可观测性
- 升级
  - DescribeUpgradeVersion
  - UpgradeMeshVersion
- 虚拟机
常见问题
- 如何删除处于终止状态的命名空间
- 如何解决Kubernetes集群中的Pod无法访问入口网关的SLB地址的问题？
- 为什么添加集群时看不到我的集群
- 服务网格控制平面的命名空间与数据平面集群的命名空间有什么区别
相关协议
- 服务网格ASM用户协议

全部产品

弹性计算

云服务器 ECS
轻量应用服务器
GPU云服务器
FPGA云服务器
专有宿主机
弹性容器实例
弹性云桌面
弹性高性能计算E-HPC
批量计算
弹性伸缩
资源编排
运维编排服务
服务器迁移中心
弹性加速计算实例EAIS
函数计算
Serverless应用引擎
Serverless工作流
云盒

存储

阿里云存储服务
对象存储 OSS
日志服务
文件存储 NAS
文件存储 CPFS
文件存储 HDFS
数据库文件存储
相册与网盘服务
表格存储 Tablestore
智能媒体管理
离线迁移服务（闪电立方）
在线迁移服务
混合云备份服务
混合云容灾服务
云存储网关
混合云存储阵列
智能云相册

数据库

PolarDB MySQL 云原生数据库
PolarDB-O 云原生数据库
PolarDB PostgreSQL 云原生数据库
PolarDB-X 云原生分布式数据库
云数据库 RDS
云数据库 OceanBase
云数据库专属集群 MyBase
云原生多模数据库 Lindorm
云数据库 Redis
云数据库 MongoDB
云数据库 HBase
云数据库 Cassandra
时序数据库 TSDB
图数据库 GDB
云数据库 Memcache
可信账本数据库 LedgerDB
云原生数仓 AnalyticDB MySQL
云原生数仓 AnalyticDB PostgreSQL
云数据库 ClickHouse
云原生数据湖分析 DLA
数据传输服务 DTS
数据管理 DMS
数据库备份 DBS
数据库自治服务 DAS
数据库网关 DG
数据库专家服务
数据库和应用迁移服务 ADAM
HybridDB for MySQL

安全

阿里云安全产品和技术
DDoS防护
Web 应用防火墙
SSL证书服务
云安全中心
云防火墙
堡垒机
漏洞扫描
操作审计
终端访问控制系统
访问控制
应用身份服务
数据库审计
加密服务
数据安全中心
内容安全
密钥管理服务
风险识别
实人认证
游戏盾
安全管家
先知（安全众测）
安骑士
阿里云验证码
金融级实人认证
智能核身（增强版）
云安全访问服务
威胁情报
特权访问服务

大数据

MaxCompute
E-MapReduce
阿里云Elasticsearch
数据湖构建
实时计算Flink版
交互式分析Hologres
Databricks数据洞察
开放搜索
图计算服务
DataWorks
智能数据构建与管理 Dataphin
Quick BI
DataV数据可视化
智能推荐
智能用户增长
数据资源平台
DataHub
公众趋势分析
隐私增强计算

人工智能

机器学习PAI
卫星及无人机遥感影像分析产品
图像搜索
视觉计算服务
智能视觉生产
城市视觉智能引擎
多媒体AI
智能语音交互
印刷文字识别
自然语言处理
交通云控平台
工业大脑开放平台
机器翻译
人工智能众包
全息空间
智能语义理解
视频内容检索
语言协同平台
三维空间重建
阿里云视觉智能开放平台

网络与CDN

网络介绍
专有网络 VPC
云解析 PrivateZone
负载均衡
NAT 网关
弹性公网 IP
IPv6转换服务
共享带宽
共享流量包
云企业网
全球加速
智能接入网关
高速通道
CDN
全站加速
SCDN
PCDN
边缘节点服务ENS
IPv6网关
VPN网关
私网连接 PrivateLink
任播弹性公网IP
云网管

视频服务

视频直播
视频点播
音视频通信
云视频会议
媒体处理
视频监控
智能视觉
智能媒体生产

容器与中间件

容器服务Kubernetes版
服务网格 ASM
容器镜像服务 ACR
企业级分布式应用服务 EDAS
微服务引擎MSE
应用配置管理 ACM
全局事务服务 GTS
云服务总线CSB
消息队列RocketMQ版
事件总线EventBridge
消息队列Kafka版
消息队列RabbitMQ版
微消息队列MQTT版
消息服务MNS
分布式任务调度 SchedulerX

开发与运维

API与工具

阿里云CLI
.NET SDK
Ansible
阿里云交易和账单管理API
云开发平台
CodePipeline
Go SDK
Java SDK
Node.js SDK
PHP SDK
Pulumi
Python SDK
集成开发最佳实践
Terraform
工单系统API

物联网

阿里云物联网平台
设备接入Link SDK
IoT物联网操作系统
IoT设备身份认证
物联网应用开发
物联网数据分析
物联网边缘计算
视频边缘智能服务
物联网络管理平台
物联网无线连接服务
IoT安全运营中心
IoT可信执行环境
IoT固件安全检测
IoT安全解决方案
IoT可信服务管理
生活物联网平台
AIoT能力中心
物联网应用托管服务
物联网应用服务
智联车管理云平台

物联网行业方案

工业互联网平台
物联网市场
阿里云IoT技术认证
数字社区平台
线下广告投放平台
AIoT数字园区引擎

专有云

企业版
敏捷版
一体机

专有云（线下）

移动研发平台EMAS-专有云
Native DevOps
跨平台 DevOps
移动API网关
通道服务
远程配置
移动监控
移动测试
移动热修复
移动数据分析
移动推送

企业应用与服务

数字金融

移动开发平台 mPaaS
金融分布式架构 SOFAStack
SOFAStack 微服务
SOFAStack API 统一网关
金融云

域名与网站

域名
云虚拟主机
云解析 DNS
阿里云公共DNS
企业邮箱
弹性 Web 托管
ICP许可证
EDI许可证
食品经营许可证
云·速成美站
云·企业官网
资质管家服务
网络文化经营许可证（文网文）
CDN经营许可证
IDC经营许可证
SP经营许可证
ISP经营许可证
高新技术企业认定

工商财税与知识产权

阿里云商标服务
工商注册服务
软件著作权登记
图片服务
代理记账
智能logo设计
智能财税

解决方案

SAP 解决方案
通用解决方案
阿里政务云
MindSphere on Alibaba Cloud

会员服务

财务
用户中心
账号管理
费用中心
会员积分
活动
云大使推荐返现
飞天会员

更多

支持与服务
信任中心
阿里云App
阿里云图标
法律条款
阿里云规则
阿里云集成转售解决方案
Red Hat云接入和Windows许可证
阿里云认证

首页 >
服务网格 ASM >
授权管理

授权管理

更新时间：2020-10-21 17:11

新浪微博微信钉钉

授权概述
通过RAM用户使用服务网格ASM
自定义RAM授权策略
配置RAM用户RBAC权限
网格审计的RAM用户授权
管理ASM服务关联角色

以上内容是否对您有帮助？

在文档使用中是否遇到以下问题

内容错误
更新不及时
链接错误
缺少代码/图片示例
太简单/步骤待完善
其他
内容错误
更新不及时
链接错误
缺少代码/图片示例
太简单/步骤待完善
其他

更多建议

匿名提交

感谢您的打分，是否有意见建议想告诉我们？

感谢您的反馈，反馈我们已经收到

文档反馈

鼠标选中内容,快速选择问题

选中存在疑惑的文档内容，即可生成截图进行反馈，我们会跟进处理。

好的，知道了

文档反馈