升级ASM实例
相关概念 展开查看原地升级、金丝雀升级、控制平面、数据平面的说明 概念 说明 原地升级 支持控制面和数据面分阶段、逐步升级。您可以在ASM控制台发起控制平面升级，控制平面升级完毕后，需要您手动升级数据平面Sidecar代理和网关。金丝雀...
控制面质量
主要内容分为下面几个方面：Service Mesh 组成 控制面与经典微服务的差异 Service Mesh 控制面落地 挑战及应对 未来规划 Service Mesh 组成 Service Mesh 组成图 Service Mes h 组 成说明：数据面：称为 MOSN，是处理应用数据请求的一个...
集群高可用架构推荐配置
除集群控制面默认采用的多可用区的高可用架构外，您也可以进一步配置集群数据面的高可用架构，包括 节点池和虚拟节点高可用配置、工作负载高可用配置、负载均衡高可用配置、组件推荐配置。节点池和虚拟节点高可用配置 ACK集群支持普通节点...
MSE Ingress概述
MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的变化，然后动态更新MSE云原生网关的路由规则。当MSE云原生网关收到请求时，匹配Ingress转发规则将请求转发到后端Service所对应的Pod。Kubernetes中Service、Ingress、...
Ingress概述
MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的变化，然后动态更新MSE云原生网关的路由规则。当MSE云原生网关收到请求时，匹配Ingress转发规则将请求转发到后端Service所对应的Pod。Kubernetes中Service、Ingress、...
控制面核心组件
Service Mesh 是蚂蚁集团下一代架构的核心，本文主要分享在蚂蚁集团当前的体量下，控制面平稳支撑大规模 Sidecar 的落地实践。主体部分将聚焦控制面核心组件 Pilot 和 Citadel，分享蚂蚁金服双十一控制面如何管理并服务好全站 Sidecar。...
MSE Ingress概述
MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的变化，然后动态更新MSE云原生网关的路由规则。当MSE云原生网关收到请求时，匹配Ingress转发规则将请求转发到后端Service所对应的Pod。Kubernetes中Service、Ingress、...
MSE Ingress概览
MSE云原生网关的控制面通过关联的ACK集群的API Server获取Ingress资源的变化，然后动态更新MSE云原生网关的路由规则。当MSE云原生网关收到请求时，匹配Ingress转发规则转发请求到后端Service所对应的Pod。Kubernetes中Service、Ingress、...
功能发布记录
服务网格 Mesh 动态概述 动态描述 发布时间 发布版本号 Meshserver 独立 为了解耦 Mesh 控制台与经典微服务组件的依赖，将 Mesh 的控制台单独从 MS 微服务产品中独立出来，构建新的控制台组件 Meshserver，并放入到 CloudMesh 产品中。...
什么是服务网格ASM？
流量管理 无侵入的零信任安全体系 提供开箱即用、动态可配的零信任安全方案，包括身份认证、安全证书、策略执行及可视化分析。零信任安全概述 面向自定义逻辑的可扩展性 插件市场内置多种开箱即用的扩展插件，同时支持自定义EnvoyFilter。...
功能特性
内置最佳实践及分析，包括规范化服务定义、参数配置优化手段等 稳定性与支撑规模 功能 开源社区 标准版 企业版 旗舰版 数据面支撑规模 建议仅供开发测试用 50 Pod 1000 Pod 10000 Pod 控制面Istiod组件托管化-单个副本 多个副本 多个副本 ...
历史功能发布记录（2023年之前）
本文介绍 服务网格 ASM 2023年之前功能发布的相关动态。2022年12月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 新增自适应配置推送优化功能。ASM提供一种托管式的按需推送xDS配置的能力。根据访问日志，实时分析服务所需...
动态配置快速入门
id：是全站唯一的字符串，一般用全类名来保证唯一，如不设值，则默认为全类名。region：用于区分不同组织的域，如可为每个子公司设定独立域。appName：是应用名。在资源属性上加上@DAttribute 注解，包名同样是 ...
概述
本地上传的视频：从本地上传到云端的视频文件，由于该视频文件没有对应的 meta 文件，因此需要先为其创建质检规则，然后再创建质检任务，并使用质检规则来检测该视频。说明 meta 文件用来标记当前视频的分段信息及其他辅助信息，格式为 ...
概述
本地双录场景指的是线下面对面展业，并对展业过程进行录音录像。本地双录质检功能为该类型的展业双录活动提供现场交互式检测。检测原理 智能双录质检为移动端 App 提供了智能检测 SDK。通过 SDK，为终端 App 提供离线实时检测能力，即支持...
可视化图表概述
坐标数据 热力深度 飞线地图 飞线地图以一个地图轮廓为背景，用动态的飞线反映两地或者多地之间的数据大小。飞线度量 地理区域（from）地理区域（to）符号地图 符号地图以一个地图轮廓为背景，用附着在地图上的图标或图片来标识数据点。...
凭据管家概述
控制访问和审计使用：您可以通过访问控制RAM控制对凭据的访问，也可以通过操作审计Actiontrail审计对凭据的轮转、读取等操作。使用凭据管家 凭据管家主要用于安全管理、应用研发和部署。安全管理 基于实际使用场景选择合适的凭据类型，创建...
功能概览
业务流程 终端 App 中集成了双录 SDK 后，与双录云端服务的业务调用流程如下：本地双录质检 针对线下面对面展业的双录场景，本地双录质检功能为该类型的展业双录活动提供现场交互式检测。本地双录 SDK 功能 本地双录 SDK 在录制视频流时，...
摄像机控制器
TwinFabric支持五种不同的摄影机与控制器模式，以满足运行态不同的查看场景方式，本文介绍如何使用摄像机查看场景对象。前提条件 已登录DataV-TwinFabric控制台。已进入场景编辑器页面。固定机位摄像机 应用场景 在场景中放置一个固定的...
升级ACK Edge集群
支持的升级模式如下：（推荐）控制面和所有云端节点池：系统将自动完成控制面和所有云端节点池的同时升级，后台实际的升级顺序为先升级控制面，再分批升级云端节点池。仅升级控制面：系统将自动完成控制面的升级。控制面升级完成后，您还...
产品简介
ACK集群Pro版 是在 ACK集群基础版 的基础上发展而来的集群类型，继承了原托管版集群的所有优势，例如控制面托管、控制面高可用等，同时进一步增强了集群的可靠性、安全性和调度性，并且支持赔付标准的SLA，适合生产环境下有着大规模业务，...
使用金丝雀模式增强升级稳定性
同时也允许逐渐将工作负载迁移到新的控制面，每个独立的控制面被称为修订版并具有 istio.io/rev 标签。为了支持这种基于修订的升级，Istio为命名空间引入了一个 istio.io/rev 标签。它可以指示哪个控制面版本应该为相应命名空间中的工作...
ASM网关灰度升级
网关灰度升级介绍 ASM的控制面升级和数据面升级是分离的，您可以在控制面升级完成后再升级数据面。网关灰度升级的原理如下：创建一个与当前控制面版本对应的网关单副本Deployment，这个Deployment被称为Canary Deployment。它和网关原本的...
ASM网关灰度升级
网关灰度升级介绍 ASM的控制面升级和数据面升级是分离的，您可以在控制面升级完成后再升级数据面。网关灰度升级的原理如下：创建一个与当前控制面版本对应的网关单副本Deployment，这个Deployment被称为Canary Deployment。它和网关原本的...
网格优化中心概述
具体来说：在服务网格控制面，通过扩展MeshConfig或者CRD方式，为您提供统一的声明式配置定义。控制面的配置通过xDS协议下发到数据面Envoy代理。这一部分也是ASM产品中的一些扩展能力。工作负载Pod的调度优先与自适应动态配置。通过对节点...
大规模ACK Pro集群使用建议
说明 根据 安全责任共担模型，ACK集群负责集群管控面组件（包括Kubernetes控制面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性；您需要负责部署在云上的业务应用安全防护以及对云上资源的安全配置和更新。更多信息，请参见 安全...
消息队列 RocketMQ 客户端流控设计
若使用以上的流量控制方法在分布式架构下做到全局动态控制，可通过配置中心下发流控参数来实现。下文详细介绍了如何基于配置中心来实现异步消息消费的全局动态流控。示例中使用了阿里云的消息队列 RocketMQ（消息队列）和 ACM（应用配置...
查询ACK托管集群控制面组件日志配置
ACK托管集群支持收集控制面组件日志并投递到您的SLS Log Project中。控制面组件包括Kube API Server、Kube Scheduler、Kube Controller Manager、Cloud Controller Manager等核心组件。您可以调用CheckControlPlaneLogEnable接口，查询控制...
查询ACK托管集群控制面组件日志配置
ACK托管集群支持收集控制面组件日志并投递到您的SLS Log Project中。控制面组件包括Kube API Server、Kube Scheduler、Kube Controller Manager、Cloud Controller Manager等核心组件。您可以调用CheckControlPlaneLogEnable接口，查询控制...
查询ACK托管集群控制面组件日志配置
ACK托管集群支持收集控制面组件日志并投递到您的SLS Log Project中。控制面组件包括Kube API Server、Kube Scheduler、Kube Controller Manager、Cloud Controller Manager等核心组件。您可以调用CheckControlPlaneLogEnable接口，查询控制...
云备份客户端访问服务接入点和端口都有哪些
云备份 客户端通过访问阿里云服务来实现备份和恢复功能。为保证 云备份 能正常提供备份和恢复服务，需要将接入点域名和端口配置为防火墙白名单。本文介绍云备份提供的接入点域名和端口列表。新版文件备份客户端的接入点域名和端口 如果您...
配置推送优化概述
ASM提供了服务发现范围配置、Sidecar资源推荐和自适应配置推送优化功能，帮助您优化控制平面的配置推送效率与Sidecar的配置大小。本文介绍服务发现范围配置、Sidecar资源推荐和自适应配置推送优化的功能和适用场景。在默认情况下，由于无法...
UpdateControlPlaneLog-修改ACK托管集群控制面组件...
ACK托管集群支持收集控制面组件日志并投递到您的SLS Log Project中。控制面组件包括Kube API Server、Kube Scheduler、Kube Controller Manager、Cloud Controller Manager等核心组件。您可以调用UpdateControlPlaneLog接口，修改控制面...
UpdateControlPlaneLog-修改ACK托管集群控制面组件...
ACK托管集群支持收集控制面组件日志并投递到您的SLS Log Project中。控制面组件包括Kube API Server、Kube Scheduler、Kube Controller Manager、Cloud Controller Manager等核心组件。您可以调用UpdateControlPlaneLog接口，修改控制面...
UpdateControlPlaneLog-修改ACK托管集群控制面组件...
ACK托管集群支持收集控制面组件日志并投递到您的SLS Log Project中。控制面组件包括Kube API Server、Kube Scheduler、Kube Controller Manager、Cloud Controller Manager等核心组件。您可以调用UpdateControlPlaneLog接口，修改控制面...
收集Fleet实例控制平面组件日志及审计日志
ACK One支持收集Fleet实例控制平面组件日志和审计日志的能力，将日志从ACK One Fleet实例控制面采集到您账号的SLS日志服务的Log Project中。本文主要介绍如何开启收集Fleet实例控制平面组件和审计日志功能以及如何查看相关日志信息。前提...
升级ACK灵骏集群
您可以通过控制台升级集群的Kubernetes版本，也可以独立升级控制面和节点池，灵活控制升级节奏。本文介绍集群升级前后的注意事项、升级流程、操作步骤等。为什么需要升级 ACK灵骏集群 支持Kubernetes 1.20升级至1.22。主动升级集群有以下...
创建ASM实例
Istio控制面访问 Istio控制面的CLB实例，用于访问Istio控制面。API Server访问 API Server的CLB实例，还可以设置是否开放 使用EIP暴露API Server。开放：创建一个EIP，并挂载到私网CLB上。您可以在公网通过kubeconfig来连接和操作ASM。不...
创建ASM实例
Istio控制面访问 Istio控制面的CLB实例，用于访问Istio控制面。API Server访问 API Server的CLB实例，还可以设置是否开放 使用EIP暴露API Server。开放：创建一个EIP，并挂载到私网CLB上。您可以在公网通过kubeconfig来连接和操作ASM。不...
手动升级集群
您可以通过控制台升级集群的Kubernetes版本，也可以独立升级控制面和节点池，灵活控制升级节奏。本文介绍集群升级前后的注意事项、升级流程、操作步骤等。为什么需要升级 ACK保证Kubernetes最新3个 次要版本 的稳定运行。例如，支持...
- 产品推荐
- 这些文档可能帮助您