产品优势
本文介绍 服务网格 ASM 的优势。使用便捷 通过控制台一键创建 服务网格 通过控制台一键升级 服务网格 通过控制台灵活定义 Istio 虚拟服务、目标规则和入口网关资源等 功能强大 功能 说明 完全托管 一键安装部署升级 控制平面组件托管 只需...
服务网格控制平面的命名空间与数据平面集群的命名空间...
本文介绍 服务网格 控制平面的命名空间与数据平面集群的命名空间的区别以及如何在 服务网格 ASM控制台启用自动注入功能。两种命名空间的区别 通过 服务网格 ASM控制台或者使用ASM Kubeconfig定义的命名空间隶属于ASM实例本身，与该ASM管理...
版本机制
阿里云 服务网格 ASM基于原生的Istio提供以多语言流量管理为核心的解决方案。由于Istio版本不断升级，因此ASM会定期发布支持的Istio版本。本文介绍 服务网格 ASM的Istio版本支持机制。版本发布和过期时间 版本 状态 发布时间 过期时间 v1....
开服地域
本文介绍 服务网格 ASM支持的地域。ASM免费版和商业版支持相同的地域，支持的地域如下：云服务 区域 地域 Region ID 公共云 中国 华北2（北京）cn-beijing 华北3（张家口）cn-zhangjiakou 华北5（呼和浩特）cn-huhehaote 华东1（杭州）...
计费说明
服务网格 ASM按照不同的功能及支撑能力划分为标准版、企业版和旗舰版，其中标准版为免费版本，其他两个版本为商业版，不同的版本计费标准不同。本文介绍 服务网格 ASM计费项和计费方式。计费项 网格管理：企业版和旗舰版在标准版的基础上...
功能特性
本文介绍 服务网格 ASM各个规格支持的功能。说明 商业版在标准版的基础上，增强了多协议支持以及动态扩展能力，提供精细化服务治理，完善零信任安全体系，并持续提升性能及大规模集群支持能力，降低在生产环境落地 服务网格 的门槛，适用于...
历史功能发布记录（2023年之前）
本文介绍 服务网格 ASM 2023年之前功能发布的相关动态。2022年12月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 新增自适应配置推送优化功能。ASM提供一种托管式的按需推送xDS配置的能力。根据访问日志，实时分析服务所需...
使用服务网格维护窗口
功能介绍及使用场景 服务网格 ASM会根据需要对 服务网格 的托管控制面执行自动维护任务。根据 版本机制，对于补丁版本的升级，系统会不定期对托管控制面完成自动热更新，以提供安全补丁和问题修复。系统会定期轮转托管控制面对于数据面集群...
基本概念
托管服务网格（Managed Service Mesh）由 服务网格 ASM创建并托管Istio的控制平面，具备简单、低成本、高可用、无需运维管理Istio控制平面的特点。更多信息，请参见 什么是服务网格ASM？控制平面（Control Plane）从架构设计上看，服务网格...
功能发布记录
本文介绍 服务网格 ASM相关内容的最新动态。2024年03月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 访问日志支持以纯文本（非JSON）的形式定义输出。支持将访问日志以纯文本的形式输出至容器标准输出。纯文本形式相比...
ASM关于ACK Addon部署的Istio支持变更公告
自2023年03月20日起，阿里云 服务网格 ASM将暂停维护容器服务ACK中以Addon方式部署的Istio组件，不再提供相应的技术支持。说明 容器服务ACK中以Addon方式部署的Istio组件：通过 容器服务管理控制台 的 应用>服务网格 页面，创建的Istio相关...
ASM关于支持的Istio版本变更的公告
公告详情 公告时间 阿里云 服务网格 ASM已升级支持Istio 1.20版本，同时自2024年03月31日起不再提供Istio 1.17及之前版本的问题修复和运维支持。为避免影响您的生产正常使用，请尽快升级到最新版本。2024年02月 阿里云 服务网格 ASM已升级...
服务网格
服务网格（SOFAStack Mesh）是蚂蚁集团自主研发的基于金融级生产实践的增强版服务网格平台，将传统微服务和 Service Mesh 技术进行了深度融合，其核心技术经过了蚂蚁集团的大规模...关于服务网格详细的功能介绍和使用指南，请参见 服务网格。
授权信息
本文为您介绍 服务网格（ServiceMesh）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。服务网格（ServiceMesh）的RAM代码（RamCode）为 servicemesh，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略...
【Outlier Detection】离群驱逐检测
通过目标规则配置离群检测，可以使 服务网格 在给定的一段时间长度内观察服务响应发生错误的次数。如果服务的某个端点的错误次数超过给定阈值，则将此服务端点标记为不健康，并将此端点移出服务的可用端点列表（即驱逐此端点）。后续请求将...
【Outlier Detection】离群驱逐检测
通过目标规则配置离群检测，可以使 服务网格 在给定的一段时间长度内观察服务响应发生错误的次数。如果服务的某个端点的错误次数超过给定阈值，则将此服务端点标记为不健康，并将此端点移出服务的可用端点列表（即驱逐此端点）。后续请求将...
Sidecar Acceleration using eBPF
组件介绍 服务网格 Sidecar模式下业务注入Sidecar之后，业务请求路径需要经过Outbound、Inbound Sidecar，请求Latency会少量增加。Sidecar Acceleration using eBPF组件基于eBPF的Sockops技术，可以实现同节点下Sidecar和Sidecar之间、同...
服务网格中常见的503报错
本文介绍 服务网格 中常见的503报错场景及解决方案。偶发503 场景一：使用自定义监控指标功能进行个性化配置，每当配置变更时，日志监控发现少量请求出现503 问题原因 自定义指标功能的逻辑是通过生成一个对应的EnvoyFiter来进行 istio....
商业化公告
为提供更优质的服务，服务网格 ASM于2022年4月1日正式推出商业版，商业版包括企业版和旗舰版，为您提供丰富的产品能力、强大的规模支持和完善的技术保障。商业版相关的计费项和价格，请参见 计费说明。商业版上线后，您仍然可以使用之前...
服务网格概述
您可以将部署在容器服务Kubernetes版（ACK）中的应用接入阿里云 服务网格 ASM，简化服务的网格化治理，实现服务的可观测性，减轻开发与运维的工作负担。背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台...
模型服务网格
本文介绍模型服务网格的概念和相关功能。什么是模型服务网格 模型服务网格是一种架构模式，用于在分布式环境中部署和管理机器学习模型服务。模型服务网格的核心思想是将模型部署为可伸缩的服务，并通过网格来管理和路由这些服务，简化模型...
阿里云服务网格ASM用户协议
详细信息，请参见 服务网格ASM服务协议。
管理ACK Edge集群应用
将ACK Edge集群（边缘集群）添加至 服务网格 ASM，可实现多应用的高效集中管理和监控，借助ASM的流量管理、可观测管理等功能确保边缘计算环境的高可靠性和安全性，从而提升运维效率、保障业务稳定性并增强服务可观测性。前提条件 已 创建...
管理ACK Serverless集群上的ECI Pod应用
本文介绍如何在 服务网格 ASM中管理运行在 ACK Serverless集群 上的ECI Pod应用。前提条件 已创建 ACK Serverless集群。具体操作，请参见 容器服务 Serverless 版使用快速入门。说明 创建 ACK Serverless集群 时，您需要启用PrivateZone...
ASM集成ArgoCD实现GitOps
步骤二：启用ASM的数据面KubeAPI访问能力 由于阿里云 服务网格 ASM是一个托管Istio兼容的控制平面，ArgoCD管理的 服务网格 ASM控制平面和数据平面（容器服务ACK）不在同一个Kubernetes集群环境中，因此需要在ASM中启用数据平面KubeAPI访问...
通过ASM入口网关访问HTTPS服务
服务网格 ASM支持通过ASM入口网关访问HTTPS协议的安全服务。当使用HTTPS协议访问服务时，需要在服务的访问链路上通过指定证书的方式配置TLS终止。通过配置TLS终止，加密的HTTPS请求将被解密，然后以HTTP请求的形式发送给后端服务Pod。配置...
通过控制面kubectl访问Istio资源
服务网格 ASM基于Kubernetes提供的RBAC（基于角色的访问权限控制）机制，提供了预定义RBAC角色，可向用户授予访问 服务网格 的权限范围。提供对控制平面侧命名空间的管理，支持的操作包括create、delete、get、list、patch、update、watch...
集成云效实现蓝绿发布
代码提交后，执行阿里云云效流水线，生成镜像，自动将应用的流量管理（VirtualService、Gateway、DestinationRule）相关的资源创建或更新到阿里云 服务网格 ASM 集群中，将应用程序编排（Deployment、Service）创建或更新到阿里云容器服务...
通过ASM管理ACK虚拟节点上的ECI Pod应用
本文介绍如何在 服务网格 ASM中管理运行在ACK虚拟节点上的ECI Pod应用。前提条件 已创建ASM实例，且版本为v1.7.5.41及以上。具体操作，请参见 创建ASM实例。已在ACK集群中部署ack-virtual-node组件，并确保运行正常。具体操作，请参见 步骤...
使用金丝雀模式增强升级稳定性
功能介绍 阿里云 服务网格 ASM支持基于修订与标签的升级模式，以更稳定安全的方式执行新版本控制面的金丝雀升级。在新升级模式中，数据面的网格代理将与其使用的特定控制面版本相关联。这使得新版本能够以较低的风险在集群中部署，直到您...
通过ASM管理注册集群应用
您可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入到阿里云注册集群，并通过服务网格ASM进行应用管理。本文介绍如何通过ASM管理注册集群应用。前提条件 已开通 服务网格ASM。更多信息，请参见 什么是服务网格ASM？和 计费...
通过ASM网关配置基于mTLS的gRPC服务
背景信息 服务网格 ASM的流量管理功能支持通过入口网关访问内部的gRPC服务。由于gRPC基于HTTP/2协议，所以也可以使用TLS/mLTS对传输数据进行加密，保障数据安全。ASM网关目前同样支持TLS/mTLS的gRPC协议，可以将加密的TCP数据流在网关处...
通过ASM网关配置基于mTLS的gRPC服务
背景信息 服务网格 ASM的流量管理功能支持通过入口网关访问内部的gRPC服务。由于gRPC基于HTTP/2协议，所以也可以使用TLS/mLTS对传输数据进行加密，保障数据安全。ASM网关目前同样支持TLS/mTLS的gRPC协议，可以将加密的TCP数据流在网关处...
配置Sidecar注入策略
说明 使用标签设置Pod自动注入功能，服务网格 ASM版本需为1.12.4及以上。关于升级实例的具体操作，请参见 升级ASM实例。验证为Pod设置自动注入策略是否成功。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标...
通过ASM管理注册集群应用
您可以将本地数据中心Kubernetes集群或其他云厂商Kubernetes集群接入到阿里云注册集群，并通过服务网格ASM进行应用管理。本文介绍如何通过ASM管理注册集群应用。前提条件 已开通 服务网格ASM。更多信息，请参见 什么是服务网格ASM？和 计费...
ASM集成Argo Rollouts实现金丝雀发布
在 服务网格 ASM中，由于配置的虚拟服务VirtualService的权重发生了变化，Stable（蓝色）的权重从100变为90，Sanary（黄色，即金丝雀版本），权重从0变为10。虚拟服务VirtualService的权重由Rollout控制，开始创建Rollout的第一个Step的 ...
开启托管模式的网格拓扑
服务网格 ASM自1.18.2.112版本起，支持以托管模式开启网格拓扑。相比之前版本仅支持将其部署到数据面Kubernetes集群内的方式，托管模式网格拓扑在多集群统一观测、配置复杂性、服务可靠性方面具有更大优势。网格拓扑能够通过以下两种部署...
为RAM用户和RAM角色授权
以下为系统策略的详细介绍：AliyunASMReadOnlyAccess 只读管理阿里云 服务网格（ASM）的权限，仅看 服务网格 状态等只读接口权限，无法对 服务网格 进行变更操作。AliyunASMFullAccess 管理阿里云 服务网格（ASM）的权限，RAM用户拥有该...
服务网格概述
关于 服务网格 的更多信息，请参见 什么是服务网格ASM？网络架构 ACK One开启 服务网格 后的网络架构如下图所示。其中ACK Cluster 1、ACK Cluster 2和ACK Cluster 3三个集群分布在两个地域和两个VPC下。系统管理员通过访问舰队Fleet实例的...
DeleteServiceMesh-删除一个服务网格实例
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格 ID c08ba3fd1e6484b0f8cc1ad8fe10d*Force boolean 否 是否强制删除 ASM 实例，取值：true：强制删除 ASM 实例 false：不强制删除 ASM 实例 默认值：false false ...
- 产品推荐
- 这些文档可能帮助您