容器服务Docker&Kubernetes + 关注
手机版

WebAssembly在Istio中做Header Filter的示例

1 写在前面 微服务和容器化是工程领域过去5年多的革命性发展。从此,合格的程序员是Dev-Sec-Ops三合一的工种、敏捷不再是热门话题,因为逐渐成为日常、服务的可恢复性(resiliency)因为基础设施的使能,变得更容易实现……更重要...

c++ 镜像 微服务 中间件 Image github 云原生 Istio wasm

阿里云服务网格ASM之扩展能力(4):在ASM中实现分布式跟踪

服务网格ASM集成了阿里云链路追踪服务,为分布式应用的开发者提供了完整的调用链路还原、调用请求量统计、链路拓扑、应用依赖分析等能力,可以帮助开发者快速分析和诊断分布式应用架构下的性能瓶颈,提升开发诊断效率。

分布式 架构 微服务 控制台 云服务 ASM Istio servicemesh 服务网格

阿里云服务网格ASM之扩展能力(3):在ASM中使用开放策略代理OPA

作为由CNCF托管的一个孵化项目,开放策略代理(OPA)是一个策略引擎,可用于为您的应用程序实现细粒度的访问控制。服务网格ASM集成了开放策略代理OPA,可用于为您的应用程序实现细粒度的访问控制。

path 配置 集群 微服务 容器 aliyun 云服务 html curl

阿里云服务网格ASM之扩展能力(2):在ASM中支持自定义外部授权

前面的系列文档中介绍了如何创建服务网格ASM实例,并介绍了如何将一个应用示例部署到 ASM 实例中,本文在此基础上介绍如何在ASM中支持自定义外部授权。

RPC shell 集群 云服务 metadata service github

阿里云服务网格ASM之扩展能力(1):在ASM中通过EnvoyFilter添加HTTP请求头

前面的系列文档中介绍了如何创建服务网格ASM实例,并介绍了如何将一个应用示例部署到 ASM 实例中,本文在此基础上介绍如何通过定义EnvoyFilter来添加HTTP请求头,以满足一些场景下的要求,例如使用安全请求头保护应用程序的安全等。

安全 shell 云服务 servicemesh 服务网格 网格 Isito

阿里云服务网格ASM公测来袭系列之六:在ASM中为应用定义路由规则

通过管理 Istio 资源定义,可以实现 ASM 服务网格的流量治理、鉴权以及安全保护等能力。本文介绍如何定义虚拟服务和目标规则这两种 Istio 资源。

集群 微服务 Image 负载均衡 云服务 Istio servicemesh 服务网格

阿里云服务网格ASM公测来袭系列之五:部署应用到ASM的数据面集群中

本文介绍如何将一个应用示例部署到服务网格ASM 实例中的数据面集群中。

集群 微服务 容器 控制台 云服务

阿里云服务网格ASM公测来袭系列之四:添加入口网关

如果部署的应用需要对公网提供访问,需要部署一个入口网关到集群中。本文介绍如何为 ASM 实例中的 ACK 集群添加入口网关。

集群 容器 Image 负载均衡 控制台 slb 云服务 service 端口映射

阿里云服务网格ASM公测来袭系列之三:添加一个ACK集群到 服务网格ASM 实例

部署在服务网格中的应用实际上运行于集群之上,因此需要先给服务网格 ASM 实例的数据面添加一个 ACK Kubernetes 集群。

VPC 集群 容器 Image 控制台 aliyun 云服务 html

阿里云服务网格ASM公测来袭系列之二:快速创建一个服务网格ASM 实例

Istio社区网站提供了一个适合于初学者的Bookinfo示例,通过这个示例可以很快了解它的一些基础概念和能力。同样地,在阿里云服务网格ASM产品中也提供了一个如何部署该Bookinfo示例的快速入门。本文章会介绍如何创建一个服务网格ASM...

分布式 VPC 安全组 集群 容器 aliyun slb 云服务

阿里云服务网格ASM公测来袭系列之一:快速了解什么是ASM

阿里云服务网格(Alibaba Cloud Service Mesh,简称 ASM)正式发布公测版本。该产品提供了一个全托管式的服务网格平台,兼容于社区 Istio 开源服务网格,用于简化服务的治理,包括服务调用之间的流量路由与拆分管理、服...

架构 集群 容器 阿里云服务器 aliyun 云服务 Istio servicemesh 服务网格

阿里云服务网格ASM公测来袭!

阿里云服务网格(Alibaba Cloud Service Mesh,简称 ASM)正式发布公测版本。该产品提供了一个全托管式的服务网格平台,兼容于社区 Istio 开源服务网格,用于简化服务的治理,包括服务调用之间的流量路由与拆分管理、服...

云栖社区 架构 集群 容器 aliyun 云服务 kubernetes ASM Istio 服务网格 网格

Istio 在阿里云容器服务的部署及流量治理实践

在阿里云容器服务 Kubernetes 集群上部署 Istio 服务网格;实践灰度发布、故障注入、熔断等 Istio 流量管理特性

容器服务 容器 kubernetes Istio

Istio on ACK集成生态(2): 扩展AlertManager集成钉钉助力可观测性监控能力

使用Prometheus进行监控是Istio提供的监控能力之一,通过扩展AlertManager集成钉钉助力Istio on ACK可观测性监控能力。

云栖社区 监控 配置 集群 容器 钉钉 控制台 机器人 metadata kubernetes Istio

Istio on ACK集成生态(1): 集成TSDB助力可观测性存储

使用Prometheus进行监控是Istio提供的监控能力之一,通过集成TSDB有效地解决持久化存储的问题。

分布式 架构 监控 docker 配置 集群 微服务 容器 service kubernetes prometheus Istio servicemesh 服务网格 可观测性

解读Istio与Kubernetes组合

在云原生领域,为什么Istio不能缺席?基于 Istio可以获得哪些服务网格能力?

云栖社区 深度学习 架构 监控 集群 微服务 电商 容器 Image

阿里云Kubernetes容器服务上体验Knative

Knative Serving是一种可缩放至零、请求驱动的计算运行环境,构建在 Kubernetes 和 Istio 之上,支持为 serverless 应用、函数提供部署与服务。Knative Serving的目标是为Kubernetes...

架构 分布式系统与计算 配置 集群 容器 控制台 aliyun kubernetes serverless Istio Knative

Istio流量管理实践之(4): 基于CoreDNS Plugin扩展实现Istio Service Entry的DNS寻址

Istio支持几种不同的拓扑结构,用于在单个集群之外分发应用程序的服务,例如在服务网格中的服务可以使用 ServiceEntry 来访问独立的外部服务或访问由另一个服务网格公开的服务(这种情况通常称之为网格联合)。

服务器 配置 cluster 集群 Cache 容器 Server DNS plugin service kubernetes Istio servicemesh 服务网格

Istio流量管理实践之(3): 基于Istio实现流量对比分析

流量镜像提供一种尽可能低的风险为生产带来变化的强大功能。镜像会将实时流量的副本发送到镜像服务,镜像流量发生在主服务的关键请求路径之外。一旦我们能够可靠地镜像流量,就可以开始做一些有价值的事情,例如通过请求流量对比工具Diffy,可以将引入测...

云栖社区 镜像 集群 微服务 容器 测试 负载均衡 metadata kubernetes 高可用架构 Istio servicemesh 服务网格 基础中间件 解决方案/技术支持

在Istio上创建自定义的ingress-gateway

我们都知道,在istio中可以通过ingress gateway将服务暴露给外部使用,但是我们使用的ingress规则都是落在istio部署时默认创建的istio-ingressgateway上,如果我们希望创建自定义的ingressgat...

微服务 容器 Gateway Istio

2
GO