服务网格 ASM：CreateServiceMesh - 创建一个服务网格实例

服务网格所在地域 ID。

Istio 版本号。

专有网络 ID。

是否使用公网地址暴露 API Server。取值：

• true：使用公网地址暴露 API Server。

• false：不使用公网地址暴露 API Server。

默认值：false。

是否启用链路追踪。取值：

• true：启用链路追踪。

• false：不启用链路追踪。

默认值：false。

服务网格名称。

虚拟交换机 ID。

链路追踪采样百分比。

是否使用自建 Zipkin。取值：

• true：使用自建 Zipkin。

• false：使用阿里云链路追踪。

默认值：false。

是否启用服务就近访问。取值：

• true：启用服务就近访问。

• false：不启用服务就近访问。

默认值：false。

服务就近访问配置。

是否开启采集 Prometheus 监控指标（建议使用阿里云 Prometheus 监控）。取值：

• true：开启采集 Prometheus 监控指标。

• false：不开启采集 Prometheus 监控指标。

默认值：false。

是否集成开放策略代理（OPA）插件。取值：

• true：集成开放策略代理（OPA）插件。

• false：不集成开放策略代理（OPA）插件。

默认值：false。

OPA 代理容器日志级别。

OPA 代理容器的 CPU 资源请求，可以使用 Kubernetes 标准 CPU 表示形式。例如 1 为 1 核 CPU。

OPA 代理容器的内存资源请求，可以使用 Kubernetes 标准内存表示形式。例如 1 Mi 为 1024 KB。

OPA 代理容器的 CPU 资源限制。

OPA 代理容器的内存资源限制，可以使用 Kubernetes 标准内存表示形式。例如 1 Mi 为 1024 KB。

是否启用网格审计（需要开通阿里云日志服务）。取值：

• true：启用网格审计。

• false：不启用网格审计。

默认值：false。

网格审计对应的日志项目名称。

默认值：mesh-log-{meshId}。

集群本地域名。

代理容器的 CPU 请求资源。

代理容器的内存请求资源。

代理容器的 CPU 限制资源。

代理容器的内存限制资源。

拦截对外访问的地址范围。

排除拦截对外访问的地址范围。

以半角英文逗号（,）分隔的出站端口列表。

以半角英文逗号（,）分隔的入站端口列表。

是否启用 OPA。取值：

• true：启用 OPA。

• false：不启用 OPA。

默认值：false。

是否启用网格拓扑（需先开启采集 Prometheus 监控指标，当该项更新为false时，本项强制为false）。取值：

• true：启用网格拓扑。

• false：不启用网格拓扑。

默认值：false。

是否启用访问日志。取值：

• true：启用访问日志。

• false：不启用访问日志。

默认值：false。

是否自定义 Prometheus。取值：

• true：自定义 Prometheus。

• false：不自定义 Prometheus。

默认值：false。

自定义 Prometheus 服务地址。

是否启用 Redis Filter 能力，取值：

• true：启用 Redis Filter 能力。

• false：不启用 Redis Filter 能力。

默认值：false。

是否启用 MysqlFilter，取值：

• true：启用 MysqlFilter。

• false：不启用 MysqlFilter。

默认值：false。

是否启用 ThriftFilter。取值：

• true：启用 ThriftFilter。

• false：不启用 ThriftFilter。

默认值：false。

是否启用 WebAssemblyFilter。取值：

• true：启用 WebAssemblyFilter。

• false：不启用 WebAssemblyFilter。

默认值：false。

是否启用 MSE 微服务引擎。取值：

• true：启用 MSE 微服务引擎。

• false：不启用 MSE 微服务引擎。

默认值：false。

是否启用 DNS 代理能力。取值：

• true：启用 DNS 代理能力。

• false：不启用 DNS 代理能力。

默认值：false。

ASM 实例版本。

是否启用外部服务注册中心。取值：

• true：启用外部服务注册中心。

• false：不启用外部服务注册中心。

默认值：false。

Nacos 注册中心实例 ID。

是否启用 DubboFilter。取值：

• true：启用 DubboFilter。

• false：不启用 DubboFilter。

默认值：false。

是否启用 Gateway 配置过滤。取值：

• true：启用 Gateway 配置过滤。

• false：不启用 Gateway 配置过滤。

默认值：false。

是否启用 SDS 服务。取值：

• true：启用 SDS 服务。

• false：不启用 SDS 服务。

默认值：false。

是否启用 Envoy 的 gRPC 日志服务（ALS）。取值：

• true：启用 Envoy 的 gRPC 日志服务。

• false：不启用 Envoy 的 gRPC 日志服务。

默认值：false。

启用 Envoy 的 gRPC 日志服务（ALS）的地址。

启用 Envoy 的 gRPC 日志服务（ALS）的端口。

是否启用 Gateway API。取值：

• true：启用 Gateway API。

• false：不启用 Gateway API。

默认值：false。

是否启用控制面日志采集。取值：

• true：启用控制面日志采集。

• false：不启用控制面日志采集。

默认值：false。

控制面日志采集的 SLS Project。

自定义访问日志的格式（需选择启用访问日志，否则自动忽略本项）。本项字符串为 JSON 格式，且 JSON 字符串中必须至少包含下述的键值：authority_for、bytes_received、bytes_sent、downstream_local_address、downstream_remote_address、duration、istio_policy_status、method、path、protocol、requested_server_name、response_code、response_flags、route_name、start_time、trace_id、upstream_cluster、upstream_host、upstream_local_address、upstream_service_time、upstream_transport_failure_reason、user_agent、x_forwarded_for。

开启和关闭访问日志。取值：

• “”：关闭访问日志。

• /dev/stdout：开启访问日志。

访问日志采集的 SLS Project。

是否启用 ASM 的 Istio 资源历史版本管理功能。取值：

• true：启用 ASM 的 Istio 资源历史版本管理功能。

• false：不启用 ASM 的 Istio 资源历史版本管理功能。

默认值：false。

是否启用数据面集群 Kubernetes API 访问 Istio 资源（需 ASM 实例 v1.9.7.93 版本以上）。取值：

• true：启用数据面集群 Kubernetes API 访问 Istio 资源。

• false：不启用数据面集群 Kubernetes API 访问 Istio 资源。

默认值：false。

APIServer 绑定的 CLB 规格。取值：简约型 I（slb.s1.small）、标准型 I（slb.s2.small）、标准型 II（slb.s2.medium）、高阶型 I（slb.s3.small）、高阶型 II（slb.s3.medium）、超强型 I（slb.s3.large）。

服务网格控制面的 Istio Pilot 绑定的 CLB 规格。取值：简约型 I（slb.s1.small）、标准型 I（slb.s2.small）、标准型 II（slb.s2.medium）、高阶型 I（slb.s3.small） 、高阶型 II（slb.s3.medium）、超强型 I（slb.s3.large）。

CLB 付费类型。取值：

• PayOnDemand：按量付费类型。

• PrePay：包年包月类型。

ChargeType为PrePay时生效。表示购买包年包月类型的 CLB 时，购买的月份。如果为 1 年，则输入 12。

CLB 为包年包月类型时，是否自动续费。取值：

• true：自动续费。

• false：不自动续费。

ChargeType为PrePay时生效。表示购买包年包月类型的 CLB 时，自动续费的时间。如果为购买时间小于 1 年，此参数表示自动续费多少个月；如果购买时长超过 1 年，此参数表示自动续费多少年。

服务网格实例规格，取值：

• standard：标准版。

• enterprise：企业版。

• ultimate：旗舰版。

是否启用基于 MultiBuffer 的 TLS 性能优化。取值：

• true：开启。

• false：不开启。

默认值：true。

MultiBuffer 开启状态同步时间。默认30s。

使用已有的 CA 证书和私钥。

CA 证书（Base64 Encode 格式），该参数一般用于自建 Istio 迁移 ASM 的场景下，对应自建 Istio 集群的 istio-system 命名空间下名称为 istio-ca-secret 的 secret 的 ca-cert.pem 文件内容。

CA Key（Base64 Encode 格式）。该参数一般用于自建 Istio 迁移 ASM 的场景下，对应自建 Istio 集群的 istio-system 命名空间下名称为 istio-ca-secret 的 secret 的 ca-key.pem 文件内容。

已有的证书类型：

• 1：Istiod 自签证书。对应 istio-system 命名空间下名称为 istio-ca-secret 的 secret。若使用该类型，还需要提供ExistingCaCert 和ExsitingCaKey两个参数。

• 2：Istiod 外部证书。详情请参见plugin ca cert。一般对应为 istio-system 命名空间下名称为 cacerts 的 secret。 若使用该类型，还需要提供ExisingRootCaCert和ExisingRootCaKey两个参数。

已有的根证书。

已有的根证书对应的私钥。

从 CaCert 到 RootCert 的证书链，至少包含两个证书。

创建网格时可以选择一个集群加入网格，为空时不会添加集群。该集群需要和网格在同一个 VPC 的同一个 VSwitch 中，且集群域名相同。

给服务网格实例打 tag 标签。包含以下信息：

• key：标签名称。

• value：标签值。

是否为服务网格实例启用 Ambient Mesh 模式。

Playground 场景，指定该值将创建 ASM Playground 实例，可选值：

• ewmaLb: ewma 负载均衡场景

是否启用 ACMG 模式。