服务网格 ASM：UpdateMeshFeature - 更新服务网格的功能配置

服务网格 ID。

启用链路追踪（需要开通可观测链路 OpenTelemetry 版）。取值：

• true：启用链路追踪。

• false：不启用链路追踪。

默认值：false。

链路追踪采样百分比。

自定义链路追踪标签设置，格式为 JSON，结构为：

{
    "name1": CustomTag,
    "name2": CustomTag
}

CustomTag 结构为：literal、header 或 environment，请任选其一。

{
    "literal": {
        "value": "固定值"
    }
    "header": {
        "name": "HEADER 名称",
        "defaultValue": "若指定 HEADER 不存在，使用的默认值。"
    }
    "environment": {
        "name": "环境变量名称",
        "defaultValue": "若指定环境变量不存在，使用的默认值。"
    }
}

HttpUrl Span 标签中包含的请求路径的最大长度，默认值为256。

是否启用跨地域负载均衡，取值：

• true：启用跨地域负载均衡。

• false：不启用跨地域负载均衡。

默认值：false。

跨地域负载均衡配置，取值：

• failover：跨地域故障转移配置，例如：

    failover: [//  struct，跨地域故障转移配置。
        {
            // 当北京地域服务故障时，流量转移到杭州同服务。
            from: "cn-beijing", 
            to: "cn-hangzhou",
        }
    ]

• distribute：跨地域流量分布配置，例如：

distribute: [ // struct, 跨地域流量分布配置 。
        {
            // 路由到北京地域的流量 70%分配到北京，30%分配到杭州。
            "from": "cn-beijing",
            "to": {
                "cn-beijing": 70,
                "cn-hangzhou": 30,
            }
        }
    ]

是否开启采集 Prometheus 监控指标（建议使用阿里云 Prometheus 监控），取值：

• true：开启采集 Prometheus 监控指标。

• false：不开启采集 Prometheus 监控指标。

默认值：false。

是否集成开放策略代理（OPA）插件，取值：

• true：集成开放策略代理（OPA）插件。

• false：不集成开放策略代理（OPA）插件。

默认值：false。

OPA 代理容器日志级别，取值：

• info：输出所有信息。

• debug：输出调试信息和错误信息。

• error：仅输出错误信息。

OPA 代理容器的 CPU 资源请求。

OPA 代理容器的内存资源请求。

OPA 代理容器的 CPU 资源限制。

OPA 代理容器的内存资源限制。

是否启用网格审计（需要开通阿里云日志服务），取值：

• true：启用网格审计。

• false：不启用网格审计。

默认值：false。

网格审计对应的日志项目名称。

默认值：mesh-log-{meshId}。

是否启用自建 Zipkin，取值：

• true：启用自建 Zipkin。

• false：不启用自建 Zipkin。

默认值：false。

对外部服务的访问策略，取值：

• ALLOW_ANY：允许访问所有外部服务。

• REGISTRY_ONLY：只能访问注册到网格内的服务。

CPU 所需资源。

内存所需资源。

CPU 资源限制。

内存资源限制。

拦截对外访问的地址范围。

排除拦截对外访问的地址范围。

以英文半角逗号（,）分隔的出站端口列表。

设置端口使 Inbound 流量经过 Sidecar。

以英文半角逗号（,）分隔的入站端口列表。

是否为所有命名空间开启自动注入功能，取值：

• true：为所有命名空间开启自动注入功能。

• false：不为所有命名空间开启自动注入功能。

默认值：false。

是否开启通过 Pod Annotations 实现自动注入 Sidecar，取值：

• true：开启通过 Pod Annotations 实现自动注入 Sidecar。

• false：不开启通过 Pod Annotations 实现自动注入 Sidecar。

默认值：false。

Sidecar 注入器 Pod 的 CPU 请求资源。

Sidecar 注入器 Pod 的内存请求资源。

Sidecar 注入器 Pod 的 CPU 限制资源。

Sidecar 注入器 Pod 的内存限制资源。

其他自动注入 Sidecar 的配置（YAML 格式）。

是否启用 CNI，取值：

• true：启用 CNI。

• false：不启用 CNI。

默认值：false。

CNI 排除的命名空间。

是否启用 OPA，取值：

• true：启用 OPA。

• false：不启用 OPA。

默认值：false。

是否支持 HTTP1.0，取值：

• true：支持 HTTP1.0。

• false：不支持 HTTP1.0。

默认值：false。

是否启用网格拓扑（需先开启采集 Prometheus 监控指标，当该项更新为false时，本项强制为false），取值：

• true：启用网格拓扑。

• false：不启用网格拓扑。

默认值：false。

是否自定义 Prometheus，取值：

• true：自定义 Prometheus。

• false：不自定义 Prometheus。

默认值：false。

Prometheus 服务地址（非自定义情况下，使用 ARMS 地址格式）。

是否启用访问日志采集，取值：

• true：启用访问日志采集。

• false：不启用访问日志采集。

默认值：false。

是否启用 MSE 微服务引擎，取值：

• true：启用 MSE 微服务引擎。

• false：不启用 MSE 微服务引擎。

默认值：false。

是否启用 RedisFilter，取值：

• true：启用 RedisFilter。

• false：不启用 RedisFilter。 默认值：false。

是否启用 MysqlFilter，取值：

• true：启用 MysqlFilter。

• false：不启用 MysqlFilter。

默认值：false。

是否启用 ThriftFilter，取值：

• true：启用 ThriftFilter。

• false：不启用 ThriftFilter。

默认值：false。

是否启用 WebAssemblyFilter，取值：

• true：启用 WebAssemblyFilter。

• false：不启用 WebAssemblyFilter。

默认值：false。

是否启用 DNS Proxying，取值：

• true：启用 DNS Proxying。

• false：不启用 DNS Proxying。

默认值：false。

是否启用 DubboFilter，取值：

• true：启用 DubboFilter。

• false：不启用 DubboFilter。

默认值：false。

是否启用 Gateway 配置过滤，取值：

• true：启用 Gateway 配置过滤。

• false：不启用 Gateway 配置过滤。

默认值：false。

是否启用 SDS 服务，取值：

• true：启用 SDS 服务。

• false：不启用 SDS 服务。

默认值：false。

是否启用 Envoy 的 gRPC 日志服务，取值：

• true：启用 Envoy 的 gRPC 日志服务（ALS）。

• false：不启用 Envoy 的 gRPC 日志服务（ALS）。

默认值：false。

启用 Envoy 的 gRPC 日志服务（ALS）的地址。

启用 Envoy 的 gRPC 日志服务（ALS）的端口。

是否启用 Gateway API，取值：

• true：启用 Gateway API。

• false：不启用 Gateway API。

默认值：false。

是否启用外部服务注册中心，取值：

• true：启用外部服务注册中心。

• false：不启用外部服务注册中心。

默认值：false。

Nacos 注册中心实例 ID。

自定义访问日志的格式（需先启用访问日志，否则自动忽略本项）。本项字符串为 JSON 格式，且 JSON 字符串中必须至少包含以下键值：authority_for、bytes_received、bytes_sent、downstream_local_address、downstream_remote_address、duration、istio_policy_status、method、path、protocol、requested_server_name、response_code、response_flags、route_name、start_time、trace_id、upstream_cluster、upstream_host、upstream_local_address、upstream_service_time、upstream_transport_failure_reason、user_agent、x_forwarded_for。

开启和关闭访问日志，取值：

• “”：关闭访问日志。

• /dev/stdout：开启访问日志。

自定义日志服务 SLS 采集的 Project。

设置是否启用 ASM 的 Istio 资源历史版本管理功能。

设置是否启用数据面集群 Kubernetes API 访问 Istio 资源（需 ASM 实例 v1.9.7.93 版本以上）。

istio-proxy 终止等待时长，例如 5 秒，输入为 5s。

istio-init 初始化容器 CPU 资源限制。

istio-init 初始化容器内存资源限制。

istio-init 初始化容器 CPU 资源所需。

istio-init 初始化容器内存资源所需。

istio-proxy 生命周期。

开启 MultiBuffer 加速功能。

MultiBuffer 的策略拉取延迟，默认为空 。

用于选择性服务发现的数据平面命名空间标签选择器列表。

服务网格实例规格，取值：

• standard：标准版。

• enterprise：企业版。

• ultimate：旗舰版。

是否启用 OPA 注入范围控制能力，取值：

• true：启用 OPA 注入范围控制能力。

• false：不启用 OPA 注入范围控制能力。

负责注入 OPA 代理的 Pod 所申请的最少 CPU 核数。例如1000m表示 1 核 CPU。

负责注入 OPA 代理的 Pod 所申请的最少内存。例如50 Mi表示 50 MB。

负责注入 OPA 代理的 Pod 所限制的最大 CPU 核数。例如1000m表示 1 核 CPU。

负责注入 OPA 代理的 Pod 所限制的最大内存。例如1024Mi表示 1024 MB。

是否为访问 ASM 网格拓扑创建 CLB。

是否启用节点特征自动获取能力。

是否在禁用节点特征自动获取能力时，清除节点上的特征相关标签。

此字段仅在禁用节点特征自动获取能力时（即设置NFDEnabled为false时）需要设置。

负载链路追踪导出的代理服务所申请的最少 CPU 核数。例如1000m表示 1 核 CPU。

负载链路追踪导出的代理服务所申请的最少内存。例如1Mi表示 1 MB。

负载链路追踪导出的代理服务所限制的最大 CPU 核数。例如1000m表示 1 核 CPU。

负载链路追踪导出的代理服务所限制的最大内存。例如1Mi表示 1 MB。

负载链路追踪导出的代理服务的副本数量。

采集到 SLS 的入口网关访问日志的存储周期（天）。例如30代表 30 天。

采集到 SLS 的 Sidecar 访问日志的存储周期（天）。例如30代表 30 天。

是否启用网格自动诊断功能（开启后，当修改网格内 Istio 资源时，将会自动对网格进行诊断）。

设置端口使 outbound 流量经过 Sidecar。

设置数据面 Sidecar 代理的日志级别。日志级别按输出日志信息量从低到高排序依次为none、error、warn、info、debug。

设置数据面 Sidecar 代理的并行度。

设置在 Pod 启动时是否先等待 Sidecar 代理容器启动再启动业务容器。

设定数据面 Sidecar 代理额外上报的指标。

Sidecar 对入向流量的拦截策略。取值：

• REDIRECT：默认的拦截策略，Sidecar 将使用重定向方式拦截入向流量。
• TPROXY：透明代理拦截策略，Sidecar 将以透明代理的方式拦截入向流量。

设定是否令 Sidecar 代理在启动前加载 bootstrap 配置

当启用网格拓扑功能且集成 ARMS Prometheus 采集监控指标时，若 ARMS Prometheus 实例配置了鉴权 token，通过此参数设定 ARMS Prometheus 的鉴权 Token，以授权网格拓扑访问 ARMS Prometheus 实例。 参数格式为 JSON 编码的字符串，JSON 对象中的键为数据面集群的集群 ID，值为数据面集群内安装的 ARMS Prometheus 实例设定的鉴权 Token。

ASM 下发到数据面组件的默认调度配置。支持以 JSON 的形式配置nodeSelector和tolerations。

当开启网格拓扑且为访问网格拓扑创建 CLB 时，通过此参数使用 Annotation 配置不同集群中网格拓扑服务的 CLB。

参数格式为 JSON 编码的字符串，JSON 对象中的键为数据面集群的集群 ID，值为数据面集群中网格拓扑服务的 Annotation 内容。

有关如何通过注解配置 CLB，请参考通过 Annotation 配置传统型负载均衡 CLB。

是否启用将 ASM 网关访问日志采集到阿里云日志服务 SLS。

是否启用将 ASM 网格代理（Sidecar）的日志采集到阿里云日志服务 SLS。

隔离工作负载的标签

新的 RootCert。仅当创建网格时使用了自定义证书时才可以修改该参数。

新的 CaCert。仅当创建网格时使用了自定义证书时才可以修改该参数。

新的 CaKey。仅当创建网格时使用了自定义证书时才可以修改该参数。

从 CaCert 到 RootCert 的证书链，至少包含两个证书。

是否安装 SMC 加速

是否启用 HTTP/3 支持。