本文介绍服务网格ASM相关内容的最新动态。
2024年11月
功能 | 功能描述 | 发布地域 | 适用版本 | 适用产品规格 | 相关文档 |
结合泳道与哈希打标实现按用户身份的灰度测试 | 在生产环境中，开发者可能会希望使用泳道对稳定版本和灰度版本进行隔离，并根据用户身份路由至不同的泳道中。具体来说，您可能希望指定一部分特定身份的用户路由至灰度版本进行测试，其余用户则通过权重的方式随机匹配一定数量的请求路由至灰度版本。 | 全部 | 1.18或更新版本 | 全部 | |
ASM支持RBAC命名空间级别授权 | 您可以通过RBAC授权控制RAM用户和RAM角色对ASM自定义资源的操作权限，当RAM用户和RAM角色需要操作ASM内的自定义资源时，您需要对RAM用户和RAM角色进行RBAC授权。 | 全部 | 全部 | 全部 |
2024年10月
功能 | 功能描述 | 发布地域 | 适用版本 | 适用产品规格 | 相关文档 |
支持多主控制面模式 | 支持多主控制面模式，即由多个服务网格实例共同管理多个Kubernetes集群的架构模式。多主控制面架构相比单个ASM实例添加多个Kubernetes集群，在配置隔离、配置下发延迟等方面有明显优势，更适用于搭建业务对等部署的多集群容灾方案。 | 全部 | 1.22 及以上 | 全部 | |
原生Sidecar代理说明文档 | Kubernetes从1.28开始支持了原生Native Sidecar机制，完善了其生命周期与 Pod 生命周期的已知问题。ASM从1.22开始适配支持了该功能, 支持自适应切换启用通过原生Sidecar模式将网格代理容器加入到Pod中。 | 全部 | 1.22及以上 | 全部 | |
增加流量调度套件相关指标采集说明 | 集成阿里云可观测监控Prometheus版或自建Prometheus实例，可以配置采集ASM请求调度Agent的监控指标，以监控ASM流量调度套件中各个策略对流量的调度控制行为 | 全部 | 1.21及以上 | 全部 | |
使用WASM插件扩展ASM中监控指标的维度信息 | 除了内置的多个监控指标及指标维度之外, ASM提供了强大的扩展机制，可以基于请求或响应信息自行编写处理逻辑，将处理后的结果添加到监控指标的维度中, 从而可以更好地监控应用的运行情况。 | 全部 | 1.18及以上 | 全部 | |
新增监控指标定期清理机制 | 服务网格 ASM会为所有流入、流出及网格内部的服务流量生成指标，以便监控服务行为。这些指标包括总流量数、错误率和请求响应时间等信息。然而，长时间运行会生成大量的指标数据，显著增加了Envoy和Prometheus的资源消耗。为此，ASM提供了定期清理监控指标的配置，支持定期清理Envoy中缓存的一段时间内未使用的指标，以减少Envoy内存消耗，并降低Prometheus拉取指标时的网络负载。 | 全部 | 1.18及以上 | 全部 |
2024年09月
功能 | 功能描述 | 发布地域 | 适用版本 | 适用产品规格 | 相关文档 |
支持云盒上部署使用ASM | 您可以在ACK集群中创建云盒节点池，将业务Pod调度至云盒节点上来使用云盒资源。将ACK集群添加至ASM后，ASM将同时管理公共云和云盒节点池中的Pod，为应用之间的流量提供丰富、统一的路由、安全以及可观测能力。 | 全部 | 全部 | 全部 | |
支持用户导入Kubeconfig进行集群管理 | ASM支持使用具有集群管理员权限的Kubeconfig来导入任意类型的Kubernetes集群，并对其进行应用管理。 | 全部 | 1.22或更新版本 | 全部 | |
最佳实践： 端到端的安全能力 | 在TLS通信中，客户端会校验服务端提供的证书是否合法，而客户端自身并不需要提供证书，这就意味着服务端无法校验客户端的身份。在一些需要更高级别安全配置的场景中，服务端同样需要校验客户端的身份，此时就需要使用mTLS通信。mTLS通信要求客户端和服务端都提供证书，互相校验通过后才可以进行加密通信。 | 全部 | 1.22或更新版本 | 全部 | |
最佳实践： 自定义error page | ASM网关或网格代理在特定情况下，可能直接向下游返回带有特定响应码的HTTP响应，而不会将请求代理到上游服务。 | 全部 | 全部 | 全部 | |
ASMSwimlane/ASMSwimlaneGroup CRD说明补充 | 流量泳道支持自定义泳道组内服务上的目的地流量策略以及HTTP路由操作。 | 全部 | 1.22或更新版本 | 全部 | |
支持远程控制面模式 | 当数据面集群位于其他云服务或线下数据中心，与ASM控制面通过公网或其他特殊方式连通，并且连通的网络环境不稳定或带宽受限。此时推荐使用ASM远程控制面来降低推送延迟。 | 全部 | 1.22或更新版本 | 全部 | |
使用Rust开发Wasm插件 | ASM支持在网格代理中部署Wasm插件来实现一些自定义处理逻辑。proxy-wasm社区提供了Wasm的rust SDK。 | 全部 | 1.18或更新版本 | 全部 |
2024年08月
功能 | 功能描述 | 发布地域 | 适用版本 | 适用产品规格 | 相关文档 |
支持1.22 发布 | 支持Istio 1.22版本，包括以下重要更新：
| 全部 | 1.22或更新版本 | 全部 | N/A |
新增ACMG模式 | ACMG（Alibaba Centralized Mesh Gateway）模式是一种专为大规模网络架构设计的解决方案，旨在提升网络的可扩展性、灵活性和管理效率。 | 全部 | 1.22或更新版本 | 全部 | |
支持出口流量的安全保护 | 基于ASMEgressTrafficPolicy与出口网关实现保护从网格内部向外传输的流量安全 | 全部 | 1.20或更新版本 | 全部 | |
多集群能力增强 | 东西向网关能力增强，经由东西向网关进行跨级群调用支持完整的7层负载均衡、授权策略，屏蔽CIDR冲突。针对不具备底层网络打通条件的多集群场景，使用ASM东西向网关将获得完全对齐底层网络打通的使用体验。 | 全部 | 1.22或更新版本 | 企业版、旗舰版 | |
arms使用新的集成中心（扩展metrics） | 服务网格 ASM（Service Mesh）支持启用服务网格数据平面监控指标，可以使网关和Sidecar代理生成与其运行状态相关的指标数据，并将这些指标采集到阿里云可观测监控Prometheus版。 | 全部 | 1.17.2.35或更新版本 | 全部 | |
最佳实践 - 支持集成自定义授权服务 | 支持对接HTTP协议和gRPC协议的自定义授权服务，以满足用户集成已有的或自定义实现的授权服务 | 全部 | 1.20或更新版本 | 全部 | |
支持限流熔断的指标监控及告警 | 支持将本地限流、全局限流、服务级熔断、主机级熔断、连接池熔断等限流、熔断能力的相关监控指标采集至可观测监控Prometheus版，并支持基于监控指标配置限流熔断发生时的告警。 | 全部 | 全部 | 全部 |
2024年07月
功能 | 功能描述 | 发布地域 | 适用版本 | 适用产品规格 | 相关文档 |
ASM网关支持HTTP3/QUIC协议 | ASM网关支持HTTP/3协议。HTTP/3相比HTTP/2握手延迟更低，支持新的多路复用机制，支持连接迁移，并且更加安全。HTTP/3基于UDP协议，可以同时在一个端口开启TCP和UDP监听，并不影响现有的HTTP/2、HTTP/1监听。 | 全部 | 1.16或更新版本 | 全部 | |
Sidecar配置支持最大下游连接数配置 | 支持根据业务需求，配置网格代理可接受的最大下游连接数限制。通过合理配置最大下游连接数限制，可以防止对网格代理的恶意攻击。 | 全部 | 1.21或更新版本 | 全部 | |
支持配置路径规范化策略 | 支持配置网格代理对HTTP请求的路径规范化策略，这可以保证服务网格中HTTP请求的路径始终保持统一规范，减少安全性风险。 | 全部 | 1.21或更新版本 | 全部 | |
ASM流量调度套件支持闭环反馈策略、并发度限制策略、并发调度策略、配额调度策略 | ASM流量调度套件支持四种新的策略：
| 全部 | 1.21或更新版本 | 全部 | |
playground之一功能 | ASM Playground可以一键搭建特定场景的整套环境，包括工作负载及全部声明式API（CR）资源。每个ASM Playground 都演示一个具体的场景，并自动部署所需的各种资源，允许您对场景进行一定程度的控制（具体控制程度视场景而定）。这样，您只需一键操作，即可快速搭建场景环境，迅速体验ASM的强大功能。 | 全部 | 1.21或更新版本 | 全部 |
2024年06月
功能 | 功能描述 | 发布地域 | 适用版本 | 适用产品规格 | 相关文档 |
服务网格网络包探查 | 针对服务网格内的流量，网络包探查任务可以快捷地针对工作负载抓取流量信息，辅助进行复杂流量问题的快速诊断。 | 全部 | 1.21或更新版本 | 全部 | |
ASM流量调度套件 | ASM流量调度套件是基于服务网格的流量统一调度架构模式，以及基于该架构模式开发的多种流量调度策略的统称。可以实现多种高级流量调度场景，如分用户限流、请求优先级调度等。 | 全部 | 1.21或更新版本 | 全部 | |
新增EWMA负载均衡机制 | EWMA负载均衡器通过计算静态权重、延迟、错误率等的移动平均值得出节点的分值进行负载均衡选择。在应用出现偶发的延迟上升、报错等场景下避开异常端点，提升全局表现。 | 全部 | 1.21或更新版本 | 全部 | |
增强Knative集成功能 | Knative on ASM发布1.12.4版本，同时优化了与容器服务Knative的集成体验，实现一键部署。 | 全部 | 1.21或更新版本 | 全部 | |
完善Terraform支持 |
| 全部 | 1.21或更新版本 | 全部 |
2024年05月
功能 | 功能描述 | 发布地域 | 适用版本 | 适用产品规格 | 相关文档 |
发布Istio 1.21版本。 | 发布Istio 1.21正式版本，全域开放。兼容社区最新特性。包括：
重要 在1.21版本中，Sidecar代理在启动前加载bootstrap配置的能力已被废弃。详见：配置Sidecar代理。 | 全部 | 1.21或更新版本 | 全部 | |
流量泳道 | 流量泳道3.0中支持baggage透传，支持按比例引流。 | 全部 | 1.21或更高版本 | 全部 | |
多集群能力增强 | 提供新的多集群网络解决方案，在底层网络无法打通场景下支持以ASM东西向网关通过公网打通集群网络。新增文档多集群管理概述，完整描述了ASM多集群管理的模式和路径。 | 全部 | 1.21或更高版本 | 全部 | |
网格拓扑支持子图展示 | 网格拓扑支持选择一个命名空间、以及一个命名空间中的应用，以直接查看该应用周边的子拓扑图，以优化大规模服务下的服务拓扑展示和使用体验。 | 全部 | 1.21或更高版本 | 全部 | |
ASMCompressor支持路由级别配置 | ASMCompressor支持路由级别配置，可以实现默认开启并且在指定路由上关闭的场景，能够简化配置，降低错配风险。 | 全部 | 1.21或更新版本 | 全部 |
2024年04月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
发布Istio 1.21版本。 | 发布Istio 1.21版本（白名单灰度），兼容社区最新特性。包括：
重要 在1.21版本中，Sidecar代理在启动前加载bootstrap配置的能力已被废弃。详见：配置Sidecar代理。 | 全部 | 1.21或更新版本 | 全部 | |
使用ACME协议为ASM网关自动签发证书 | ACME（Automatic Certificate Management Environment）是一种用于自动化处理X.509数字证书签发请求的协议。通过ACME协议，CA可以自动验证证书申请者的域名所有权，然后为其签发证书。ASM网关支持通过ACME协议对接多种CA，动态获取域名证书，降低证书维护负担。 | 全部 | 全部 | 全部 | |
eRDMA+SMC数据平面性能优化 | 在支持eRDMA的阿里云第八代云服务器上，Alinux 3环境下。支持启用基于SMC的服务网格数据平面通信性能优化。 | 全部 | 1.21或更新版本 | 全部 | |
通过PrivateLink实现跨VPC的控制面与数据面集群的连通管理 | 当ASM实例所在的VPC与数据面ACK集群的VPC不相同、且在同一个地域时，可以通过PrivateLink实现跨VPC的控制面与数据面集群的连通管理。ASM提供了一种使用CRD的方式，简化网络连通的能力。 | 全部 | 1.21或更新版本 | 全部 | |
使用动态子集路由加速模型服务网格推理 | 使用服务网格ASM的动态子集路由能力，将请求直接精准路由到正确的运行时环境，以加速模型服务网格的推理过程。 | 全部 | 1.21或更新版本 | 全部 | |
使用ASMCircuitBreaker为服务间调用流量配置熔断规则 | 使用ASMCircuitBreaker CRD为东西向调用流量配置熔断规则。 | 全部 | 1.19及以上 | 全部 |
2024年03月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
访问日志支持以纯文本（非JSON）的形式定义输出。 | 支持将访问日志以纯文本的形式输出至容器标准输出。纯文本形式相比JSON形式，信息密度更高、更节省空间。 | 全部 | v1.20及以上 | 全部 | |
支持配置维护时间窗口。 | 支持配置服务网格维护窗口，以指定托管控制面自动维护的时间节点。 | 全部 | 全部 | 全部 | |
支持使用Go语言开发网格代理的Wasm扩展。 | 支持使用Go语言开发Wasm扩展，并插入网格代理的过滤器链中，能够更灵活地实现特定场景下的需求，例如按照特定规则动态添加或修改HTTP Header、调整路由目标指向、访问外部自定义授权服务等。 | 全部 | v1.18及以上 | 全部 | |
支持托管安全组。 | 新建ASM实例开始使用托管安全组，为ASM控制面提供更高级别的安全保护。 | 全部 | v1.20及以上 | 全部 |
2024年02月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
发布Istio 1.20版本。 | 发布Istio 1.20版本，兼容社区最新特性。 | 全部 | v1.20及以上 | 全部 | |
ASM网关支持灰度升级。 | 为了更好地保证升级后业务的连续性，ASM网关支持灰度升级。您可以通过先启动一个新版本的网关Pod来验证流量，验证通过后再完全升级网关。验证过程中如果出现任何问题，您可以随时删除新版本的Pod，问题解决后再继续升级。 | 全部 | v1.20及以上 | 全部 | |
支持通过mTLS采集网格内应用的监控指标。 | 对于一些关键业务，除了业务通信本身加密之外，加密采集监控指标也十分必要。ASM支持通过mTLS采集网格内应用的监控指标。 | 全部 | 全部 | 全部 | |
优化插件中心和Envoy过滤器。 |
| 全部 | v1.18及以上 | 全部 | |
支持以声明式方式管理Envoy过滤器模板和流量泳道 |
| 全部 | v1.20及以上 | 全部 |
2024年01月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
网格诊断功能支持智能化诊断。 | 集成AI助手实现智能化诊断。在生成诊断结果后，使用大模型解释诊断项的产生原因和解决方法。 | 全部 | 全部 | 全部 | |
增强网格拓扑功能。 | 网格拓扑提供更加强大的可观测性能和易用性改进。
| 全部 | 全部 | 全部 | |
支持自定义请求头和响应头。 | 支持使用VirtualService和EnvoyFilter这两种资源自定义请求头和响应头。 | 全部 | 全部 | 全部 | |
场景化限流功能。 | 提供以下特定场景的限流功能使用最佳实践。
| 全部 | v1.11.5及以上 | 企业版、旗舰版 |
2023年12月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
发布Istio 1.19版本和1.18补丁版本。 |
| 全部 | 全部 | 全部 | 无 |
新建ASM集群所需的CLB切换为按使用量计费方式。 | 在新建ASM集群（ASM实例）时，默认将为API Server和Istio控制面访问创建一个按使用量计费的私网CLB实例。 | 全部 | 全部 | 全部 | |
支持使用CEL语言设置日志过滤规则。 | 支持使用CEL（Common Expression Language）语言设置日志过滤规则，在访问量较大的业务场景中，按照特定条件过滤日志，可以节约Sidecar代理的资源开销，并专注于关键日志内容。 | 全部 | v1.18及以上 | 全部 | |
简化本地限流功能的管理。 | 增强本地限流功能，以满足用户常见的限流场景需求，同时提供图形化界面，简化配置流程并降低操作错误，从而提高整体易用性。 | 全部 | v1.18及以上 | 全部 |
2023年11月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
支持模型服务网格。 | 通过网格来管理和路由模型服务，提供流量分割、A/B测试、灰度发布等功能，以便更好地控制和管理模型服务的流量，轻松实现不同模型版本的切换和回滚。 支持动态路由，可以根据请求的属性，例如模型类型、数据格式或其他元数据，将请求路由到适当的模型服务。 通过使用模型服务网格，开发人员可以更轻松地部署、管理和扩展机器学习模型，并确保其高可用性、弹性和灵活性，以满足各种业务需求。 | 全部 | v1.18及以上 | 全部 | |
支持以Serverless的形式独立部署ASM网关。 | 提供基于虚拟节点和ECI的Serverless网关形态，以Serverless的形式独立部署，用于支撑各种弹性和免节点运维的场景。 | 全部 | v1.18及以上 | 全部 | |
托管网格拓扑服务支持负载均衡CLB挂载。 | 托管模式的网格拓扑支持通过负载均衡CLB，直接访问网格内部署的应用，简化网格拓扑的访问配置。 | 全部 | v1.18及以上 | 全部 | |
支持KServe 0.11版本。 | 支持集成KServe 0.11版本，简化用户管理模型服务工作负载。支持通过InferenceService部署Transformer服务，在集成时可以按需选择KServe版本。 | 全部 | v1.18及以上 | 全部 | |
支持对接OpenTelemetry Collector。 | ASM将可观测链路追踪导出方式切换至OpenTelemetry（已经通过Zipkin接入的用户仍然可以继续使用旧的方式），便捷地接入阿里云ARMS链路追踪或是自建的链路追踪服务。 | 全部 | v1.18及以上 | 全部 |
2023年10月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
发布ASMCompressor，支持以CRD方式定义应用服务间调用的压缩配置。 | 提供以CRD方式定义应用服务间调用的压缩配置的功能，支持使用一致的方式为应用程序添加压缩过滤器，支持Gzip和Brotli算法的压缩配置。 | 全部 | v1.18及以上 | 全部 | |
发布ASMGrpcJsonTranscoder，支持以CRD方式定义应用服务间调用时的JSON/HTTP与gRPC转换的配置。 | 提供以CRD方式定义应用服务间调用时的JSON/HTTP与gRPC转换的配置功能，支持使用一致的方式为应用程序添加转码过滤器，支持JSON/HTTP到gRPC的转换配置。 | 全部 | v1.18及以上 | 全部 | |
支持ASM数据平面Wasm Plugin自定义扩展。 | 支持为ASM网格代理或ASM网关配置自定义Wasm Plugin，增强ASM数据平面扩展性。Wasm Plugin支持多种语言编写（C++、Golang等），支持多种形态加载（HTTP、OCI Image Hub和ConfigMap）。 | 全部 | v1.18及以上 | 全部 | |
发布ASMGlobalRateLimiter，支持对网关和应用服务启用全局限流能力。 | 提供以CRD的方式定义网关和应用服务的全局限流能力。 | 全部 | v1.18及以上 | 全部 |
2023年09月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
发布动态Subset LB负载均衡功能。 | 提供一种动态Subset LB负载均衡功能，实现动态根据请求信息等 | 全部 | v1.18及以上 | 企业版、旗舰版 | |
发布流量泳道2.0，支持严格和宽松两种模式。 | 支持严格和宽松两种模式。在宽松模式中基于基线泳道的Fallback回退机制，支持简化全链路请求头已透传场景的处理。 | 全部 | v1.18及以上 | 企业版、旗舰版 | |
发布网格拓扑2.0，支持以托管模式开启网格拓扑。 | 相比于数据面Kubernetes集群内部署模式启用的网格拓扑，托管模式网格拓扑在多集群统一观测、配置复杂性、服务可靠性方面具有更大优势。 | 全部 | v1.18及以上 | 企业版、旗舰版 |
2023年08月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
支持一种新型的数据平面模式。 | 提供一种新型的数据平面模式，兼容社区Istio Ambient Mesh。您可以根据所需功能的范围，以渐进增量的方式采用服务网格技术，包括L4和L7的新路由、授权机制功能等。 | 全部 | v1.18及以上 | 企业版、旗舰版 | |
发布Istio 1.18版本。 | 发布Istio 1.18版本，兼容社区最新特性。 | 全部 | v1.18及以上 | 全部 | 无 |
默认在创建ASM时使用网格CNI模式。 | 默认在创建ASM时使用网格CNI模式，适配ACK on ECI、ACK Serverless等环境下对CNI DaemonSet的兼容处理。 | 全部 | v1.18及以上 | 全部 | |
支持Knative 1.8。 | 支持在ASM 1.18版本中使用Knative on ASM部署Serverless工作负载时，默认使用1.8版本的Knative。 | 全部 | v1.18及以上 | 全部 | |
ASM网关支持网络型负载均衡NLB。 | 支持创建时使用网络型负载均衡NLB，利用NLB提供的超高性能和自动弹性能力，进一步提升流量稳定性。 | 全部 | v1.18及以上 | 全部 |
2023年07月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
新增控制面金丝雀升级。 | 支持基于修订与标签的升级模式，以更安全稳定的方式执行新版本控制面的金丝雀升级。 | 全部 | v1.16及以上 | 企业版、旗舰版 | |
简化全局命名空间的标签同步管理。 | 为全局命名空间加入所属Kubernetes集群的支持，可以选择性地向不同集群同步不同的命名空间标签。 ASM控制台提供命名空间标签 | 全部 | v1.16及以上 | 全部 | |
新增为网格资源操作配置审计告警。 | 开启网格审计功能后，通过配置SLS的告警，可以为网格资源的变更行为添加审计告警能力，在重要资源变动时及时发出告警通知到告警联系人。 | 全部 | v1.15及以上 | 全部 | |
自适应配置推送优化对出口网关的配置。 | 自适应配置推送优化功能开启后，集群会部署名为istio-axds-egressgateway的出口网关，并为此出口网关添加修改配置的功能。 | 全部 | v1.15及以上 | 全部 | |
支持集成外置OPA执行引擎。 | 与Sidecar模式相比，外置OPA可以实现更低的资源占用、应用无需重启即可接入、自由决定到达应用的哪些请求执行OPA策略等。 | 全部 | v1.15及以上 | 全部 | |
新增网关日志仪表盘。 | 新增网关级别的日志页面。您可以单独查看某个特定网关的原始日志和日志仪表盘。 | 全部 | v1.17及以上 | 全部 |
2023年06月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
新增可观测性管理中心2.0。 | 提供日志、监控指标和链路追踪一体化可观测规则设置功能。 | 全部 | v1.17.2.35及以上 | 全部 | |
支持动态配置开启或关闭合并Istio与应用的监控指标功能。 | 已有Prometheus监控端点的应用服务，通过启用合并Istio与应用的监控指标功能，可以借助网格代理输出原有业务指标。 | 全部 | v1.17及以上 | 全部 | |
服务发现范围配置支持命名空间的黑名单模式。 | 该功能不仅支持白名单模式，还支持ASM控制平面只发现和处理指定不在黑名单列表中的命名空间下的应用，以此提升控制平面推送到数据平面Sidecar代理的效率。 | 全部 | v1.17及以上 | 企业版、旗舰版 | |
流量管理新增回退机制。 | 当服务调用执行未成功时，回退机制提供替代的另外执行路径。ASM支持在VirtualService中定义fallback参数以支持请求服务失败时的回退机制。 | 全部 | v1.17及以上 | 企业版、旗舰版 | |
网格拓扑支持通过RAM账号登录、自定义访问方式。 | 支持阿里云RAM账户默认登录网格拓扑UI控制台，支持配置访问网格拓扑所使用的域名、端口、根路径和协议。 | 全部 | v1.17及以上 | 全部 | |
ASM证书管理支持在SLS中进行异常告警。 | 支持在控制面告警中配置证书管理处的告警，支持已过期、即将过期两种告警类型。 | 全部 | v1.17及以上 | 全部 |
2023年05月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
发布Istio 1.17版本。 | 发布Istio 1.17版本，兼容社区最新特性。 | 全部 | v1.17及以上 | 全部 | 无 |
KServe on ASM支持模型服务MLOps管理。 | 支持集成KServe，便于您管理模型服务工作负载。 | 全部 | v1.17及以上 | 企业版、旗舰版 | |
ASM网关支持Serverless形态。 | ASM Serverless网关是基于虚拟节点和ECI提供的一种Serverless网关形态，用于支撑各种弹性和免节点运维的场景。 | 全部 | v1.16及以上 | 企业版、旗舰版 | |
新增全局证书管理。 | ASM支持全局证书管理：
| 全部 | v1.17及以上 | 全部 | |
网格拓扑支持可视化展示Istio资源。 | 网格拓扑页面显示选项新增“虚拟服务徽标”，便于您在网格拓扑中查看是否配置了虚拟服务资源。 | 全部 | v1.15及以上 | 企业版、旗舰版 | |
网格诊断支持在运行时排除指定的命名空间。 | 在运行网格诊断时，可以选择排除的命名空间。在被排除的命名空间内将不会产生诊断结果。 | 全部 | v1.17及以上 | 全部 |
2023年04月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
发布Istio 1.16版本。 | 兼容社区Istio 1.16系列版本。 | 全部 | v1.16及以上 | 全部 | 无 |
增强Sidecar注入管理。 | 简化注入策略配置管理、Sidecar注入器配置管理。 | 全部 | v1.16及以上 | 全部 | |
支持gRPC-JSON转码器插件。 | 支持使用RESTful API或者其他HTTP/JSON工具访问gRPC服务，简化与gRPC服务的集成和使用。 | 全部 | v1.16及以上 | 企业版、旗舰版 | |
网格拓扑支持使用RAM方式登录。 | 支持使用阿里云RAM方式登录，实现网格拓扑UI界面的SSO单点登录。 | 全部 | v1.16及以上 | 企业版、旗舰版 |
2023年03月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
网关支持对接WAF。 |
| 全部 | 全部 | 企业版、旗舰版 | |
支持配置Ingress资源。 | 支持在数据面集群使用Ingress资源指定ASM网关的流量规则。 | 全部 | v1.16及以上 | 企业版、旗舰版 | |
支持管理Knative服务。 | 集成ACK、ACK Serverless集群的Knative的Serving能力，便于您管理Serverless工作负载。 | 全部 | v1.16及以上 | 企业版、旗舰版 | |
网格拓扑支持OIDC方式登录。 | 集成OIDC协议和身份提供商IdP，支持通过ASM控制台配置网格拓扑的SSO单点登录。 | 全部 | v1.15.3.120及以上 | 企业版、旗舰版 | |
Sidecar代理支持超卖模式。 | 在动态资源超卖下，支持为Proxy Pod设置资源类型。 | 全部 | v1.16及以上 | 企业版、旗舰版 | |
新增出口流量策略ASMEgressTrafficPolicy。 | ASMEgressTrafficPolicy定义了如何通过出口网关管理和访问外部流量。通过结合Sidecar资源和AuthorizationPolicy资源，可以更全面地控制出口流量访问。 | 全部 | v1.16及以上 | 企业版、旗舰版 | |
支持配置全局默认的HTTP请求重试策略。 | 支持配置全局默认的HTTP请求重试策略，包括重试次数、重试超时时间和重试的条件。 | 全部 | v1.15及以上 | 全部 | 无 |
2023年02月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
发布Istio 1.15.3.105版本。 | 兼容社区Istio 1.15系列版本，支持Kubernetes 1.21至1.25版本。 | 全部 | v1.15.3.105 | 全部 | 无 |
增强网格可观测能力。 |
| 全部 | 全部 | 全部 | |
优化网格拓扑性能。 |
| 全部 | v1.14及以上 | 全部 | |
增强多集群流量管理。 | 支持在多集群内配置集群内流量保持功能。对于多集群内的同一服务，在开启此功能后可以保证流量只流向本集群内的工作负载。 | 全部 | v1.15.3.101及以上 | 全部 | |
增强Sidecar代理配置。 |
| 全部 | v1.15.3.101及以上 | 全部 | |
支持ASM网关的定制化配置，增强可观测能力。 |
| 全部 | 全部 | 企业版、旗舰版 |
2023年01月
功能 | 功能描述 | 发布地域 | 适用Istio版本 | 适用产品规格 | 相关文档 |
网格拓扑支持查询任意时间范围。 | 网格拓扑支持查询90天内任意时间范围的拓扑图，便于您查询历史拓扑。 | 全部 | v1.14及以上 | 全部 | |
增强数据面Sidecar代理配置参数。 | 新增Sidecar代理环境变量配置选项。您可以设置在Sidecar代理启动前加载bootstrap配置。 | 全部 | v1.15.3.63及以上 | 全部 | |
增强网关安全能力。 | 网关支持一站式配置OIDC单点登录和JWT认证。 | 全部 | v1.15.3.25及以上 | 企业版、旗舰版 |
历史功能发布记录
服务网格ASM 2023年之前的功能发布记录，请参见历史功能发布记录（2023年之前）。