最新动态

1

支持v1.35版本集群

应用服务网格ASM 1.28版本和1.18版本网格可治理1.35版本的集群。

商用

购买网格

1

支持v1.34版本集群

应用服务网格ASM 1.28版本和1.18版本网格可治理1.34版本的集群。 

商用

购买网格

2

支持Istio 1.28.2版本

基础版网格支持Istio 1.28.2版本。

商用

1.28.2版本

3

支持细粒度权限控制

在统一身份认证服务（IAM）的能力基础上，提供的基于IAM的细粒度权限控制和IAM Token认证，帮助用户便捷灵活的对租户下的IAM用户、用户组设定不同的操作权限。

商用

权限和授权项说明

权限管理

1

支持v1.33版本集群

应用服务网格ASM可治理v1.25、v1.27、v1.28、v1.29、1.30、1.31、1.32、1.33（本次新增）版本的集群。

支持范围：1.18版本网格支持本特性。

商用

购买网格

1

支持v1.32版本集群

应用服务网格ASM可治理v1.25、v1.27、v1.28、v1.29、1.30、1.31、1.32（本次新增）版本的集群。

支持范围：1.18版本网格支持本特性。

商用

购买网格

1

支持v1.31版本集群

应用服务网格ASM可治理v1.25、v1.27、v1.28、v1.29、1.30、1.31（本次新增）版本的集群。

支持范围：1.18版本网格支持本特性。

商用

购买网格

1

支持v1.30版本集群

应用服务网格ASM可治理v1.25、v1.27、v1.28、v1.29、1.30（本次新增）版本的集群。

支持范围：1.18版本网格支持本特性。

商用

购买网格

1

支持v1.29版本集群

应用服务网格ASM可治理v1.25、v1.27、v1.28、v1.29（本次新增）版本的集群。

支持范围：1.18版本网格支持本特性。

商用

购买网格

2

1.3/1.6/1.8版本网格停止维护

ASM 1.8以及之前的版本已正式停止维护，为了保证您的服务权益，建议尽快升级到最新的商用版本。

商用

1.8版本网格停止维护公告

1

支持v1.28版本集群

应用服务网格ASM可治理v1.25、v1.27或v1.28（本次新增）版本的集群。

支持范围：1.18版本网格支持本特性。

商用

购买网格

2

应用指标监控使用AOM服务

ASM 1.18之前版本的应用指标仅支持对接华为云APM服务。为了获取更优的使用体检，1.18以及后续版本网格仅支持对接到华为云AOM服务，同时低版本网格升级到1.18后也支持切换到AOM服务。

支持范围：1.18及以上版本网格支持本特性。

商用

购买网格

AOM页面如何查询网格指标

1

访问日志对接LTS云日志服务

ASM基础版网格支持访问日志对接到华为云日志服务（LTS）,    开启后可以在网格中查询到详细的服务间访问记录，定位每次访问异常。

支持范围：1.18及以上版本网格支持本特性。

公测

访问日志对接LTS云日志服务

2

调用链支持对接第三方Jaeger/Zipkin 服务

ASM基础版网格增加支持第三方调用链能力，开启后可允许第三方调用链接入，查看服务调用追踪信息。

支持范围：1.15及以上版本网格支持本特性。

公测

调用链支持对接第三方Jaeger/Zipkin 服务

3

支持流量拦截策略配置

ASM基础版网格支持端口、网段级别的流量拦截策略配置，用户可在网格创建时配置流量拦截策略，也可对已有网格更新流量拦截策略。

支持范围：1.13及以上版本网格支持本特性。

商用

支持流量拦截策略配置

4

支持Istio 1.18.5版本

基础版网格支持Istio 1.18.5版本

公测

支持Istio 1.18.5版本

5

新增Istio-CNI组件

ASM基础版网格1.18版本开始，默认启用Istio-CNI组件，安装网格后默认在集群的istio-system命名空间下部署类型为DaemonSet名称为istio-cni-node的工作负载。1.15及之前网格版本，pod注入默认添加istio-init容器，使用NET_ADMIN和NET_RAW权限设置网络命名空间下的iptables规则。1.18版本默认启用Istio-CNI组件后，pod注入将不再添加istio-init容器，由istio-cni-node守护进程的pod在集群的每个节点安装配置CNI插件，在pod创建时由kubelet执行该CNI插件配置iptables执行流量重定向，从而摆脱对NET_ADMIN、NET_RAW权限要求，提升安全性。

支持范围：1.18及以上版本网格支持本特性。

公测

安装 Istio CNI 插件

6

Istio 1.18版本基础网格支持IPv6双栈

Istio 1.18版本基础网格支持IPv6双栈

公测

如何搭建IPv4/IPv6双栈网格

7

支持Istio 1.15.7版本

基础版网格支持Istio 1.15.7-r1修订版本，修复了 CVE-2023-44487、CVE-2023-39325、CVE-2023-27487 等安全漏洞。

商用

支持Istio 1.15.7版本

1

支持Istio 1.13.3版本

基础版网格支持Istio 1.13.3版本。

商用

1.13版本特性

2

YAML配置资源处理策略

通过控制台和“Istio资源管理”中的YAML方式均可以创建Istio资源，为了避免两个入口的配置相冲突，建议您：

• 控制台创建的资源，在控制台维护
• YAML创建的资源，YAML方式维护

如果控制台创建的资源通过YAML方式修改，将会导致控制台对应功能不可用。

商用

YAML配置资源处理策略

3

支持流量治理，支持配置安全策略

基础版网格支持流量治理（重试、超时、连接池、熔断、负载均衡、HTTP头域、故障注入），支持配置安全策略（访问授权、对端认证）。

商用

流量治理

配置安全策略

1

ASM服务首次上线，提供非侵入的流量治理和灰度发布能力

应用服务网格（Application Service Mesh，简称ASM）是华为云基于开源Istio推出的服务网格平台，它深度、无缝对接了华为云的企业级Kubernetes集群服务云容器引擎（CCE），在易用性、可靠性、可视化等方面进行了一系列增强，可为客户提供开箱即用的上手体验。

商用

什么是应用服务网格