CreateServiceMesh_服务网格_API文档

服务网格所在地域 ID。

专有网络 ID。

是否启用链路追踪。取值：展开详情

虚拟交换机 ID。

是否使用自建 Zipkin。取值：展开详情

服务就近访问配置。

是否集成开放策略代理（OPA）插件。取值：展开详情

OPA 代理容器的 CPU 资源请求，可以使用 Kubernetes 标准 CPU 表示形式。例如 1 为 1 核 CPU。

OPA 代理容器的 CPU 资源限制。

是否启用网格审计（需要开通阿里云日志服务）。取值：展开详情

集群本地域名。

代理容器的内存请求资源。

代理容器的内存限制资源。

排除拦截对外访问的地址范围。

以半角英文逗号（,）分隔的入站端口列表。

是否启用网格拓扑（需先开启采集 Prometheus 监控指标，当该项更新为false时，本项强制为false）。取值：展开详情

是否自定义 Prometheus。取值：展开详情

是否启用 Redis Filter 能力，取值：展开详情

是否启用 ThriftFilter。取值：展开详情

是否启用 MSE 微服务引擎。取值：展开详情

ASM 实例版本。

Nacos 注册中心实例 ID。

是否启用 Gateway 配置过滤。取值：展开详情

是否启用 Envoy 的 gRPC 日志服务（ALS）。取值：展开详情

启用 Envoy 的 gRPC 日志服务（ALS）的端口。

是否启用控制面日志采集。取值：展开详情

自定义访问日志的格式（需选择启用访问日志，否则自动忽略本项）。本项字符串为 JSON 格式，且 JSON 字符串中必须至少包含下述的键值：authority_for、bytes_received、bytes_sent、downstream_local_address、downstream_remote_address、duration、istio_policy_status、method、path、protocol、requested_server_name、response_code、response_flags、route_name、start_time、trace_id、upstream_cluster、upstream_host、upstream_local_address、upstream_service_time、upstream_transport_failure_reason、user_agent、x_forwarded_for。

访问日志采集的 SLS Project。

是否启用数据面集群 Kubernetes API 访问 Istio 资源（需 ASM 实例 v1.9.7.93 版本以上）。取值：展开详情

服务网格控制面的 Istio Pilot 绑定的 CLB 规格。取值：简约型 I（slb.s1.small）、标准型 I（slb.s2.small）、标准型 II（slb.s2.medium）、高阶型 I（slb.s3.small） 、高阶型 II（slb.s3.medium）、超强型 I（slb.s3.large）。

ChargeType为PrePay时生效。表示购买包年包月类型的 CLB 时，购买的月份。如果为 1 年，则输入 12。

ChargeType为PrePay时生效。表示购买包年包月类型的 CLB 时，自动续费的时间。如果为购买时间小于 1 年，此参数表示自动续费多少个月；如果购买时长超过 1 年，此参数表示自动续费多少年。

是否启用基于 MultiBuffer 的 TLS 性能优化。取值：展开详情

使用已有的 CA 证书和私钥。

CA Key（Base64 Encode 格式）。该参数一般用于自建 Istio 迁移 ASM 的场景下，对应自建 Istio 集群的 istio-system 命名空间下名称为 istio-ca-secret 的 secret 的 ca-key.pem 文件内容。

已有的根证书。

从 CaCert 到 RootCert 的证书链，至少包含两个证书。

给服务网格实例打 tag 标签。包含以下信息：展开详情

Playground 场景，指定该值将创建 ASM Playground 实例，可选值：展开详情