服务网格ASM按照不同的功能及支撑能力划分为标准版、企业版和旗舰版，其中标准版为免费版本，其他两个版本为商业版。本文介绍服务网格ASM各个规格支持的功能。
由ASM托管的控制面支持的功能
网格管理
| 功能 | 开源社区 | 标准版 | 企业版 | 旗舰版 |
|---|---|---|---|---|
| 基于UI控制台的网格实例部署、升级管理等全生命周期管理 |  |  | | |
| 支持ACK当前支持中的全部版本（包括ACK托管版和专有版集群, 以及支持ECI on ACK模式） | | | | |
| 支持ASK当前支持中的全部版本 | | | | |
| 支持外部注册Kubernetes集群 | | | | |
| 支持边缘集群ACK Edge | | | | |
| 生产级的多集群支持（跨VPC、跨地域） | | | | |
| 支持的操作系统 | Alibaba Cloud Linux 2 | Alibaba Cloud Linux 2 | Alibaba Cloud Linux 2、以及Alibaba Cloud Linux 3 | Alibaba Cloud Linux 2、以及Alibaba Cloud Linux 3 |
| 网格配置问题自诊断 | 部分支持 | | | |
| 支持Istio资源的历史版本管理 | | | | |
| 支持多集群模式下使用数据面K8s集群通过KubeAPI访问Istio资源 | | | | |
数据面组件管理
| 功能 | 开源社区 | 标准版 | 企业版 | 旗舰版 |
|---|---|---|---|---|
| 多维度（全局、命名空间、Workload级）的Sidecar代理的配置管理 | 部分支持 | | | |
| 基于UI控制台的Sidecar注入器管理 | | | | |
| 支持在ACK集群下的CNI模式兼容 | | | | |
ASM网关管理
| 功能 | 开源社区 | 标准版 | 企业版 | 旗舰版 |
|---|---|---|---|---|
| ASM网关的全生命周期管理（创建、升级、删除、更新配置等） | | | | |
| 基于UI控制台的路由管理 | | | | |
| 高级功能（优雅下线、HPA扩缩容、流量无损的升级、TLS性能优化） | | | | |
| 内置自定义授权服务（ext_authz），支持可视化配置 | | | | |
| 内置OIDC单点登录的一键集成 | | | | |
| 内置限流熔断的集成 | | | | |
| 证书管理 | | | | |
| 内置可观测功能的集成 | | | | |
| 高可用支持 | | | | |
流量管理
| 功能 | 开源社区 | 标准版 | 企业版 | 旗舰版 |
|---|---|---|---|---|
| 兼容Istio社区的VirtualService、DestinationRule、Gateway定义 | | | | |
| 基于UI控制台的流量规则配置 | | | | |
| 本地限流 | 部分支持 | 部分支持 | | |
| 支持Spring Cloud服务 | | | | |
| 服务无损上下线 | | | | |
| 全链路灰度及流量标签 | | | | |
| 接口级熔断 | | | | |
| 同可用区优先路由 | | | | |
| 服务预热 | | | | |
| 服务视角的流量管理 | | | | |
可观测管理
| 功能 | 开源社区 | 标准版 | 企业版 | 旗舰版 |
|---|---|---|---|---|
| 直观易用的可视化网格拓扑及分析 | 部分支持 | 部分支持 | | |
| 支持自建Prometheus监控的集成 | 部分支持，需独立安装 | | | |
| 支持云产品ARMS监控的集成 | | | | |
| 支持云产品日志服务SLS的集成 | | | | |
| 支持自定义监控指标 | 部分支持 | 部分支持 | | |
| 增强的内置常用仪表盘报表 | | | | |
| 支持服务级别目标（SLO） 策略 | | | | |
| SLO驱动的应用弹性 | | | | |
安全
| 功能 | 开源社区 | 标准版 | 企业版 | 旗舰版 |
|---|---|---|---|---|
| 对接云平台账号体系（RAM授权等） | | | | |
| 基于UI控制台的安全策略规则配置 | | | | |
| 场景化一站式安全策略（支持OIDC单点登录、JWT认证等） | | | | |
| 基于OPA实现细粒度访问控制 | | | | |
| 阿里云Open API操作审计 | | | | |
| Kubernetes API操作审计 | | | | |
| 阿里云账号授权体系集成 | | | | |
| 支持Dry-Run试运行模式 | | | | |
可扩展与生态集成
| 功能 | 开源社区 | 标准版 | 企业版 | 旗舰版 |
|---|---|---|---|---|
| 插件市场 | | | | |
| EnvoyFilter多版本API兼容适配 | | | | |
| 对接第三方注册中心（Consul、Nacos） | | | | |
| 内置集成云原生推理服务框架KServe | | | | |
| 内置集成Argo CD、Rollouts、KubeVela的应用发布的最佳实践 | | | | |
| Terraform支持 | | | | |
性能优化及最佳实践
| 功能 | 开源社区 | 标准版 | 企业版 | 旗舰版 |
|---|---|---|---|---|
| 启用Multi-Buffer实现TLS加速 | | | | |
| 支持基于UI控制台的选择性服务发现配置 | | | | |
| 基于访问日志分析自动推荐的Sidecar资源的配置优化 | | | | |
| 软硬结合性能优化，NFD自动探测硬件特征，自适应支持诸如AVX指令集、QAT加速等特性 | | | | |
| 内置最佳实践及分析，包括规范化服务定义、参数配置优化手段等 | | | | |
稳定性与支撑规模
| 功能 | 开源社区 | 标准版 | 企业版 | 旗舰版 |
|---|---|---|---|---|
| 数据面支撑规模 | 建议仅供开发测试用 | 50 Pod | 1000 Pod | 10000 Pod |
| 控制面Istiod组件托管化 | - | 单个副本 | 多个副本 | 多个副本 |
说明 标准版的数据面支撑规模功能说明如下：
- 仅供开发测试用。
- 为了保证集群稳定性，ASM会在升级时对数据面集群Pod数进行检查。如果Pod数超过限制，您需要升级网格规格才可以继续升级，否则可能会对业务造成影响。关于如何升级网格规格，请参见变更ASM实例规格。
Pod数检查规则：ASM根据服务发现的命名空间来进行Pod数计算，并且会自动排除istio-system、arms-prom、kube-node-lease、kube-public、kube-system等系统命名空间。
商业版特性相关文档
| 功能模块 | 文档 |
|---|---|
| 网格管理 | 启用Multi-Buffer实现TLS加速 |
| ASM网关 | |
| 流量管理 |