云服务器内容精选

华为云首页用户手册

1.0企业版网格迁移到基础版

应用服务网格 ASM-1.0企业版多集群场景（使用原集群创建网格）:迁移集群

迁移集群删除该集群上部署的网关。在待迁移网格详情页，网关管理页面查看待迁移集群上有几个网关路由。即“所属集群”字段是待迁移集群的全部网关。将对应的集群移除出企业版网格。在ASM控制台，创建基础版本网格，选择移除出企业版网格的集群。在新建的网格详情页，依次单击“网格配置-sidecar管理-sidecar管理”，选择需要开启自动注入的命名空间（准备工作中步骤11中记录的命名空间），是否重启已有服务选择“是”，勾选“取消注入sidecar会重启关联的Pod，将会暂时中断您的业务”，单击“确定”。进行服务诊断，并处理异常。恢复istio资源，选择如下任意一个方案执行。方案一：重新手动创建网关，并添加路由。方案二：将准备工作中备份的该集群资源上传到集群节点，执行如下命令恢复，其中xx为备份的文件名。 kubectl create -f xx.yaml （可选）执行解除业务跨集群访问方案二重复执行上述步骤1-7，直至所有集群迁移完毕。

应用服务网格 ASM 1.0企业版网格迁移到基础版
应用服务网格 ASM-1.0企业版多集群场景（使用原集群创建网格）:前提

前提确保准备工作已完成。梳理网格下各个集群的网关和跨集群svc。集群网关跨集群访问的服务 A a-gw 集群A 、集群B B b-gw 集群B ... ... ... 关闭mtls以及访问授权，是用如下命名查看是否存在对应资源。 kubectl get PeerAuthentication -Akubectl get AuthorizationPolicy -Akubectl get RequestAuthentication -A 查看查询到的PeerAuthentication ，若spec.mtls.mode为STRICT，则需要将STRICT改为PERMISSIVE。查看查询到的AuthorizationPolicy，若使用了该功能，则需要在迁移过程中暂时删除访问授权。查看查询到的RequestAuthentication，若使用了该功能，则需要在迁移过程中暂时删除请求认证。允许迁移期间业务访问中断。解除业务上使用k8s 域名进行跨集群访问。

应用服务网格 ASM 1.0企业版网格迁移到基础版