检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Istio-proxy容器终止等待时间，Istio-ingressgateway场景下建议值是300秒。 配置该参数会触发工作负载滚动升级，即Pod会立即发生重启。老Pod删除时按旧的配置值（5s）生效。 父主题： Pod优雅删除
√ √ 插件管理 支持社区插件按需一键安装，支持Grafana、Prometheus - √ √ 支持社区插件按需一键安装，支持Tracing插件 - √ √ 支持社区插件按需一键安装，支持Kiali插件 - √ √ 支持社区插件按需一键安装，支持ELK插件 - √ √ API
√ √ 插件管理 支持社区插件按需一键安装，支持Grafana、Prometheus - √ √ 支持社区插件按需一键安装，支持Tracing插件 - √ √ 支持社区插件按需一键安装，支持Kiali插件 - √ √ 支持社区插件按需一键安装，支持ELK插件 - √ √ API
负载均衡器健康检查 进入CCE Console页面，单击“集群名称--服务--服务”，单击要操作服务更多列的“编辑YAML”。 通过YAML配置如下参数： metadata: annotations: kubernetes.io/elb.health-check-flag:
择“灰度发布”。 单击已创建灰度版本的名称。 在监测灰度运行状态页面，单击“查看/配置灰度策略”。 参照配置灰度策略重新配置灰度策略。 配置完成后，单击“策略下发”。 切为默认流量版本 执行某个版本（如V2版本）后的“接管所有流量”，V2版本将获取到原默认版本的全部流量。原默认版本流量将变为0。
在右侧页面，单击“添加服务网关”，配置对外访问网络参数。 网关名称 新建服务网关的名称，由小写字母、数字、横线（-）和点（.）组成，且必须以字母或数字开头结尾，长度不能超过63个字符。 集群名称 服务网关所属的集群。 负载均衡配置 服务网关使用弹性负载均衡服务（ELB）的负载均衡器提供网络访问，支持公网和私网两种类型。
示。 验证流程 准备两台ECS虚拟机。 虚拟机1请参考部署ASM-PROXY部署PROXY，虚拟机2可以不用部署。但请确保虚拟机间网络正常，且安全组、防火墙已放通。 在虚拟机1上部署httptest应用。 具体操作请参见部署虚拟机服务。 添加虚拟机1上的服务到网格。 具体操作请参见添加虚拟机服务到网格。
请确保灰度版本的实例状态为正常时，再开始下一步进行灰度策略的配置。 单击“配置灰度策略”，进行灰度策略配置（可选）。 策略类型：分为“基于请求内容发布”和“基于流量比例发布”两种类型，通过页签选择确定。 基于请求内容发布 对当前版本配置相应的请求内容规则，服务流量在满足此规则的情况下，会
> 重新部署”。 检查工作负载是否配置了主机网络模式。方法如下： 登录CCE控制台，在工作负载所在行，单击操作列的“更多 > 编辑YAML”，查看是否配置了spec.template.spec.hostNetwork: true。如果是，请确认是否可将该字段删除或者配置为false，否则不允许注入sidecar。
容器服务访问虚拟机服务 启动ASM-PROXY后，容器内的服务可以访问虚拟机上的服务，如下图所示。 验证流程如下： 部署虚拟机服务：在虚拟机中部署httptest应用。 部署容器服务：在CCE集群中部署容器服务tomcat。 添加虚拟机服务到网格：不同于容器服务有自动注册能力，当把一个虚拟机服务加入
将应用迁移到云原生架构，不断容器化的过程中，一般会经历三个阶段，如下图所示。 阶段一：所有应用都部署在虚拟机上。 阶段二：应用既部署在虚拟机上也部署在容器中，正在从虚拟机向容器迁移，并且使用Kubernetes管理容器。 阶段三：所有应用都部署在容器中，使用Kubernetes管理容器，并且使用Istio管理应用间的通信。
选择器：单击“引用负载标签”，自动添加。 端口配置：配置容器端口和服务端口，此处以9411为例。 其他参数使用默认值即可。 预期结果： 设置完成后会在服务页面增加一条服务名称为zipkin的记录，如下： 如果不需要访问Zipkin UI，访问类型可选择集群内访问。 购买网格，配置对接Zipkin服务。
4-r4及以上网格版本，扁平网络拓扑。 Mantis插件仅针对HTTP协议的服务做优化。 安装Mantis插件后，暂时不支持卸载。 安装Mantis插件的网格升级时，会同步升级Mantis插件。 启用Mantis插件后，如有访问外部服务的需求，需要为集群所在VPC子网配置NAT网关。 父主题：
一键创建体验应用部署成功以后，为何不能访问页面？ 问题描述 一键创建体验应用部署成功后不能访问页面。 原因分析 弹性负载均衡ELB未成功监听端口。 解决方法 请在弹性负载均衡ELB中查看该端口监听器是否创建，后端服务器健康状态是否正常。弹性负载均衡监听器创建方法请参见监听器。 父主题：
部署ASM-PROXY 为了兼容不同虚拟机操作系统的版本差异，ASM-PROXY以Docker镜像的方式进行部署。部署流程如图1所示。 图1 ASM-PROXY部署流程 准备工作 已购买CCE集群，已在集群中创建虚拟机服务使用的命名空间（假设为vmns），已在该命名空间创建容器服务。具体操作请参见购买CCE集群。
工具。 价值 默认的安全性：无需修改即可保证应用程序代码和架构的安全性。 纵深防御：与现有的安全系统结合并提供多层防御。 零信任网络：在不受信任的网络上构建安全解决方案。 优势 非侵入安全：应用服务网格是以一种安全基础设施的方式向用户提供透明的安全能力，让不涉及安全问题的代码安全
通过dubbo:reference在Dubbo服务的服务消费者中对引用的服务提供者进行配置。使用选项url定义点对点直连服务提供者地址，绕过注册中心，直接调用目标服务。 详细说明 如果原Dubbo服务中使用的是xml配置文件，则只需要修改配置文件即可。 <?xml version="1.0" encoding="UTF-8"
ubernetes和服务网格提供的基础设施上。 统一策略管理：控制面使用ASM统一的控制面做服务发现和治理规则管理，不需要独立的注册中心和配置中心；数据面的服务发现、负载均衡和各种治理都在ASM数据面Envoy上执行，SDK作为开发框架，回归到开发框架的本来职能，作为一个纯净轻量的应用开发框架供用户开发代码。
HTTP状态码。 典型场景 VirtualService中给目标服务配置了超时时间，在配置的超时时间后，客户端代理自动超时，取消请求。 典型日志 客户端出流量日志。 应对建议 用户为了保证目标服务快速失败，配置了服务访问超时，超时会返回该应答标记，无需特殊处理。 RL（触发服务限流）
入的流量治理能力，用户仅仅关注自己的业务逻辑，无需关注服务访问管理。流量治理要解决的问题类似如下： 动态修改服务间访问的负载均衡策略，比如配置一致性哈希将流量转发到特定的服务实例上； 同一个服务有两个版本在线，将一部分流量切到某个版本上； 服务保护，如限制并发连接数、限制请求数、隔离有故障的服务实例等；
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
