检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本同时也升级到新版本。升级过程中始终有两个版本同时在线，有问题可以快速切换。 流量治理 应用流量治理提供可视化云原生应用的网络状态监控，并实现在线的网络连接和安全策略的管理和配置，当前支持连接池、熔断、负载均衡、HTTP头域、故障注入等能力。 连接池管理 配置TCP和HTTP的连
支持添加域名，通过域名访问，不支持添加IPv6地址访问。 验证方式 客户端通过配置域名解析，解析域名到网关的IPv6地址，可以通过域名访问实现IPv6客户端访问。 查看ingressgateway日志有对应IPv6请求日志信息。
集群校验报错常见场景及解决方案 如何为集群开放命名空间注入？ 某些工作负载不注入Sidecar，该如何配置？ 如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？ 服务跨集群通信时网络不通，如何解决？ Sidecar未就绪导致Pod启动失败 设置fsgroup，导致业务容器挂载文件属组被修改
率限制和配额。 对出入集群入口和出口中所有流量自动度量指标、日志记录和追踪。 通过强大的基于身份的验证和授权，在集群中实现安全的服务间通信。 Istio旨在实现可扩展性，满足各种部署需求。 产品架构 图2 产品架构 产品功能 灰度发布 基于请求内容灰度规则：支持基于请求内容灰度规
<vmns>.svc.cluster.local:8080 其中，<vm-server1>为虚拟机服务名称，<vmns>为3中填写的命名空间。 若回显“hello, http protocol server”，则容器服务访问虚拟机服务成功。 父主题： 验证服务访问
发布过程中服务停止的时间。在保留老版本的同时部署新版本，将两个版本同时在线，新版本和老版本相互热备，通过切换路由权重的方式（非0即100）实现应用的不同版本上线或者下线，如果有问题可以快速地回滚到老版本。 图2 蓝绿发布流程 父主题： 灰度发布
使用扁平网络对Kubernetes集群的网络模型、网络连通性、规划网段有一定的约束： 所有集群必须使用容器对接ENI的网络模型，通过VPC的路由实现Pod之间跨集群通信。支持CCE集群和CCE Turbo集群。如果使用CCE集群，在创建时，网络模型需要选择“VPC网络”；如果使用CCE
弹性负载均衡 ELB 弹性负载均衡（Elastic Load Balance，ELB）将访问流量自动分发到多台云服务器，扩展应用系统对外的服务能力，实现更高水平的应用容错。 您可以通过弹性负载均衡从外部访问应用服务网格。 创建共享型负载均衡器 应用性能管理 APM 应用性能管理（Application
Turbo集群服务之间互访，均无需额外配置安全组规则。 如果两个集群不在一个VPC内，需要先通过对等连接打通网络，具体操作请参见如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？。 场景一：CCE集群服务访问CCE集群服务 为方便描述，假设两个集群名称为ccecluster01、ccecluster02。
处于同一VPC内，也可以将多个集群的VPC通过其他方式（对等连接、云连接等）连通。网络连通请参见如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？。 CCE集群和CCE Turbo集群混合多集群场景，CCE集群服务访问Turbo集群服务时，需要为Turbo集群的ENI
在“配置管理”页签，根据实际需求进行如下配置。 公共配置：配置服务网格控制面公共基础配置，对所有组件负载生效。 性能调优配置：根据网格下服务负载运行信息，调整参数，实现最优性能。 使用kubectl操作集群 您需要先下载kubectl以及配置文件，拷贝到您的客户端机器，完成配置后，即可以使用访问kubernetes集群。
从拓扑图可以看出，reviews-v1和reviews-v3服务的调用次数分别为706和167，比例大致接近4:1，符合设定的流量比例策略。成功实现了灰度发布。 灰度版本切换 检查v3版本的资源数与v1版本是否相匹配，确认其能承接v1的所有流量后，即可将v1流量全部切换到v3。 在“监
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
