检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务网格如何支持自定义网段或端口拦截规则？ 操作场景 某些场景下，用户希望能够指定拦截的IP网段，只有IP网段内的请求会被代理拦截；某些场景下，需要配置拦截规则仅针对特定端口的请求生效。以下将介绍两种拦截网段的配置方式。 负载级别配置拦截IP网段 通过配置业务deployment文件，可以在负载级别配置IP网段拦截：
15、v1.17、v1.19、v1.21、v1.23、v1.25、v1.27、v1.28、v1.29、v1.30或v1.31。不支持安全容器类型的CCE Turbo集群添加至网格。 ASM 1.18之前的版本不支持CCE Turbo集群中Ubuntu 22.04操作系统节点上的容器添加至网格。
即将提供应用服务实例个数与控制面内存资源的匹配推荐。 ingressgateway实例资源消耗参考 每个ingressgateway实例的资源消耗与连接类型、连接数量、QPS有关，可以参考以下数据： 表1 长连接内存消耗 连接数量 内存消耗（MB） 1 0.055 1000 55 10000 550
如果当前没有可用集群，需要先创建集群后，再进行添加，详情可参考购买CCE集群。 选择好集群后，按照集群的网络模型或实际的通信需求选择集群的网络类型（要求网格版本为1.8.4-r3及以上）。网络类型分为扁平网络和非扁平网络，如果是非扁平网络，还要为集群配置一个东西向流量的私网ELB，作为其他集群的访问入口。 关
准备工作 应用灰度发布之前，您需要完成如下的准备工作。 创建虚拟私有云 虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。
在“本端路由”页签下单击“路由表”，前往路由表页面添加路由。 将对端集群B的VPC网段、容器网段加入本端路由配置中，使得集群A能够访问集群B。下一跳类型选择“对等连接”，下一跳选择1中创建的对等连接。 如果两个集群都是非扁平网络，在路由表中可以只配置VPC网段。关于非扁平网络的介绍，请参见非扁平网络。
群。 集群和网格中已有集群网络类型冲突 解决方案：请检查待添加集群网络类型，如果是overlay_l2容器隧道网络类型，若网格中已存在集群，则会失败，需要先把网格中已添加集群全部移除；如果是VPC网络，若网格中已有overlay_l2容器隧道网络类型集群，则失败，需要把overl
externalTrafficPolicy: Cluster 其中， <vm-server1>为虚拟机服务名称 <ELB_TYPE>为负载均衡类型，可设置为union（共享型）或performance（独享型） <ELB_ID>为ELB实例ID <345>为服务port <2050>为服务targetPort
访问日志 访问日志 访问日志各字段解读 访问日志的响应标记解读 父主题： 监控中心
头部Header 头部描述JWT的元数据，包括算法alg和类别typ等信息。alg描述签名算法，这样接收者可以根据对应的算法来验证签名，默认是如下所示的HS256，表示 HMAC-SHA256；typ表示令牌类型，设置为JWT，表示这是一个JWT类型的令牌。 { "alg": "HS256"
s、DoesNotExist、Gt、Lt）。 In：亲和/反亲和对象的标签在标签值列表（values字段）中。 NotIn：亲和/反亲和对象的标签不在标签值列表（values字段）中。 Exists：亲和/反亲和对象存在指定标签名。 DoesNotExist：亲和/反亲和对象不存在指定标签名。
health-check-flag 是否开启ELB健康检查功能，建议值'on'。 需同时填写kubernetes.io/elb.health-check-option字段。 kubernetes.io/elb.health-check-option protocol：健康检查的协议。 delay：健康检查间隔（秒）。
edit iop private-data-plane -n istio-system 在spec.values.global.proxy字段下添加以下配置： holdApplicationUntilProxyStarts: true 执行以下命令，确认最新日志无报错。 kubectl
最少连接：随机选取两个健康的实例，再从所选取的两个实例中选择一个连接数较少的实例。 随机调度：从所有健康的实例中，随机选取一个。 一致性哈希：包含四种类型，如表6所述。 表6 一致性哈希算法类型 类型 说明 基于HTTP的Header 需要输入HTTP头域的键名，根据HTTP请求中的请求头名称来计算哈希值，相同的值会转发到同一实例中。
在CCE控制台，在工作负载所在行，单击您的工作负载操作列的“更多 > 编辑YAML”，请根据您的istio版本手动添加annotations字段或者label总段。 1.13.9-r3以上版本、1.15.5-r2以上版本、1.18所有版本，设置如下： labels:
登录应用服务网格控制台，在左侧导航栏中选择“灰度发布”。 单击已创建灰度任务的名称，进入查看灰度版本状态页面。 单击“查看/配置灰度策略”。在灰度策略配置中，单击策略类型下的“基于请求内容”策略或“基于流量比例”策略。 基于请求内容发布 对当前版本配置相应的请求内容规则，服务流量在满足此规则的情况下，会走此
方案介绍 应用现状 将应用迁移到云原生架构，不断容器化的过程中，一般会经历三个阶段，如下图所示。 阶段一：所有应用都部署在虚拟机上。 阶段二：应用既部署在虚拟机上也部署在容器中，正在从虚拟机向容器迁移，并且使用Kubernetes管理容器。 阶段三：所有应用都部署在容器中，使用K
通企业项目。 Istio版本 基础版网格支持的Istio版本。 启用IPv6 启用双栈网格需满足以下条件： 网格类型 Istio版本 支持启用的集群类型 集群网络类型 其他说明 基础版 1.18及以上 CCE Turbo集群 云原生网络2.0 集群需要已启用IPv6，请参考通过CCE搭建IPv4/IPv6双栈集群
端服务。 登录弹性负载均衡ELB控制台。 单击右上角的“购买弹性负载均衡”。 参考创建共享型负载均衡器完成共享型弹性负载均衡的购买。 网络类型：选择“公网”。 所属VPC、子网：选择1中创建的虚拟私有云和子网。 图5 购买弹性负载均衡 创建集群。 登录云容器引擎CCE控制台。 选择左侧导航中的“资源管理
支持启用双栈网格的约束。 网格类型 Istio版本 支持启用的集群类型 集群网络类型 其他说明 基础版 1.18及以上 CCE Turbo集群 云原生网络2.0 集群需要已启用IPv6，请参考通过CCE搭建IPv4/IPv6双栈集群 支持创建IPv4/IPv6网关的约束。 网格类型 Istio版本
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
