检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
卸载ASM-PROXY 如果已完成虚拟机治理任务，可以将其中的ASM-PROXY卸载，释放资源。 删除已添加的iptables规则 以root用户登录虚拟机。 执行以下命令删除添加的istio iptables规则。 iptables -t nat -D PREROUTING -p
登录集群，使用kubectl get gateway -n istio-system命令查看使用的gateway是否配置好使用的IP/域名和端口。使用kubectl get svc -n istio-system命令查看使用的ingressgateway是否有对应的IP和端口，且未处于pending状态。
操作步骤 修改将分两种情况，下面以加入网格的Tomcat服务为例。 一、若升级前服务未添加网关，则升级后无需修改。 二、若升级前服务添加了网关，则升级后进行如下修改： 为网格所在集群配置kubectl命令，参考CCE控制台集群详情页的指导进行配置。 在istio-system命名
操作步骤 修改将分两种情况，下面以加入网格的tomcat服务为例。 一、若升级前服务未添加网关，则升级后无需修改。 二、若升级前服务添加了网关，则升级后进行如下修改： 为网格所在集群配置kubectl命令，参考CCE控制台集群详情页的指导进行配置。 在istio-system命名
升级后处理说明 请确认数据面已成功升级完成并充分观察业务，业务正常运行后再执行本步骤。 此步骤将卸载老版本网格控制面并释放相关资源。 一旦执行此步骤，网格将无法回退，请谨慎操作。 父主题： 金丝雀升级
进行测试，若无问题，则可以全部切换。 1.3和1.6版本升级到1.8版本，因为证书切换，sidecar需要同时全部重启。 数据面升级结束后，请等待所有升级中的工作负载滚动升级完成。 父主题： 金丝雀升级
是否重启已有服务选择“是”，勾选“取消注入sidecar会重启关联的Pod，将会暂时中断您的业务”，单击“确定”。 （可选）升级集群版本 参考CCE集群升级指南进行集群版本升级，推荐升级到1.28版本。 创建新网格 根据如下支持列表选择创建基础网格。 表1 网格版本支持的集群版本 网格版本 CCE集群版本
大规格实例优化 当网格内实例规模持续增大时，会引起Istio控制面组件Istiod和数据面组件Envoy的内存飙升问题。在购买网格时，可以为网格启用Mantis插件来解决此问题。 大规格实例优化特性仅在“华东-上海一”区域开放。 Mantis插件介绍 Mantis致力于解决由网格
容器能使用的CPU最大值。 内存配额参数说明： 参数 说明 申请 容器使用的最小内存需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配内存总量 ≥ 容器内存申请数时，才允许将容器调度到该节点。 限制 容器能使用的内存最大值。当内存使用率超出设置的内存限制值时，该实例可能会被重启进而影响工作负载的正常使用。
实例数 * 内存申请值。 集群版本检查。 集群状态检查，集群状态不可用不能进行升级。 网格状态检查，网格状态不可用不能进行升级。 废弃CRD检查（1.8及以上的版本不涉及）。 1.3和1.6版本使用的部分CRD在1.8版本中会废弃，升级到1.8版本后将不可用，请在升级前进行处理，包括如下资源
容器服务加入网格：将tomcat服务加入网格，确保服务诊断状态为正常。 访问容器服务：编辑虚拟机的/etc/hosts文件，添加域名解析，然后通过curl命令访问容器服务。 部署容器服务 登录云容器引擎控制台，在“集群管理”页面单击集群名称，进入集群详情页。 在左侧导航栏选择“资源 > 工作负载”，单击右上角“镜像创建”。
中断服务的业务流量。 配置服务实例数 为保证您的服务在sidecar升级的过程中不中断业务流量，首先确保您的服务实例数大于等于2，升级策略为滚动升级（rollingUpdate）。 相关滚动升级策略如下，供参考： kubectl get deploy nginx -n namespace_name
规格推荐 独享节点规格推荐 应用服务网格性能与集群控制面（Master）节点资源息息相关，请您根据您的业务需求，选择合适的独享节点规格，以提高应用服务网格的可用性。 QPS（每秒请求数）总数 0~20000 20000~60000 节点规格 8U16G 16U32G 其中QPS总
istio-system 执行以下命令，滚动升级已添加到网格的服务。 kubectl rollout restart deployment nginx -n default 其中，nginx为示例服务，default为命名空间，请替换为实际取值。 执行以下命令，确认Pod重启成功。 kubectl
单击专有网格名称进入网格管理详情。 在“边车管理”页签，单击“边车升级”，选择组件进行边车升级。 对于单实例组件，升级会触发流量短暂中断，建议扩容后再升级。 仅专有网格支持边车升级，托管网格会随着网格版本的升级自动升级边车。 运行节点 “运行节点”可以帮助您查看已创建的节点。您在当
执行以下命令，确认目标命名空间是否包含在 webhook范围内。 kubectl get {namespace} --show-labels 解决办法：命名空间添加上面查出来的注入标签。 可能原因：为集群开放命名空间注入的默认策略未设置为enable。 检查方法：执行以下命令检查默
使用ingress中转方案 前提 确保准备工作已完成。 网格仅使用了网关能力。 已经创建和原网格网关同规格的ELB实例。 创建Ingress资源 证书secret从istio-system空间迁移到业务命令空间，可使用如下命令： kubectl -nistio-system get secret {证书名}
值。 MEM最小值：也称内存请求，表示容器使用的最小内存需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配内存总量 ≥ 容器内存请求数时，才允许将容器调度到该节点。 MEM最大值：也称内存限制，表示容器能使用的内存最大值。当内存使用率超出设置的内存限制值时，该实例可能会被重启进而影响工作负载的正常使用。
访问日志非侵入采集 √ √ √ 安装 支持现有、新建Kubernetes集群按需一键安装启用Istio能力 - √ √ 升级 支持控制面平滑升级，不中断应用业务 √ √ √ 支持数据面平滑升级，不中断应用业务 √ √ √ 插件管理 支持社区插件按需一键安装，支持Grafana、Prometheus
能相同，具有弹性伸缩、滚动升级等特性。如：Nginx、WordPress。 有状态工作负载（即Kubernetes中的“StatefulSets”）：Pod之间不完全独立，具有稳定的持久化存储和网络标示，以及有序的部署、收缩和删除等特性。如：mysql-HA、etcd。 实例（Pod）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
