检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
根本原因 15012端口接收的请求不需要认证信息即可被Istiod处理，在大量向Istiod该端口发送请求时会导致Istiod服务不可用。
出现上述问题可能是访问相关的资源配置有缺失或错误，请按照如下方法进行排查： 通过弹性负载均衡服务界面查看使用的ELB是否成功监听使用的外部端口和弹性云服务器。
体验应用包含productpage、details、ratings和reviews 4个服务，需要创建所有相关的工作负载和Istio相关的资源（DestinationRule、VirtualService、Gateway）等，因此创建时间较长。 父主题： 添加服务
AOM页面查询应用服务网格详细指标 服务网格开启应用指标并接入华为云AOM后，可以在AOM页面查询网格的详细指标，具体步骤如下： 登录AOM页面，进入“指标浏览”页面。 选择“指标源”，选择想要查询的网格上报指标的Prometheus实例。 在页面上查询上报至AOM的指标。
欢迎使用应用服务网格 应用服务网格（Application Service Mesh，简称ASM）是基于开源Istio推出的服务网格平台，它深度、无缝对接了企业级Kubernetes集群服务云容器引擎（CCE），在易用性、可靠性、可视化等方面进行了一系列增强，可为客户提供开箱即用的上手体验
图解应用服务网格
CCE集群服务访问CCE Turbo集群服务，需要为Turbo集群的ENI安全组入方向放通CCE集群的容器网段。 CCE Turbo集群服务访问CCE集群服务，以及CCE Turbo集群服务之间互访，均无需额外配置安全组规则。
Istiod TLS证书密钥滥用（CVE-2021-34824） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 披露/发现时间 TLS证书密钥滥用 CVE-2021-34824 2021-06-24 影响评分 9.1 高危 触发场景 同时满足下列三个条件： Istio版本为1.8
若您账号下存在1.8及之前的网格版本，为了保证您的服务权益，建议尽快升级到最新的商用版本。关于如何升级网格，请参见ASM升级网格指导。关于ASM不同网格的版本特性，请参见版本特性说明。 父主题： 网格版本公告
当容器服务访问虚拟机服务时，50%的请求将由v1版本响应，50%的请求由v2版本响应。 实现灰度发布的流程如下： 部署虚拟机服务灰度版本：在虚拟机2上部署httptest-canary应用，作为虚拟机服务灰度版本v2。
企业版能力将迁移至华为云UCS服务在UCS多云治理的大框架下为客户提供统一的全域流量治理能力。 父主题： 产品公告
问题描述 服务添加完成后，在“服务列表”中，查看不到已创建的服务，页面提示“应用数据获取失败”。 排查思路 登录ASM控制台，按“F12”，切换到Network页签查看接口，接口全部返回200。
<345>为对外端口（同创建Loadbalancer服务中的服务port），<ELB_IP>为ELB实例的公网IP或域名，<2050>同创建Loadbalancer服务中的服务targetPort。
Service是否支持跨集群访问 问题描述 服务支持跨集群访问，需要满足以下规则： 每个集群中必须有和此服务所在命名空间同名的命名空间。 每个集群中，同名命名空间下有同名同类型的服务。 每个同名服务中的labels、端口信息，以及selector中的内容完全相同。
在左侧导航栏选择“资源 > 服务发现”，找到与本服务同名的服务，单击“更多 > 编辑YAML”，修改spec.selector配置、spec.ports配置与本服务一致。 重复1~2，修改其他集群下同名Service的配置。 父主题： 手动修复项
修复指导 登录ASM控制台，选择服务所在网格。单击左侧导航中的“网格配置”，选择“sidecar管理”页签，检查服务所在命名空间是否已注入sidecar。 未注入，执行2。 已注入，执行3。
卸载服务网格后，状态一直为未就绪 问题描述 在ASM控制台卸载服务网格后，网格状态一直显示为“未就绪”。 问题定位 登录CCE控制台，进入对应集群详情页，在左侧导航栏选择“运维 > 模板管理”。 单击“模板实例”页签，查看模板实例和卸载失败最新事件。
Istio Operator保留用户关键运行配置说明 服务公告 Istio采用Istio Operator安装的场景下，有时需要更新被Istio Operator管理的组件（包括istiod、istio-ingressgateway、istio-egressgateway）的工作负载
基于请求内容发布策略对一些服务为什么没有生效？ 问题描述 基于请求内容发布策略没有生效。 原因分析 基于请求内容发布策略只对直接访问的入口服务有效。 解决方法 如果希望对所有服务有效，需要业务代码对HEAD信息传播。方法可参考如何使用Istio调用链埋点。 父主题： 灰度发布
多端口的服务创建灰度任务时报不合法的请求体 问题描述 多端口的服务创建灰度任务时报不合法的请求体，提示“ASM.0002 不合法的请求体”。 排查思路 登录ASM控制台，按“F12”，切换到Network页签查看接口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
