检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
故障注入 支持注入指定时延或特定错误的故障，支持配置故障百分比 √ √ √ 熔断 支持配置最大请求数、每连接最大请求数、最大等待请求数、最大重试次数等七层请求管理；支持配置最大连接数、连接超时时间等四层连接管理；支持异常点检查、故障实例的自动隔离和自动恢复 √ √ √ 治理流量类型
故障注入 支持注入指定时延或特定错误的故障，支持配置故障百分比 √ √ √ 熔断 支持配置最大请求数、每连接最大请求数、最大等待请求数、最大重试次数等七层请求管理；支持配置最大连接数、连接超时时间等四层连接管理；支持异常点检查、故障实例的自动隔离和自动恢复 √ √ √ 治理流量类型
证书。 JWT认证 在服务网格中配置JWT（JSON Web Token）请求授权，可以实现来源认证。在接收用户请求时，该配置用于认证请求头信息中的Access Token是否可信，并授权给来源合法的请求。 仅支持为HTTP协议的服务配置JWT认证。 选择“JWT认证”页签，单击
t.spec.template.spec.containers[i].readinessProbe 其中，包括探针检查初始时间，检查间隔，超时时间等配置。 设置服务就绪时间 服务就绪时间，minReadySeconds：用于标识pod的ready时间至少保持多长时间，才会认为服务是运行中。
容器内存申请数时，才允许将容器调度到该节点。 限制 容器能使用的内存最大值。当内存使用率超出设置的内存限制值时，该实例可能会被重启进而影响工作负载的正常使用。 配置容器资源请求和限制会触发工作负载滚动升级，即Pod会立即发生重启。 父主题： 网关工作负载
单击“查看/配置灰度策略”。在灰度策略配置中，单击策略类型下的“基于请求内容”策略或“基于流量比例”策略。 基于请求内容发布 对当前版本配置相应的请求内容规则，服务流量在满足此规则的情况下，会走此版本。例如http请求，请求头cookie必须满足“访问条件”走版本A。 Cookie内容：
间分发的比重。 基于请求内容 目前支持基于Cookie内容、自定义Header、Query、操作系统和浏览器的规则约束，只有满足规则约束的流量才可访问到灰度版本。例如，仅Cookie满足“User=Internal”的HTTP请求才能转发到灰度版本，其余请求仍然由默认版本接收。 图5
单击“配置灰度策略”，进行灰度策略配置（可选）。 策略类型：分为“基于请求内容发布”和“基于流量比例发布”两种类型，通过页签选择确定。 基于请求内容发布 对当前版本配置相应的请求内容规则，服务流量在满足此规则的情况下，会走此版本。例如http请求，请求头cookie必须满足“访问条件”走版本A。 Cookie内容：
有如下两个取值： 集群级别（cluster）：请求会在集群内转发，从任意节点IP+服务端口都能访问到后端工作负载。服务访问会因路由跳转导致一定性能损失，且无法获取到客户端源IP。 节点级别（local）：请求只会转发给本节点上的Pod，如果节点没有Pod的话请求会挂起。 当使用CCE Turbo集群
灰度发布 灰度发布部署版本为什么不能更换镜像？ 基于请求内容发布策略对一些服务为什么没有生效？ 多端口的服务创建灰度任务时报不合法的请求体
使用 ASM提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，兼容Kubernetes和Istio生态，其功能包括重试、超时、负载均衡、熔断、故障注入等多种治理能力。 购买网格 购买基础版网格 扁平网络和非扁平网络 大规格实例优化 服务管理 配置诊断 手动修复项
\"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%\" 请求方法 请求PATH 请求协议 \ \ "GET /status/418 HTTP/1.1" - %RESPONSE_CODE% 响应码 \ \ 418
io/elb.health-check-option protocol：健康检查的协议。 delay：健康检查间隔（秒）。 timeout：健康检查的超时时间（秒）。 max_retries：健康检查的最大重试次数。 也可在步骤1服务页面单击操作列的“更新”在更新服务页面进行设置。 父主题：
x-ot-span-context 下面以一个典型的例子来说明如何在接收和发送请求时，通过修改代码来传递调用链相关Header信息。 Python代码示例 服务接收端在处理请求时，从请求端解析相关Header。在调用后端请求时，传递Trace相关的header。 def getForwardHeaders(request):
生效于网格服务的内部端口，以逗号分隔入站端口。 仅拦截指定端口表示访问网格服务指定端口范围内的请求将被重定向到sidecar中。 仅排除指定端口表示访问网格服务的请求，除端口范围外的请求将被重定向到sidecar中。 出方向端口：可用于配置端口级别拦截规则，生效于网格服务对外访问的流量方向上，以逗号分隔出站端口。
登录应用服务网格ASM控制台。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“监控中心>访问日志”，进入访问日志详情页。 单击“请求分布”页签上，分布时间按钮，可以观测到不同时间的请求数量详情。 自定义查询时间范围不能大于31天。 单击“详细信息”页签的输入框，根据属性类型可以通过指定属性的关键
安全 配置安全策略 JWT认证原理 在ASM中对入口网关进行JWT请求认证 父主题： 用户指南（新版）
空间的关系。 在客户端发起访问时，根据原有服务发现的流程根据Interface查询到服务的元数据，并用对应的服务信息组装RPC请求。建议在Dubbo请求中使用Attachment扩展字段存储appname、namespace信息。 父主题： SDK适配方式
采样率：用于调用链生成的请求占全部请求的采样百分比。 选择使用服务：即选择调用链上报的服务后端。可选择“华为云APM”和“第三方Jaeger/Zipkin服务”，当选择“第三方Jaeger/Zipkin服务”时，需要配置“服务地址”和“服务端口”两个参数，即第三方调用链服务接收请求信息的地址和端口。
Pod刚刚启动后，为什么不能立即看到流量监控数据？ 总览页面上的时延数据为什么不准确？ 流量占比与流量监控图为什么数据不一致？ 为什么在调用链里，找不到某些错误的请求数据？ 流量监控拓扑图中为何找不到我的组件？ 如何对接Jaeger/Zipkin查看调用链
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
