检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
tiod中的任何TLS证书和私钥。 受影响版本 参考触发场景 补丁修复版本 ASM 1.8.4-r5版本及以上 Istio 1.10.2版本及以上 Istio 1.9.6版本及以上 规避和消减措施 除了升级版本来规避外，还可以通过设置Istiod的环境变量PILOT_ENABLE
io/rev=<revision>或者istio-injection=enabled标签内容说明已注入sidecar。 1.13.9-r3及以下istio版本、1.15.5-r2及以下istio版本，需存在istio-injection=enabled标签。请注意版本号使用中划线连接。 1.13.9-r3以上istio版本、1
Istio卸载之后，为什么独享节点还在？ 如何升级ICAgent？ 企业版网格添加集群时，选择非扁平网络，为什么查询不到ELB？ 集群校验报错常见场景及解决方案 如何为集群开放命名空间注入？ 某些工作负载不注入Sidecar，该如何配置？ 如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？
基础版 1.18及以上 CCE Turbo集群 云原生网络2.0 集群需要已启用IPv6，请参考通过CCE搭建IPv4/IPv6双栈集群 支持创建IPv4/IPv6网关的约束。 网格类型 Istio版本 支持启用的ELB类型 ELB规格 其他说明 基础版 1.18及以上 独享型ELB
登录应用服务网格ASM控制台，单击“asmtest”网格内的。 创建灰度任务名称为“test”的灰度任务，并配置基本信息及灰度版本信息，灰度发布服务选择创建工作负载及服务中创建的名称为“servicetest”的服务，工作负载会自动关联“deptest”，单击“发布”。 图1 创建灰度任务
集群网络类型 其他说明 基础版 1.18及以上 CCE Turbo集群 云原生网络2.0 集群需要已启用IPv6，请参考通过CCE搭建IPv4/IPv6双栈集群 是否启用IPv6功能，仅istio1.18及以上版本的基础版网格支持。 低版本的网格升级到1.18及以上时，不支持升级后开启IPv4/IPv6双栈。
'false'。 annotations: sidecar.istio.io/inject: 'false' 1.13及之后版本的网格： 找到spec.template.metadata.label字段，添加sidecar.istio.io/inject: 'false'。
登录ASM控制台，选择服务所在网格，单击左侧导航中的“网格配置”，选择“istio资源管理”页签，在搜索框中选择“istio资源：virtualservices”及服务所属命名空间。 确保VirtualService中必须配置了Service的所有端口。 确保VirtualService中的协议类型必须和Service中端口协议类型一致。
决方案。具体内容可参考集群校验报错常见场景及解决方案。 如果当前没有可用集群，需要先创建集群后，再进行添加，详情可参考购买CCE集群。 选择好集群后，按照集群的网络模型或实际的通信需求选择集群的网络类型（要求网格版本为1.8.4-r3及以上）。网络类型分为扁平网络和非扁平网络，如
4以上的Cloud Native版本中重构过与Kubernetes一致的服务发现模型，直接可以从Interface关联到服务信息。 2.7.3及之前版本：Dubbo社区版本未提供Interface到Service的二级关系，需要SDK根据自己的实际使用方式来维护Interface到服
18以及后续版本网格仅支持对接到AOM，同时低版本网格升级到1.18后也可以切换到AOM，为了获取更优的使用体检，建议切换到AOM。 目前访问日志仅Istio 1.18及以上版本支持对接到云日志服务（LTS）。若要启用访问日志，请提前在CCE集群插件中心中安装云原生日志采集插件（CCE Log-Agent）。
{namespace} 应用新的工作负载配置。 kubectl apply -f productpage-deployment.yaml 1.15及以下集群还可以在CCE控制台直接修改Pod的标签，但有可能会导致ReplicaSet残留。 判断是否存在ReplicaSet残留的方法如下：
排序。 查看某个组件的监控情况。 选择服务网格、集群及命名空间，单击拓扑图上的组件，进入组件监控详情页面。 流量概况：展示了应用详细的流量信息，包含请求总数、错误数、平均时延、最大时延等。 部署信息：显示了组件内的所有实例状态及信息。 调用链：通过时间维度和组件版本来查看调用情况
允许访问的操作系统：请选择允许访问的操作系统。 允许访问的浏览器：请选择允许访问的浏览器。 灰度策略规则描述：当前服务的流量转发的规则描述信息及Yaml的查看。 基于流量比例发布 对当前版本配置相应的流量权重，服务流量将会按照权重比率以对应的概率分发当前版本。例如10%的流量走版本A，90%的流量走版本B。
0企业版网格迁移到基础版 前言 本教程介绍了如何将企业版网格迁移到基础版本网格。您可以根据企业版网格的场景选择不同的迁移方案。版本差异详见基础版、企业版及社区开源版本对比。 费用 企业版网格迁移到基础版网格后，网格将会免费。当前基础版网格不收费。 迁移方案选择 表1 迁移方案 匹配条件 迁移方案
查看某个组件的监控情况。 选择服务网格、集群及命名空间，单击拓扑图上的组件，进入组件监控详情页面，如图2所示。 图2 流量监控详情页 其中， 流量概况：展示了应用详细的流量信息，包含请求总数、错误计数、平均时延、最大时延等。 部署信息：显示了组件内的所有实例状态及信息。 调用链：通过时间维度和
ws、macOS。 允许访问的浏览器：请选择允许访问的浏览器，包括Chrome、IE。 灰度策略规则描述：当前服务的流量转发的规则描述信息及Yaml的查看。 基于流量比例发布 对当前版本配置相应的流量权重，服务流量将会按照权重比率以对应的概率分发当前版本。例如10%的流量走版本A，90%的流量走版本B。
令牌受众：设置哪些服务可以使用JWT Token访问目标服务，多个受众用“,”隔开，若为空表示对访问的服务不受限制。 jwks：JWT规则集。 JWT认证的原理及应用示例请参见JWT认证原理和在ASM中对入口网关进行JWT请求认证。 父主题： 安全
建议您选择重启已有服务，如果不重启，会引起如下异常：当前网格卸载后，集群重新启用网格的情况下，网关会访问失败。 卸载服务网格将会卸载Istio控制面组件及数据面sidecar。 卸载后，应用的对外访问方式将无法继续使用，请将旧的对外访问方式改为用service方式对外发布。 如需更新对外访问方式，请在CCE控制台“资源
和DestinationRule是流量控制最关键的两个资源，DestinationRule定义了网格中某个Service对外提供服务的策略及规则，包括负载均衡策略、异常点监测、熔断控制、访问连接池等。 EnvoyFilter EnvoyFilter为服务网格控制面提供更强大的扩展能力，使Envoy中Filter
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
