检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
包周期的独享节点如何退订？ 包周期资源退订入口，统一在订单管理页。包周期资源与CCE退订规则相同，需提交工单，联系运维人员退订。 父主题： 计费FAQ
sidecar注入失败常见场景和解决方案： 可能原因：网格管理实例数到达上限，无法继续注入。 检查方法：统计网格注入Pod总数是否已达上限。 登录应用服务网格ASM控制台，在网格列表页面查看您的网格卡片展示的实例个数是否达到网格规格。如果达到即网格注入Pod总数已达上限。 解决方案：联系运维工程师或提交工单处理。
添加路由时，为什么选不到对应的服务？ 添加路由时，目标服务会根据对应的网关协议进行过滤。过滤规则如下： HTTP协议的网关可以选择HTTP协议的服务 TCP协议的网关可以选择TCP协议的服务 GRPC协议的网关可以选择GRPC协议的服务 HTTPS协议的网关可以选择HTTP、GRPC协议的服务
未认证的控制面DoS攻击（CVE-2022-23635） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 披露/发现时间 DoS CVE-2022-23635 2022-02-22 影响评分 7.5 高危 触发场景 简单安装时，Istiod是从集群内获取的，受攻击的可能性小一点。
如果您需要长期使用当前网格，可以将按需购买的网格转为包周期计费模式，节省开支。 约束与限制 由于基础版网格免费，按需转包周期仅适用于企业版或专有版网格。 操作步骤 登录应用服务网格控制台，在对应的按需计费网格下单击“转包周期”。 选择网格规模和计费周期，单击“提交”。 可选的网格规模受限于当前实例数。例如，企
1.18版本特性 支持Istio 1.18.7版本 支持v1.25、v1.27 、v1.28、v1.29 、v1.30、v1.31 CCE Turbo集群版本 支持v1.25、v1.27、v1.28 、v1.29、v1.30、v1.31 CCE集群版本 支持 Kubernetes
灰度发布部署版本为什么不能更换镜像？ 问题描述 灰度发布部署灰度版本时不能更换镜像类型。 原因分析 灰度发布针对服务的同一镜像，只允许选择不同的版本号。 解决方法 将所需镜像打包成同一镜像的不同版本并上传至镜像仓库。 父主题： 灰度发布
Istiod TLS证书密钥滥用（CVE-2021-34824） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 披露/发现时间 TLS证书密钥滥用 CVE-2021-34824 2021-06-24 影响评分 9.1 高危 触发场景 同时满足下列三个条件： Istio版本为1
1.8版本网格停止维护公告 发布时间：2024/04/24 华为云ASM网格1.8版本即将于2024/04/30 00:00（北京时间）正式停止维护，届时针对ASM网格1.8以及之前的版本，华为云将不再支持新网格创建。若您账号下存在1.8及之前的网格版本，为了保证您的服务权益，建
Istio-ingressgateway高可用性配置指导 网关工作负载 网关Service
包周期的独享节点如何退订？ 包周期资源退订入口，统一在订单管理页。包周期资源与CCE退订规则相同，需提交工单，联系运维人员退订。 父主题： 网格管理
如何为集群开放命名空间注入？ 为集群的命名空间注入sidecar时，若集群未开放命名空间注入，请参考如下指导修改集群配置： 通过kubectl连接集群。 执行kubectl get iop -nistio-system，查询iop资源。 若回显如下，表示存在iop资源，请执行3。
istio资源管理 YAML方式配置Istio资源 YAML配置资源处理策略 IstioOperator配置资源处理策略 父主题： 网格配置
访问日志 访问日志 访问日志各字段解读 访问日志的响应标记解读 父主题： 监控中心
服务跨集群通信时网络不通，如何解决？ 操作场景 企业版网格可以管理多个集群（CCE集群和CCE Turbo集群均可），服务在跨集群通信时，如果网络访问不通，可能是因为未放通安全组规则导致的，需要按照本文指导配置安全组规则，有如下两种场景： CCE集群服务访问CCE集群服务，需要为
实例。 如果已有专有版网格实例超过200个，则转为基础版网格以实际个数为准。仅新建网格场景受限最多可创建200个网格实例。 操作步骤 登录应用服务网格控制台，按照网格类型搜索专有版网格。 根据专有版网格的计费模式，转换方法如下： 按需计费 单击按需计费网格右上角的图标，在弹出的提示页面单击“确认”，即可完成迁移。
1.15版本特性 支持Istio 1.15.7版本 支持v1.21、v1.23、v1.25、v1.27 CCE Turbo集群版本 支持v1.21、v1.23、v1.25、v1.27 CCE集群版本 修复了 CVE-2023-44487、CVE-2023-39325、CVE-2023-27487
其余参数按需填写。 如果是TCP协议服务，需要服务监听在127.0.0.1或0.0.0.0。 单击“创建工作负载”。 容器服务加入网格 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“sidecar管理”页签，为命名空间“vmns”注入sidecar。
添加的对外访问方式不能生效，如何排查？ 出现上述问题可能是访问相关的资源配置有缺失或错误，请按照如下方法进行排查： 通过弹性负载均衡服务界面查看使用的ELB是否成功监听使用的外部端口和弹性云服务器。 登录集群，使用kubectl get gateway -n istio-syst
金丝雀升级失败常见场景及解决方案 进行金丝雀升级时，升级失败的常见场景和解决方案： CRD检查失败。 解决办法：新版本Istio 将不支持部分CRD，包括：clusterrbacconfigs 、serviceroles 、servicerolebindings 、policie
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
