检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为了抵御中间人攻击，需要用到流量加密。 为了提供灵活的服务访问控制，需要用到TLS和细粒度访问策略。 为了决定哪些人在哪些时间可以做哪些事，需要用到审计工具。 面对这些需求应用服务网格提供全面的安全解决方案，包括身份验证策略，透明的TLS加密以及授权和审计工具。 价值 默认的安全性：无需修改即可保证应用程序代码和架构的安全性。
行流量治理、流量监控及灰度发布等操作。 约束与限制 如果多个服务对应一个工作负载（Deployment），则不允许将这些服务加入网格进行治理，因为可能出现灰度发布、网关访问等功能异常。 如果服务的工作负载使用主机网络模式（Pod配置了hostNetwork: true），则不支持注入sidecar。
一键创建体验应用为什么启动很慢？ 体验应用包含productpage、details、ratings和reviews 4个服务，需要创建所有相关的工作负载和Istio相关的资源（DestinationRule、VirtualService、Gateway）等，因此创建时间较长。 父主题： 添加服务
重试、超时、负载均衡、熔断、故障注入等多种治理能力。 购买网格 购买基础版网格 扁平网络和非扁平网络 大规格实例优化 服务管理 配置诊断 手动修复项 自动修复项 灰度发布 灰度发布概述 创建灰度任务 灰度任务基本操作 流量治理 流量治理概述 配置流量策略 更改流量策略 配置安全策略
try，更新VirtualService和DestinationRule，并在其中配置基于流量比例的灰度策略。 访问虚拟机服务：容器服务通过服务名访问虚拟机服务，验证灰度策略是否生效。 移除虚拟机服务灰度版本：完成灰度发布后，更新VirtualService和DestinationRule，移除虚拟机服务灰度版本。
添加路由 操作场景 您可以给已创建好的网关添加多个路由，配置多个转发策略。 操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网关管理”，在需要添加路由的网关所在行，单击操作列的“添加路由”，配置如下参数。 URL匹配规则 前缀匹配：例如
Istio卸载后独享节点还在。 原因分析 Istio仅会卸载Istio相关控制面组件，不会主动卸载您的节点资源。 解决方法 卸载后的节点，您可以作为普通负载节点使用。如不再需要，请登录CCE控制台，进入对应集群详情页，在“集群 > 节点管理”中删除该节点。 父主题： 网格管理
EnvoyFilter增强，支持更多灵活的Insert操作 支持VM类型服务治理 启用基于AuthorizationPolicy的新的授权策略 支持Istio 1.8.4、1.8.6版本 支持v1.15、v1.17、v1.19和v1.21 CCE集群版本 详细内容请参阅：https://istio
Service Delegation更新（华为贡献特性，API和华为1.3先发版本完全相同） Workload Entry方便对非Kubernetes负载进行定义和管理 SDS默认启用 支持基于数据面，通过Telemetry V2的非Mixer方式的监控数据采集 支持控制面托管和非托管形态 支持多端口服务基于端口粒度的服务治理
有工作负载关联的Pod将自动注入sidecar。如果某些工作负载不希望注入sidecar，可参考某些工作负载不注入sidecar，该如何配置？进行配置。 查看工作负载详情 列表中展示了该网格所管理的集群下所有已创建服务的工作负载，支持查看负载的名称、所属集群、服务，以及负载的si
登录云容器引擎控制台，在“集群管理”页面单击集群名称，进入集群详情页。 在左侧导航栏选择“资源 > 工作负载”，单击右上角“镜像创建”。 设置工作负载参数。 负载类型：选择“无状态负载”。 命名空间：选择在3中填写的命名空间“vmns”。 镜像：选择“tomcat”。 服务配置：添加
pod反亲和性设置为尽量满足。 方法一：增加添加istio：master节点，可以从CCE console上进行操作。 方法二：修改pod反亲和策略，可在CCE界面修改yaml。 preferredDuringSchedulingIgnoredDuringExecution: - weight:
控制面升级说明 此步骤将部署灰度版本网格控制面，所有资源都将带上版本revision标签，如负载istiod-1-13-9-r5，现有业务实例sidecar不会对接到该灰度版本，升级和回退不会对原网格业务造成影响，但是需要注意若您的版本是从非金丝雀版本升级到金丝雀版本时，升级过程
Dubbo作为一种特有协议，需要有如下支持： 网格服务数据面Envoy支持对Dubbo协议的解析和流量管理。 网格控制面支持对Dubbo治理规则的配置。支持灰度发布、负载均衡、访问授权等服务管理。 网关访问保留源IP 服务通过网关访问时，默认情况下，目标容器中看到的不是客户端的源IP，如果需要保留源IP，请参考本节指导操作。
如下图所示，注入一个指定的HTTP状态码（如599）后，对于访问的客户端来说，就跟服务端发生异常一样。 本文以配置中断故障为例，其他治理策略的配置方法可参考Istio官网。 前提条件 已执行添加虚拟机服务到网格，即已创建v1版本的WorkloadEntry、ServiceEnt
上手体验。 ASM提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，兼容Kubernetes和Istio生态，其功能包括负载均衡、熔断、限流等多种治理能力。ASM内置金丝雀、蓝绿等多种灰度发布流程，提供一站式自动化的发布管理。ASM基于无侵入的监控数据采集，提供
上手体验。 ASM提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，兼容Kubernetes和Istio生态，其功能包括负载均衡、熔断、限流等多种治理能力。ASM内置金丝雀、蓝绿多种灰度发布流程，提供一站式自动化的发布管理。ASM基于无侵入的监控数据采集，提供实
Cloud或Cloud Native注册方式背道而驰。 一个Dubbo应用（服务）允许注册N个Dubbo服务接口，当N越大时，注册中心的负载越重。 Dubbo现有服务模型：根据Dubbo接口查找服务实例。 Dubbo Cloud Native服务发现模型，将原来Interfac
io/rev=<revision> 标签。请注意版本号使用中划线连接，如下图： 可参考sidecar注入为您的某个负载或者命名空间下的所有工作负载关联的Pod注入sidecar。 这两种场景注入的方法如下： 为命名空间下所有工作负载关联的Pod注入sidecar ，即打上标签。请根据下面说明中的不同istio版本打不同的标签。打标签命令如下：
单击“授权”，搜索“CCE Administrator”策略，选择该策略，单击“下一步”。选择授权范围方案为“指定区域项目资源”，选择将要使用ASM服务的region，单击“确定”。 单击“授权”，搜索“Tenant Guest”策略，选择该策略，单击下一步”。选择授权范围方案为“指定区域项
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
