检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
- istio-system topologyKey: kubernetes.io/hostname preferredDuringSchedulingIgnoredDuringExecution:
需要配置拦截规则仅针对特定端口的请求生效。以下将介绍两种拦截网段的配置方式。 负载级别配置拦截IP网段 通过配置业务deployment文件，可以在负载级别配置IP网段拦截： 执行kubectl edit deploy –n user_namespace user_deployment
用选项url定义点对点直连服务提供者地址，绕过注册中心，直接调用目标服务。 详细说明 如果原Dubbo服务中使用的是xml配置文件，则只需要修改配置文件即可。 <?xml version="1.0" encoding="UTF-8"?> <beans> <!-- 提供哪些接口给消费者调用
nt），则不允许将这些服务加入网格进行治理，因为可能出现灰度发布、网关访问等功能异常。 如果服务的工作负载使用主机网络模式（Pod配置了hostNetwork: true），则不支持注入sidecar。 服务诊断 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在
包周期的独享节点如何退订？ Istio卸载之后，为什么独享节点还在？ 如何升级ICAgent？ 企业版网格添加集群时，选择非扁平网络，为什么查询不到ELB？ 集群校验报错常见场景及解决方案 如何为集群开放命名空间注入？ 某些工作负载不注入Sidecar，该如何配置？ 如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？
VirtualService中的 hosts 改为 '*' 。 apiVersion: networking.istio.io/v1alpha3 kind: ServiceEntry metadata: name: b-mesh-gateway spec: hosts: - b-mesh-gateway
otel-collector在ASM基础版网格中的使用 可通过以下命令获取otel-collector工作负载的配置信息： 以在基础版网格获取到的配置文件为例： receivers配置项定义了可以选择以zipkin、prometheus两种协议从envoy获取遥测数据，其中prometheu
√ √ 应用网关 支持四层协议对外访问、支持七层协议对外访问、支持入口路径映射、支持网关处TLS终止，支持配置对外证书和密钥 √ √ √ 负载均衡 支持轮询、随机、最小连接数以及一致性哈希的LB算法，可以基于特定的HTTP Header，或者基于Cookie值 √ √ √ 故障注入
√ √ 应用网关 支持四层协议对外访问、支持七层协议对外访问、支持入口路径映射、支持网关处TLS终止，支持配置对外证书和密钥 √ √ √ 负载均衡 支持轮询、随机、最小连接数以及一致性哈希的LB算法，可以基于特定的HTTP Header，或者基于Cookie值 √ √ √ 故障注入
网关工作负载 滚动升级策略 Pod优雅删除 调度策略 容器资源申请和限制 父主题： Istio-ingressgateway高可用性配置指导
复制token字段的值，在kubectl节点执行以下命令，将密钥保存在istio-token文件中。 echo -n "{token字段的值}" > ${VM1_DIR}/istio-token 在kubectl节点执行以下命令，获取根证书文件。 kubectl get secret -n istio-system
ASM提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，兼容Kubernetes和Istio生态，其功能包括重试、超时、负载均衡、熔断、故障注入等多种治理能力。 购买网格 购买基础版网格 扁平网络和非扁平网络 大规格实例优化 服务管理 配置诊断 手动修复项 自动修复项
每个集群中，同名命名空间下有同名同类型的服务。 每个同名服务中的labels、端口信息，以及selector中的内容完全相同。 除服务本身所在集群中的YAML文件annotations下带有asm/clusterId、asm/clusterName字段外，其他集群的同名服务都不包含上述字段。 通过以
网格配置概述 网格配置提供了集群管理、系统组件管理、sidecar管理、istio资源管理以及升级能力。 Istio控制面组件负责向数据面组件注入sidecar，管理数据面sidecar行为，下发策略配置，搜集监控数据等。其中，sidecar是指运行在业务Pod中，与业务容器协同
添加虚拟机1上的服务到网格。 具体操作请参见添加虚拟机服务到网格。 虚拟机2访问虚拟机1上的服务。 登录虚拟机2，执行vim /etc/hosts添加本地域名解析。 10.66.xx.xx <vm-server1>.<vmns>.svc.cluster.local 其中，10.66
spec: hosts: - <vm-server1> http: - match: - gateways: - mesh port: 8080 route: - destination: host: <vm-server1>
例如，ServiceEntry和三个WorkloadEntry的YAML文件如下： apiVersion: networking.istio.io/v1alpha3 kind: ServiceEntry metadata: name: forecast spec: hosts: - forecast location:
某些工作负载不注入Sidecar，该如何配置？ 为集群的命名空间开启Sidecar注入后，该命名空间下所有工作负载关联的Pod将自动注入Sidecar。不过有些工作负载因为种种原因不能注入Sidecar，可参考如下指导进行配置： 登录CCE控制台，进入对应集群详情页，在左侧导航栏选择“资源
以及 kube-public 命名空间中的 Pod 将忽略 Sidecar 自动注入。 可能原因：确保Pod 定义中没有 hostNetwork：true。 hostNetwork：true 的 Pod 将忽略 Sidecar 自动注入。 父主题： 网格管理
有服务选择“是”，勾选“取消注入sidecar会重启关联的Pod，将会暂时中断您的业务”，单击“确定”。 配置同步 将准备工作中备份的配置文件在新网格中恢复，若未配置kubectl命令，可参考CCE配置kubectl 。 kubectl create -f all-svc.yaml
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
