检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
2022-02-22 影响评分 7.5 高危 触发场景 简单安装时，Istiod是从集群内获取的，受攻击的可能性小一点。 多集群场景安装的时候，15012端口是暴露在公网的，受攻击影响的可能性大一些。 根本原因 15012端口接收的请求不需要认证信息即可被Istiod处理，在大量向Istiod该
零信任网络：在不受信任的网络上构建安全解决方案。 优势 非侵入安全：应用服务网格是以一种安全基础设施的方式向用户提供透明的安全能力，让不涉及安全问题的代码安全运行，让不太懂安全的人可以开发和运维安全的服务，不用修改业务代码就能提供服务访问安全。应用服务网格提供了一个透明的分布式安全层，并提供了底层安全的通信通道，
测试的最后阶段带到生产环境，同时要保证系统不间断提供服务。如果直接将某版本上线发布给全部用户，一旦遇到线上事故（或BUG），对用户的影响极大，解决问题周期较长，甚至有时不得不回滚到前一版本，严重影响了用户体验。 长期以来，业务升级逐渐形成了几个发布策略：金丝雀发布、蓝绿发布、A/
service have been configured with routes, ports=[%v] 原因分析 配置诊断正常的多端口服务删除了其中的一些端口，如service01存在80和81端口，在CCE界面删除了81端口。 解决方法 恢复删除的service端口。 父主题： 灰度发布
Service在所有集群的配置是否相同 问题描述 如果网格管理了多个集群，其他集群的同名Service和当前集群的Service被视为同一个服务，spec.selector配置、spec.ports配置必须和当前Service相同。 仅在网格管理的集群数量大于1时才可能出现此异常。
登录应用服务网格控制台，在对应的网格下单击“规格变更”。 选择网格规模，单击“提交”。 选择支付方式后，单击“确认付款”。 变更完成后，约一分钟左右生效，请耐心等待。 父主题： 网格管理
memory: 512Mi requests: cpu: "1" memory: 512Mi 方法一：调整网格中的所有服务 一次配置对所有加入网格的服务的istio-proxy容器资源占用进行调整。 执行以下命令修改ConfigMap。 kubectl
适用场景 通常产品优化迭代的方式，是直接将某版本上线发布给全部用户，一旦遇到线上事故（或BUG），对用户的影响极大，解决问题周期较长，甚至有时不得不回滚到前一版本，严重影响了用户体验。 灰度发布是版本升级平滑过渡的一种方式，当版本升级时，使部分用户使用高版本，其他用户继续使用低版本
M不再提供创建新企业版网格的能力，存量企业版网格可继续使用和续订。企业版能力将迁移至华为云UCS服务在UCS多云治理的大框架下为客户提供统一的全域流量治理能力。 父主题： 产品公告
Administrator”策略，选择该策略，单击“下一步”。选择授权范围方案为“指定区域项目资源”，选择将要使用ASM服务的region，单击“确定”。 单击“授权”，搜索“Tenant Guest”策略，选择该策略，单击下一步”。选择授权范围方案为“指定区域项目资源”，选择将要
eployment）必须是一一对应关系，不允许多个服务对应一个工作负载，因为可能出现灰度发布、网关访问等功能异常。 旧版ASM与新版ASM区别 对于同一个网格，建议不要在旧版ASM页面和新版ASM页面交替使用，因为会有一些数据兼容性问题。 旧版ASM与新版ASM的区别如下： Si
为什么我的集群不能启用网格？ 问题描述 集群不能启用网格。 原因分析 暂不支持v1.15以下版本集群启用网格。 解决方法 检查您的集群版本，目前仅对v1.15、v1.17、v1.19、v1.21或v1.23版本的集群生效。 检查您的浏览器，请尽量使用Chrome浏览器访问服务，火
置信息。修改完成后，需要等待10秒左右，新的策略规则才会生效。 修改灰度版本的流量策略 修改基于流量比例的策略 选择基于流量比例的策略时，一般会逐步加大灰度版本的流量配比，这样可以避免直接切换带来的业务风险。修改流量配比的方法如下： 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。
支持现有、新建Kubernetes集群按需一键安装启用Istio能力 - √ √ 升级 支持控制面平滑升级，不中断应用业务 √ √ √ 支持数据面平滑升级，不中断应用业务 √ √ √ 插件管理 支持社区插件按需一键安装，支持Grafana、Prometheus - √ √ 支持社区插件按需一键安装，支持Tracing插件
支持现有、新建Kubernetes集群按需一键安装启用Istio能力 - √ √ 升级 支持控制面平滑升级，不中断应用业务 √ √ √ 支持数据面平滑升级，不中断应用业务 √ √ √ 插件管理 支持社区插件按需一键安装，支持Grafana、Prometheus - √ √ 支持社区插件按需一键安装，支持Tracing插件
自动修复项 Service的端口名称是否符合istio规范 Service的选择器中是否配置了version标签 服务是否配置了默认版本的服务路由，路由配置是否正确 Service是否支持跨集群访问 父主题： 服务管理
范围限制为[0,默认版本权重w]，例如，当您配置为10，则10%的服务流量会走向此版本，(w-10)%的流量会走向默认版本，即从默认版本分走一部分流量。 灰度策略规则描述：当前服务的流量转发的规则描述信息及Yaml的查看。 单击“策略下发”，灰度策略会自动生效。 修改版本的灰度策略
时间。 自动续费 开通自动续费后，网格会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在一个包年/包月应用服务网格生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如下图所示。 图1 应用服务网格生命周期 网格从购买到到期前，处于正常运行阶段，资源状态为“运行中”。
节点名称）区分范围，不同名称的节点为不同的拓扑域，此时一个拓扑域中仅包含一个节点；如果指定标签为kubernetes.io/os，则根据标签值不同（标签值为节点的操作系统类型）来区分，不同操作系统的节点为不同的拓扑域，此时一个拓扑域中可能包含多个节点。 根据拓扑域确定节点范围后，
{namespace}和Service的namespace一致。 根据Pod名称，找到其关联的工作负载。 kubectl get deployment {deploymentName} -n {namespace} 一般Pod名称格式为{deploymentName}-{随机字符串}-{随机字符串}。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
