检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
8.6-r2之前的版本会在sidecar注入时自动设置fsgroup为1337（此设置会导致挂载进业务容器的文件属组被改为1337） 解决方法 k8s 1.19以上版本解决了该问题，因此网格1.8.6-r2以上版本，如果集群为1.19以及以上版本，ASM会自动设置EnableLegacyFSGroupInjection
1.8版本特性 托管版本支持扁平网络多集群 托管版本支持非扁平网络多集群 Mixer组件正式下线，访问日志、调用链和监控均基于数据面采集 EnvoyFilter增强，支持更多灵活的Insert操作 支持VM类型服务治理 启用基于AuthorizationPolicy的新的授权策略
1.6版本特性 控制面组件合一，简化控制面安装和运维 社区正式版本Virtual Service Delegation更新（华为贡献特性，API和华为1.3先发版本完全相同） Workload Entry方便对非Kubernetes负载进行定义和管理 SDS默认启用 支持基于数据面，通过Telemetry
1.13和1.15版本的istio组件不支持在CentOS和EulerOS2.5操作系统的节点上运行，在创建网格时，请不要指定这些类型的节点为mastre节点。 请根据下表ASM网格版本与集群版本适配规则匹配合适的网格版本和集群版本。 表1 ASM网格版本与集群版本适配规则 ASM网格版本
动服务发现，业务无需实现发现订阅逻辑、服务实例副本数动态管理 √ √ √ 服务多版本 服务创建分版本管理、支持分版本进行监控 - √ √ 支持分版本进行服务负载管理 √ √ √ 服务多端口 支持管理多个端口的服务、支持管理多个端口多协议的服务 √ √ √ 灰度发布支持多端口 - √
网格版本公告 1.3版本网格停止维护公告 1.6版本网格停止维护公告 1.8版本网格停止维护公告
1.3版本特性 基于Mixer的Metric、访问日志和调用链 支持SDS，证书轮换无需重启Pod 支持Sidecar API 控制面性能优化 华为私有版本Virtual Service Delegation上线，提前为大客户提供解耦Gateway流量配置 支持v1.13、v1.15、v1
Istio版本支持机制 本文为您介绍应用服务网格（ASM）的Istio版本支持机制。 版本支持 网格维护 ASM最多同时支持Istio三个大版本的维护。假设现存维护的是v1.17、v1.15、v1.13三个版本。当v1.18版本商用后，之前较早的版本v1.13将被停用。 版本约束 网格升级到新版本后，不支持回退到老版本。
系统自动生成，可根据实际需求进行修改。 版本号 新增服务中灰度版本号。 版本描述 灰度版本描述信息。 根据界面提示的流程图，熟悉灰度发布版本流程，单击“创建”。 部署灰度版本。 实例数量 灰度版本的实例数量。灰度版本可以有一个或多个实例，用户可根据实际需求进行修改。每个灰度版本的实例都由相同的容器部署而成。
1.8版本网格停止维护公告 发布时间：2024/04/24 华为云ASM网格1.8版本即将于2024/04/30 00:00（北京时间）正式停止维护，届时针对ASM网格1.8以及之前的版本，华为云将不再支持新网格创建。若您账号下存在1.8及之前的网格版本，为了保证您的服务权益，建
1.18版本特性 支持Istio 1.18.7版本 支持v1.25、v1.27 、v1.28、v1.29 、v1.30、v1.31 CCE Turbo集群版本 支持v1.25、v1.27、v1.28 、v1.29、v1.30、v1.31 CCE集群版本 支持 Kubernetes
1.3版本网格停止维护公告 发布时间：2024/04/24 华为云ASM网格1.3版本即将于2024/04/30 00:00（北京时间）正式停止维护，届时针对ASM网格1.3以及之前的版本，华为云将不再支持新网格创建。若您账号下存在1.3及之前的网格版本，为了保证您的服务权益，建
1.6版本网格停止维护公告 发布时间：2024/04/24 华为云ASM网格1.6版本即将于2024/04/30 00:00（北京时间）正式停止维护，届时针对ASM网格1.6以及之前的版本，华为云将不再支持新网格创建。若您账号下存在1.6及之前的网格版本，为了保证您的服务权益，建
参照配置灰度策略重新配置灰度策略。 配置完成后，单击“策略下发”。 切为默认流量版本 执行某个版本（如V2版本）后的“接管所有流量”，V2版本将获取到原默认版本的全部流量。原默认版本流量将变为0。 下线灰度版本 如果下线了原默认版本，则该版本的流量会被新创建的灰度版本完全接管。 登录应用服务网格控制台，在左侧导航栏中选择“灰度发布”。
1.13版本特性 支持Istio 1.13.9版本 支持v1.21、v1.23 CCE Turbo集群版本 支持v1.21、v1.23 CCE集群版本 支持通过ProxyConfig API配置Istio sidecar proxy 从Istio 1.10版本开始，Sidecar不再重定向流量到
1.15版本特性 支持Istio 1.15.7版本 支持v1.21、v1.23、v1.25、v1.27 CCE Turbo集群版本 支持v1.21、v1.23、v1.25、v1.27 CCE集群版本 修复了 CVE-2023-44487、CVE-2023-39325、CVE-2023-27487
动服务发现，业务无需实现发现订阅逻辑、服务实例副本数动态管理 √ √ √ 服务多版本 服务创建分版本管理、支持分版本进行监控 - √ √ 支持分版本进行服务负载管理 √ √ √ 服务多端口 支持管理多个端口的服务、支持管理多个端口多协议的服务 √ √ √ 灰度发布支持多端口 - √
x最新版本，再版本升级（金丝雀升级）到1.18.x 1.8.4-r1 1.18.x 先迁移至基础版本网格，再版本升级（金丝雀升级）到1.15.x最新版本，再版本升级（金丝雀升级）到1.18.x 各大版本特性请参见1.3版本特性、1.6版本特性、1.8版本特性、1.13版本特性、1
并可启用应用指标和访问日志功能。 调用链只能在创建网格的时候设置启用，网格扩展页面不支持设置启用。 约束与限制 Istio1.18之前版本的应用指标仅支持对接APM。1.18以及后续版本网格仅支持对接到AOM，同时低版本网格升级到1.18后也可以切换到AOM，为了获取更优的使用体检，建议切换到AOM。
虚拟机上部署ASM-PROXY，且网格化后，可以设置灰度策略实现简单的灰度发布。如下图所示，虚拟机1上部署httptest应用（原版本v1），虚拟机2上部署httptest-canary应用（灰度版本v2），配置v1版本、v2版本分别50%的流量比例。当容器服务访问虚拟机服务时，50%的请求将由v1版本响应，50%的请求由v2版本响应。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
