检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击右下角“结束灰度任务”。 在弹出的“结束灰度任务”窗口单击“确定”。 结束的灰度任务可以前往“已结束灰度任务”页签查看，状态显示为“发布成功”。 取消灰度任务 当原版本接管全部流量后，您可以选择取消灰度任务。 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左
Turbo集群，在创建时，网络模型需要选择“云原生网络2.0”。 集群的网络类型可参考：集群网络构成。 所有集群VPC之间需要互通，可以处于同一VPC内，也可以将多个集群的VPC通过其他方式（对等连接、云连接等）连通。如果集群处于不同VPC内，要注意VPC的网段之间不要冲突。 对等连接可参考：创建同一账户下的对等连接。
退订与卸载 操作场景 当网格不再需要时，可以将其删除，避免继续产生费用。 包年/包月网格采用退订方式删除，请参考退订网格。 按需计费或免费网格采用卸载方式删除，请参考卸载网格。 对于包年/包月网格，即使集群已被删除，服务网格仍然会继续计费，如果网格不再使用，请将其退订。 对于按需
0 maxSurge: 10% 也可以通过单击步骤1页面待升级工作负载的操作列的“升级”按钮来配置，对应参数如下： 参数说明： 参数 说明 最大无效实例数（maxUnavailable） 与spec.replicas相比，可以有多少个Pod失效，也就是删除的个数或比例，建议值是0个。
容器服务访问虚拟机服务 启动ASM-PROXY后，容器内的服务可以访问虚拟机上的服务，如下图所示。 验证流程如下： 部署虚拟机服务：在虚拟机中部署httptest应用。 部署容器服务：在CCE集群中部署容器服务tomcat。 添加虚拟机服务到网格：不同于容器服务有自动注册能力，当
如，某个拓扑域中的一个节点满足负载亲和性规则，则该拓扑域中的节点均可以被调度。 标签名 设置工作负载亲和/反亲和性时，填写需要匹配的工作负载标签。 该标签可以使用系统默认的标签，也可以使用自定义标签。 操作符 可以设置四种匹配关系（In、NotIn、Exists、DoesNotExist）。
YAML配置资源处理策略 通过控制台和“Istio资源管理”中的YAML方式均可以创建Istio资源，为了避免两个入口的配置相冲突，建议您： 控制台创建的资源，在控制台维护 YAML创建的资源，YAML方式维护 如果控制台创建的资源通过YAML方式修改，将会导致控制台对应功能不可
发条件参数，如下图所示，请根据具体需求设置。 告警方式：选择“直接告警”。 单击“立即创建”。 创建后在规则列表中可以看到如下一行，表示创建成功。 在告警列表中可以查看最新的活动告警信息及对应负载的详情。 当告警被触发后，活动告警列表会新增一条或多条记录。单击告警名称，在“告警对
用服务网格进行续费，否则相关资源将会自动释放，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与应用服务网格相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。
节点亲和性调度策略参数说明： 参数名 参数描述 标签名 设置节点亲和性时，填写需要匹配的节点标签。 该标签可以使用系统默认的标签，也可以使用自定义标签。 操作符 可以设置六种匹配关系（In、NotIn、Exists、DoesNotExist、Gt、Lt）。 In：亲和/反亲和
面代理就会代理本地服务和对端进行双向认证、通道加密。这里的双向认证的服务双方可以来自两个不同的集群，从而做到跨集群的透明的端到端双向认证。 细粒度授权：在认证的基础上，就可以进行服务间的访问授权管理，可以控制某个服务，或者服务的一个特定接口进行授权管理。如只开放给特定的一个Nam
停止计费 当网格不再需要时，可以将其删除，避免继续产生费用。 包年/包月网格采用退订方式删除。 按需计费或免费网格采用卸载方式删除。 约束与限制 企业版网格需移除全部集群后，才可支持卸载或退订。 专有版包周期网格如需删除，需要先通过退订转为基础版网格，再执行卸载操作。 如果网格有
约束与限制 Istio1.18之前版本的应用指标仅支持对接APM。1.18以及后续版本网格仅支持对接到AOM，同时低版本网格升级到1.18后也可以切换到AOM，为了获取更优的使用体检，建议切换到AOM。 目前访问日志仅Istio 1.18及以上版本支持对接到云日志服务（LTS）。若要
在这个过程中，重点是第六步，原来服务端的JWT认证功能迁移到了网格代理上。网格数据面从控制面配置的认证策略中获取验证JWT令牌的公钥，可以是jwks（JSON Web Key Set）上配置的公钥，也可以是从jwksUri配置的公钥地址获取到的公钥。获得公钥后，网格代理使用该公钥对认证服务私钥签名的令牌进行验
requests: cpu: '2' memory: 4Gi 也可以通过单击步骤1页面待升级工作负载的操作列的“升级”按钮来配置，对应参数如下： 建议值说明： 网关对CPU敏感，建议申请和限制比例为1:1。
变更计费模式概述 在购买网格中使用的其他云服务资源后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。 按需计费：当前通过应用服务网格控制台只支持企业版网格以及专有网格从按需计费模式转包年/包月计费。 包年/包月：包年/包月计费模式的网格不支持变更计费模式。包年/包月资
服务跨集群通信时网络不通，如何解决？ 操作场景 企业版网格可以管理多个集群（CCE集群和CCE Turbo集群均可），服务在跨集群通信时，如果网络访问不通，可能是因为未放通安全组规则导致的，需要按照本文指导配置安全组规则，有如下两种场景： CCE集群服务访问CCE集群服务，需要为
匹配推荐。 ingressgateway实例资源消耗参考 每个ingressgateway实例的资源消耗与连接类型、连接数量、QPS有关，可以参考以下数据： 表1 长连接内存消耗 连接数量 内存消耗（MB） 1 0.055 1000 55 10000 550 表2 短连接CPU和内存消耗
专有版转基础版 操作场景 在ASM 1.0中购买的按需或包周期计费专有版网格，可以转为免费基础版网格，以节省开支。转为基础版网格后，网格规格统一为200实例。 如果已有专有版网格实例超过200个，则转为基础版网格以实际个数为准。仅新建网格场景受限最多可创建200个网格实例。 操作步骤
金丝雀升级步骤 ASM基础版网格支持金丝雀升级，金丝雀升级过程中将允许新老网格控制面同时存在，通过在命名空间打上版本对应的标签，可以选择一部分sidecar重启，并连接上新版本的控制面，待所有sidecar都正常连接到新控制面之后下线老版本网格的控制面。 需要注意的是，在部署新网
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
