检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关连接网格的控制面。 图3 公网连接网格控制面 私网连接用于对接华为云Region内部的集群 私网连接网格控制面则是利用VPC间的对等连接功能，打通了不同VPC之间的网络隔离。在创建网格时，要提前规划网格控制面的网段。 图4 私网连接网格控制面 下面要讲一下企业版网格的多集群治理能力。
一键创建体验应用Bookinfo时，提示“创建对外访问方式失败”。 排查思路 登录ASM控制台，按“F12”，切换到Network页签查看接口。发现post请求创建gateway接口全部返回500，查看返回内容提示如下信息： IP is not the same with LoadBalancerIP 原因分析
io独享节点的相关标签，但不会删除istio-master节点，请到CCE界面删除，避免资源浪费。 如需查看节点信息，请在CCE控制台“资源 > 节点管理 > 节点”页面中查看。 图1 卸载专有版或基础版网格 父主题： 网格管理
验证方式 由于流量拦截配置最终会在容器内iptables中生效，执行下述指令查看配置是否生效： 登录到配置流量拦截策略工作负载所在节点，docker ps找到对应的pause容器，查看容器id； 查看容器进程docker inspect <CONTAINER_ID> | grep
在“集群配置”中选择在创建集群中创建的集群，如果有多个集群，可以同时勾选多个。勾选后，系统自动校验集群是否符合添加要求，若校验不通过，会以图标标识，鼠标放上去可以查看校验不通过的原因以及解决方案。具体内容可参考集群校验报错常见场景及解决方案。 同一虚拟私有云的集群只能加入同一个网格。 为了满足高可用的要
与业务容器协同工作，负责业务Pod的路由转发，监控数据采集，流量规则配置等功能。 “网格配置”中各个页签的功能如下： “基本信息”页签：可查看网格名称、网格ID、网格状态、网格类型、网格规格、当前版本、计费模式、网格控制面网段、可观测性以及已启用网格的集群。 企业版网格还支持添加、移除集群，详情请参见添加集群。
关闭访问鉴权：当前服务能够被所有服务访问。 访问鉴权会默认授权给网关实例（ingressgateway），通过网关间接访问当前服务不会受到访问授权配置的影响。 查看流量监控 轮询算法为默认负载均衡算法。即当组件有多个实例时，访问基本接近于平均分配给每一个实例。组件流量策略设置完成后，通过连续不中断的访问应用，产生访问数据。
OS。 允许访问的浏览器：请选择允许访问的浏览器，包括Chrome、IE。 灰度策略规则描述：当前服务的流量转发的规则描述信息及Yaml的查看。 基于流量比例发布 对当前版本配置相应的流量权重，服务流量将会按照权重比率以对应的概率分发当前版本。例如10%的流量走版本A，90%的流量走版本B。
平网络，还要为集群配置一个东西向流量的私网ELB，作为其他集群的访问入口。 关于扁平网络和非扁平网络的介绍以及如何选型请参见扁平网络和非扁平网络；选择非扁平网络时，如果查询不到ELB，请参考企业版网格添加集群时，选择非扁平网络，为什么查询不到ELB？进行排查。 命名空间注入配置
ISTIO_IN_REDIRECT iptables -t nat -X ISTIO_IN_REDIRECT iptables-save 执行以下命令查看虚拟机当前的iptables规则。 iptables -t nat -L -v 回显如下，可以看到istio相关规则已经清除。 Chain
PASSTHROUGH方案 方案介绍 SDK中客户端使用Interface调用目标服务时，修改原有服务发现逻辑。将原有通过Interface查找服务实例，修改为通过接口查找服务名，直接对服务名发起访问。 详细说明 对于Dubbo协议的不同版本会有不同： 2.7.4+版本：2.7.4以上的Cloud
~10%]范围内连接呈黄色；当错误率大于10%连接呈红色。 单击拓扑中的服务节点，可以查看当前服务在所选时间内的指标数据；单击拓扑中某条连接，可以查看当前连接在所选时间内的指标数据。 自定义查询时间范围不能大于7天。 父主题： 监控中心
-nistio-system，查询iop资源。 若回显如下，表示存在iop资源，请执行3。 若回显如下，表示不存在iop资源，请执行4。 执行kubectl edit iop -nistio-system data-plane，修改autoInject配置项。其中，data-plane为上一步查询的iop资源名称，请替换为实际值。
修改多个Pod标签为相等的操作方法如下： 查看Service选择器（spec.selector）配置的标签。 kubectl get svc {serviceName} -o yaml 例如，标签是app: ratings和release: istio-bookinfo。 根据标签查找Service关联的Pod。
通过kubectl访问CCE集群。 登录云容器引擎控制台，在“集群管理”页面单击集群名称，进入集群详情页。 在“连接信息”区域找到kubectl，单击查看后，按照教程为您的客户端机器配置kubectl，并访问CCE集群。 假设配置了kubectl的客户端机器称为kubectl节点，下文将一律使用kubectl节点进行描述。
如果选择购买“包年包月”的集群，请单击“去支付”，根据界面提示进行付款操作。 集群创建预计需要6-10分钟，您可以单击“返回集群管理”进行其他操作或单击“查看集群事件列表”后查看集群详情。 创建命名空间（可选） 登录云容器引擎CCE控制台。 选择左侧导航中的“资源管理 > 命名空间”，单击右上角“创建命名空间”。
如果选择购买“包年包月”的集群，请单击“去支付”，根据界面提示进行付款操作。 集群创建预计需要6-10分钟，您可以单击“返回集群管理”进行其他操作或单击“查看集群事件列表”后查看集群详情。 创建命名空间（可选） 登录云容器引擎CCE控制台。 选择左侧导航中的“资源管理 > 命名空间”，单击右上角“创建命名空间”。
单击“控制台”页面上方“费用与成本”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“手动续费项”、“自动续费项”、“到期转按需项”、“到期不续费项”页签查询全部待续费资源，对资源进行手动续费的操作。 所有需手动续费的资源都可归置到“手动续费项”页签，具体操作请参见如何恢复为手动续费。
在费用中心开通自动续费的方法适合所有资源。 登录ASM控制台。 单击“控制台”页面上方“费用”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 为包年/包月资源开通自动续费。
包周期的独享节点如何退订？ Istio卸载之后，为什么独享节点还在？ 如何升级ICAgent？ 企业版网格添加集群时，选择非扁平网络，为什么查询不到ELB？ 集群校验报错常见场景及解决方案 如何为集群开放命名空间注入？ 某些工作负载不注入Sidecar，该如何配置？ 如何通过对等连
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
