检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入网格详情页面。 在左侧导航栏选择“网关管理”，单击“添加网关”。 配置网关参数。 网关名称 请输入网关的名称。由小写字母、数字和中划线（-）组成，且必须以小写字母开头，小写字母或数字结尾，长度范围为4~59个字符。 集群选择 选择网关所属的集群。 访问方式 协议版本：支持选
网关管理 添加网关 添加路由 父主题： 用户指南（新版）
网关如何配置最大并发流max_concurrent_streams 登录网关所在的集群任意节点执行以下命令，创建资源。 cat>"stream-limit-envoyfilter.yaml"<<EOF apiVersion: networking.istio.io/v1alpha3
网关Service 服务亲和 负载均衡器健康检查 父主题： Istio-ingressgateway高可用性配置指导
创建服务网关时，提示500错误 问题描述 一键创建体验应用Bookinfo时，提示“创建对外访问方式失败”。 排查思路 登录ASM控制台，按“F12”，切换到Network页签查看接口。发现post请求创建gateway接口全部返回500，查看返回内容提示如下信息： IP is not
网关工作负载 滚动升级策略 Pod优雅删除 调度策略 容器资源申请和限制 父主题： Istio-ingressgateway高可用性配置指导
服务支持的映射URL，例如/example。 同一网关下的URL配置不能相同。 命名空间 服务网关所在的命名空间。 目标服务 添加网关的服务，直接在下拉框中选择。目标服务会根据对应的网关协议进行过滤，过滤规则请参见添加路由时，为什么选不到对应的服务？。 配置诊断失败的服务无法选择，需要先根据手动修复项或自动修复项进行修复。
集群内部无法使用ELB地址访问负载处理。 进入CCE Console页面，单击“集群名称--服务--服务”，单击要操作服务更多列的“编辑YAML”。 通过YAML配置如下参数： spec: type: LoadBalancer externalTrafficPolicy: Local all
调度策略 污点和容忍策略 负载亲和调度策略 节点亲和调度策略 父主题： 网关工作负载
流量治理 七层连接池管理：支持配置HTTP最大请求数、最大重试次数、最大等待请求数、每连接最大请求数以及连接最大空闲时间。 四层连接池管理：支持配置TCP最大连接数、连接超时时间、最大无响应次数、最短空闲时间以及健康检查间隔。 熔断：支持配置服务熔断规则，包括实例被驱逐前的连
也可以通过单击步骤1页面待升级工作负载的操作列的“升级”按钮来配置，对应参数如下： 建议值说明： 网关对CPU敏感，建议申请和限制比例为1:1。避免申请值过小而限制值过大，容易导致节点超分严重。 2U4G仅为示例，实际配置值请根据压测结果自行调整。 CPU配额参数说明： 参数 说明
虚拟机服务添加网关和路由 网关（Gateway）定义了在网格出入口操作的负载均衡器，用于接收传入或传出的HTTP/TCP连接。 前提条件 已执行添加虚拟机服务到网格，即已创建v1版本的WorkloadEntry、ServiceEntry，已创建VirtualService、DestinationRule。
Pod优雅删除 Istio-proxy容器终止排出时间 Pod缩容时间窗 父主题： 网关工作负载
tpbin的配置诊断显示为异常。 单击此服务配置诊断中的“处理”按钮，按照弹出“配置诊断”页面对应的修复指导进行修复。 以“Service的端口名称是否符合Istio规范”为例，选择协议为“http”，单击“一键修复”。 选择左侧“网关管理”页签，单击右上角“添加网关”，在弹出“添加网关”页面输入配置信息。
取整。这个值也可以直接设置成个数。 仅配置升级策略参数maxUnavailable及maxSurge，不会触发工作负载滚动升级，即Pod不会发生重启。新配置值在工作负载的下一次滚动升级中生效。 在CCE Console中执行工作负载的重新部署，实际上就是完成一次工作负载的滚动升级流程，只是工作负载的版本没有发生变化。
负载亲和调度策略 进入CCE Console页面，单击“集群名称--工作负载”，单击待升级工作负载更多列的“编辑YAML”。 通过YAML配置如下参数： spec: template: spec: affinity: podAntiAffinity:
LL的系统信号强行终止。 也可以通过单击步骤1页面待升级工作负载的操作列的“升级”按钮来配置，对应参数如下： 配置该参数会触发工作负载滚动升级，即Pod会立即发生重启。老Pod删除时按旧的配置值（30s）生效。 针对注入了Sidecar的业务负载，需要取Istio-proxy容器
ML”。 通过YAML配置如下参数： spec: taints: - key: istio value: ingressgateway effect: NoExecute 也可通过步骤1节点页面更多列的“污点管理”按钮配置。 进入CCE Con
负载均衡器健康检查 进入CCE Console页面，单击“集群名称--服务--服务”，单击要操作服务更多列的“编辑YAML”。 通过YAML配置如下参数： metadata: annotations: kubernetes.io/elb.health-check-flag:
节点亲和调度策略 进入CCE Console页面，单击“集群名称-节点管理-节点”，单击更多列的|“编辑YAML”。 通过YAML配置如下参数： metadata: labels: istio: ingressgateway 也可在步骤1节点页面单击操作列的“标签管理”设置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
