检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网关管理 添加网关 添加路由 父主题： 用户指南（新版）
为了保证虚拟机与CCE集群的Pod互通，准备的虚拟机需要与CCE集群处于同一VPC内。 虚拟机需放通安全组，入方向需添加到<cluster-name>-cce-control安全组的规则，否则ping不通Pod IP。 获取根证书 通过kubectl访问CCE集群。 登录云容器引擎控制台，在“集群管理”页面单击集群名称，进入集群详情页。
漏洞公告 未认证的控制面DoS攻击（CVE-2022-23635） Istiod TLS证书密钥滥用（CVE-2021-34824）
解决方案： 已购买网格，添加集群场景：重新规划集群容器网段。 购买网格同时添加集群场景：修改网格控制面网段或重新规划集群容器网段。 集群容器网段与集群服务网段冲突 解决方案：重新规划集群容器网段，确保集群容器网段不与其他待添加集群的服务网段冲突，并且不与网格中已添加集群的服务网段冲突。
其中{revision} 为版本号，如1-13-9-r5），并重启部分pod进行测试，若无问题，则可以全部切换。 1.3和1.6版本升级到1.8版本，因为证书切换，sidecar需要同时全部重启。 数据面升级结束后，请等待所有升级中的工作负载滚动升级完成。 父主题： 金丝雀升级
作 参数名称 参数说明 添加请求的Headers 添加新的请求Headers参数，需要设置key和value。还可以单击图标，添加更多同类型参数。 修改请求的Headers 修改已有的请求Headers参数，需要设置key和value。还可以单击图标，添加更多同类型参数。 移除请求的Headers
在虚拟机1上部署httptest应用。 具体操作请参见部署虚拟机服务。 添加虚拟机1上的服务到网格。 具体操作请参见添加虚拟机服务到网格。 虚拟机2访问虚拟机1上的服务。 登录虚拟机2，执行vim /etc/hosts添加本地域名解析。 10.66.xx.xx <vm-server1>.<vmns>
单击工作负载所在行的“编辑YAML”。 根据网格版本找不同的字段，添加sidecar.istio.io/inject: 'false'。 1.13版本之前的网格： 找到spec.template.metadata.annotations字段，添加sidecar.istio.io/inject: 'false'。
等待Bookinfo应用创建完成。创建完成后进入“服务管理”页面，配置诊断栏将显示为“正常”，Bookinfo应用包含productpage、details、reviews、ratings四个服务。 图7 服务列表 为服务添加灰度版本 本步骤将为Bookinfo应用的“reviews”服务添加新的灰度版本，并配置
流量治理页面，我创建的集群、命名空间和应用为什么不显示？ 请确保您的集群已经成功启用Istio。 确认已经在“服务列表”页面添加了至少一个服务，且服务的状态为“运行中”。 确认完上述几点后，如果还没有数据，请检查您是否自行卸载过集群内的ICAgent系统组件。 父主题： 流量治理
omcat。 容器服务加入网格：将tomcat服务加入网格，确保服务诊断状态为正常。 访问容器服务：编辑虚拟机的/etc/hosts文件，添加域名解析，然后通过curl命令访问容器服务。 部署容器服务 登录云容器引擎控制台，在“集群管理”页面单击集群名称，进入集群详情页。 在左侧导航栏选择“资源
服务多版本 服务创建分版本管理、支持分版本进行监控 - √ √ 支持分版本进行服务负载管理 √ √ √ 服务多端口 支持管理多个端口的服务、支持管理多个端口多协议的服务 √ √ √ 灰度发布支持多端口 - √ √ 服务多形态 支持容器类型的服务后端 √ √ √ 协议及语言支持 HT
服务多版本 服务创建分版本管理、支持分版本进行监控 - √ √ 支持分版本进行服务负载管理 √ √ √ 服务多端口 支持管理多个端口的服务、支持管理多个端口多协议的服务 √ √ √ 灰度发布支持多端口 - √ √ 服务多形态 支持容器类型的服务后端 √ √ √ 协议及语言支持 HT
28、v1.29、v1.30或v1.31。不支持安全容器类型的CCE Turbo集群添加至网格。 ASM 1.18之前的版本不支持CCE Turbo集群中Ubuntu 22.04操作系统节点上的容器添加至网格。 网格功能约束 使用网格进行服务治理时，服务和工作负载（Deploymen
nrule和virtualservice两个资源的配置信息，修改完成后，需要等待10秒左右，新的策略规则才会生效。 为灰度版本添加灰度策略 如果您在添加灰度版本时，未配置灰度策略，可以基于以下步骤创建策略。 登录应用服务网格控制台，在左侧导航栏中选择“灰度发布”。 单击已创建灰度任务的名称，进入查看灰度版本状态页面。
命名空间：选择在3中填写的命名空间“vmns”。 镜像：选择“tomcat”。 服务配置：添加服务，服务端口和容器端口设置为8080。 其余参数按需填写。 如果是TCP协议服务，需要服务监听在127.0.0.1或0.0.0.0。 单击“创建工作负载”。 添加虚拟机服务到网格 创建Service。 登录云容器引擎控
”，单击“确定”。 查看网格使用了几个ELB，新建同等数量和规格的ELB。 配置同步 方案一 手动同步网格配置（推荐） 手动在新建的网格上添加网关路由，并同步1.0企业版网格配置。 方案二 使用备份网格资源还原配置 查看企业版网格网关使用了几个ELB，使用新建的几个ELB进行替换，如下图所示使用了两个ELB：
template.metadata.annotations字段下添加以下配置： proxy.istio.io/config: | holdApplicationUntilProxyStarts: true 父主题： 网格管理
灰度版本 一个服务仅支持发布一个灰度版本，可以对灰度版本配置相应的灰度策略。 灰度策略 当您需要在生产环境发布一个新的待上线版本时，您可以选择添加一个灰度版本，并配置相应的灰度策略，将原有的生产环境的默认版本的流量引流一部分至待上线版本。经过评估稳定后，可以将此灰度版本接管所有流量，
购买网格 企业版网格支持对多个集群进行管理，且支持服务跨集群通信。本章节介绍如何购买基础版网格，以及如何为网格添加多个集群。 目前支持v1.15、v1.17、v1.19或v1.21版本的集群加入企业版网格。v1.23及以上版本的集群建议加入基础版网格。 操作步骤 登录应用服务网格ASM控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
