检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
量 ≥ 容器CPU申请数时，才允许将容器调度到该节点。 CPU限制：容器能使用的CPU最大值。 MEM申请：容器使用的最小内存需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配内存总量 ≥ 容器内存申请数时，才允许将容器调度到该节点。 MEM限制：容器能使用的内存最大值。
虚拟机治理 方案介绍 约束与限制 部署ASM-PROXY 验证服务访问 流量治理 卸载ASM-PROXY
单击“确定”。 单击创建出来的网格名称进入详情页，依次单击“服务网关-添加网关”手动创建网关，选择原ELB实例。 将准备工作中备份的配置文件在新网格中恢复，若未配置kubectl命令，可参考CCE配置kubectl 。 kubectl create -f all-vs.yaml
企业版 网格支持虚拟机治理，其他类型不支持，本文档后续章节均以1.8.4网格版本为例。 支持v1.19及以上版本集群。 支持扁平和非扁平网络架构。 如果是多集群，需要集群在同一个VPC，否则虚拟机与其他VPC集群网络不通。 不支持容器隧道网络集群。 不支持虚拟机和容器实例属于同一个服务。
流量治理 虚拟机服务添加网关和路由 虚拟机服务灰度发布 虚拟机服务配置故障注入 父主题： 虚拟机治理
验证服务访问 虚拟机服务访问容器服务 容器服务访问虚拟机服务 虚拟机服务访问虚拟机服务 父主题： 虚拟机治理
的内部端口，以逗号分隔入站端口。 仅拦截指定端口表示访问网格服务指定端口范围内的请求将被重定向到sidecar中。 仅排除指定端口表示访问网格服务的请求，除端口范围外的请求将被重定向到sidecar中。 出方向端口：可用于配置端口级别拦截规则，生效于网格服务对外访问的流量方向上，以逗号分隔出站端口。
应用场景 服务灰度发布 服务流量管理 端到端的透明安全 服务运行监控 传统微服务SDK结合
卸载ASM-PROXY 如果已完成虚拟机治理任务，可以将其中的ASM-PROXY卸载，释放资源。 删除已添加的iptables规则 以root用户登录虚拟机。 执行以下命令删除添加的istio iptables规则。 iptables -t nat -D PREROUTING -p
Service的选择器中是否配置了version标签 问题描述 Service的选择器（spec.selector）中不能包含version标签。如果包含，则报此异常。 修复指导 登录CCE控制台，单击集群名称进入详情页面。 在左侧导航栏选择“资源 > 服务发现”，单击对应服务后的“更多
灵活的服务运行管理：在拓扑图上通过服务的访问数据，可以直观的观察到服务的健康状况，服务间的依赖情况。并且可以对关心的服务进行下钻，从服务级别下钻到服务版本级别，还可以进一步下钻到服务实例级别。通过实例级别的拓扑可以观察到配置了熔断规则后，网格如何隔离故障实例，使其逐渐接收不到流量。
假设现存维护的是v1.17、v1.15、v1.13三个版本。当v1.18版本商用后，之前较早的版本v1.13将被停用。 版本约束 网格升级到新版本后，不支持回退到老版本。
计费的起点以网格实例创建成功的时间点为准，终点以网格实例删除时间为准。 按需计费的企业版网格购买成功后即开始计费。应用服务网格实例从创建到启动需要一定时长，计费的起点是创建成功的时间点，而非创建时间。 按需计费的企业版网格治理不足20实例时，按20实例数收取费用，超过20实例时，按实际实例数收取费用。
容的请求发往灰度版本，对于常用的HTTP协议，如请求中的OS、浏览器、Cookie和Header信息等，在配置了灰度规则后，可以实时的观察到多个线上版本的运行和访问信息，从而在向导中一键式完成版本选择，将所有流量都切换到最终选定的版本上。 多集群上灰度：在多集群场景下，基于ASM
ELB需要配置IPv6地址 您的网格开启IPv4/IPv6双栈后不支持关闭， 未开启双栈的网格也不支持创建完成之后开启双栈。 您低版本的网格升级到1.18及以上时，不支持升级后开启IPv4/IPv6双栈。 创建IPv6网格 登录ASM控制台，购买一个ASM网格，网格参数填写如下： 网格类型：
企业版将网格的控制面组件从用户集群中分离，部署到一个独立的控制面集群中，简化了用户运维负担和资源消耗，用户只需要基于网格进行服务管理。企业版还能够对 N（N>=1）个集群进行管理，支持服务跨集群通信。 图2 企业版网格 如图2所示，istiod是网格的控制面组件，它被部署到一个独立的控制面集群中，能够同时管理多个集群的Envoy组件。
-n {namespace} 一般Pod名称格式为{deploymentName}-{随机字符串}-{随机字符串}。 如果根据Pod名称未查询到工作负载，可能是因为ReplicaSet有残留，需要将其删除。 判断是否存在ReplicaSet残留的方法如下： 查询Deployment的ReplicaSet。
计费周期 包年/包月ASM的计费周期是根据您购买的时长来确定的（以UTC+8时间为准）。一个计费周期的起点是您创建网格成功或续费资源的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/03/08 15:50:04购买了一个月的应用服务网格，那么其计费周期为：2023/03/08
其他场景从ELB过来的流量会先访问到节点，然后通过Service转发到Pod，建议值为节点级别（local）。流量最终转发给本节点上的Pod，而不会负载均衡到其他节点上的Pod，避免出现因跨节点网络故障而导致请求异常。 父主题： 网关Service
交付形态。 蓝绿发布 蓝绿发布提供了一种零宕机的部署方式。不停老版本，部署新版本进行测试，确认OK，将流量切到新版本，然后老版本同时也升级到新版本。始终有两个版本同时在线，有问题可以快速切换。 蓝绿发布的特点： 在部署应用的过程中，应用始终在线。并且新版本上线过程中，不会修改老版
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
