检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务会根据对应的网关协议进行过滤，过滤规则请参见添加路由时，为什么选不到对应的服务？。 配置诊断失败的服务无法选择，需要先根据手动修复项或自动修复项进行修复。 访问端口 仅显示匹配对外协议的端口。 重写 （对外协议为HTTP/HTTPS时可配置） 重写HTTP/HTTPS的URI
在服务中正确的定义服务端口的应用协议。Istio中读取Service中端口名中的协议信息，或AppProtocol 来判定服务的应用协议，确保字段上协议配置正确。 DPE（下游协议错误） 含义： DPE (DownstreamProtocolError) 表示下游协议错误。 典型场景 下游客户端通过一个错误的协议访问目标服务。
VirtualService的HTTPMatchRequest必须是root VirtualService的子集，否则会产生冲突。 Delegate特性只对HTTP/gRPC协议有效，其他协议无需修改。 操作步骤 修改将分两种情况，下面以加入网格的Tomcat服务为例。 一、若升级前服务未添加网关，则升级后无需修改。
有故障的服务实例等； 动态修改服务中的内容，或者模拟一个服务运行故障等。 应用服务网格ASM当前支持重试、超时、连接池、熔断、负载均衡、HTTP头域、故障注入等流量治理能力，可满足大多数业务场景的治理需求。 表1 常用的网格功能和其执行位置 网格功能 治理位置 服务发起方 服务提供方
VirtualService的HTTPMatchRequest必须是root virtualservice的子集，否则会产生冲突。 Delegate特性只对HTTP/GRPC协议有效，其他协议无需修改。 操作步骤 修改将分两种情况，下面以加入网格的tomcat服务为例。 一、若升级前服务未添加网关，则升级后无需修改。
宽容模式（PERMISSIVE） 请求可以不通过隧道进行传输，既可以是明文，也可以是TLS加密的密文。默认情况下，网格配置了宽容模式（PERMISSIVE）的对端认证策略。 严格模式（STRICT） 流量只能通过隧道进行传输，因为请求必须是TLS加密的密文，且必须带有客户端证书。
流量治理页面，我创建的集群、命名空间和应用为什么不显示？ 如何调整istio-proxy容器resources requests取值？ ASM支持HTTP/1.0吗？ 服务网格如何支持自定义网段或端口拦截规则？ 网关如何配置最大并发流max_concurrent_streams Istio
\"%UPSTREAM_HOST%\" UPSTREAM_HOST的主要地址 同HTTP 同HTTP "10.44.x.x:80" - %UPSTREAM_CLUSTER% UPSTREAM_HOST所属的Cluster 同HTTP 同HTTP outbound|8000||httpbin.foo.svc
例，选择协议为“http”，单击“一键修复”。 选择左侧“网关管理”页签，单击右上角“添加网关”，在弹出“添加网关”页面输入配置信息。 配置信息 网关名称：httpbin。 集群选择：网格所关联使用的集群。 负载均衡：选择公网、选择一个elb公网。 对外协议：选择HTTP。 对外端口：自定义端口。
访问端口：容器端口映射到集群虚拟IP上的端口，用虚拟IP访问工作负载时使用，端口范围为1-65535，可任意指定。 访问协议 请根据业务的协议类型选择，目前支持http、tls、tcp、grpc和dubbo协议，默认选中http协议。 版本号 为服务设定版本号。 状态 如果服务不可添加时，此处会显示不可添加的具体原因。
部署虚拟机服务灰度版本 此处以httptest-canary测试程序作为示例。httptest-canary为go http应用，监听在8080端口，访问正常返回“hello, canary http server”消息。 上传httptest-canary应用到虚拟机2。 修改权限。 chmod
支持启用的集群类型 集群网络类型 其他说明 基础版 1.18及以上 CCE Turbo集群 云原生网络2.0 集群需要已启用IPv6，请参考通过CCE搭建IPv4/IPv6双栈集群 是否启用IPv6功能，仅istio1.18及以上版本的基础版网格支持。 低版本的网格升级到1.18及以上时，不支持升级后开启IPv4/IPv6双栈。
"curl --max-time 2 -s -f -XPOST http://127.0.0.1:15000/quitquitquit" EXIT while ! curl -s -f http://127.0.0.1:15020/healthz/ready;
切分流量。 灵活的灰度策略：灰度规则可以是基于权重的按比例切分流量，也可以根据服务访问的内容来将特定内容的请求发往灰度版本，对于常用的HTTP协议，如请求中的OS、浏览器、Cookie和Header信息等，在配置了灰度规则后，可以实时的观察到多个线上版本的运行和访问信息，从而在向
进入ASM网格详情页，单击服务管理页面productpage服务的外部访问地址http://ip:port/productpage。 在Zipkin客户端页面查看调用链信息。Zipkin 客户端登录的地址格式如下：http://Zipkin服务的负载均衡公网 IP:Zipkin服务的访问端口/zipkin/
y中Filter Chain具备自定义配置的能力。 Gateway Gateway定义了所有HTTP/TCP流量进入网格或者从网格中出站的统一入口和出口，它描述了一组对外公开的端口、协议、负载均衡以及SNI配置。 PeerAuthentication Istio的认证策略包含Pe
您也可以在一台已连接公网的机器上执行如下命令，持续访问productpage服务。 while true;do wget -q -O- http://ip:port/productpage; done 返回控制台的“监测与处理”页面查看v1和v3版本的实时流量监控情况。 图12 流量监控详情
安全组”，搜索框输入集群名称“ccecluster01”。 选择{集群名}-cce-node-{随机ID}的安全组，单击操作列的“配置规则”，添加入方向规则。 协议端口：选择“基本协议/全部协议”。 源地址：填写1中获取的ccecluster02集群的容器网段。 按照上述方法，为ccecluster02集群的Node
Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 登录虚拟私有云VPC控制台。 单击右上角的“创建虚拟私有云”。 如果无特殊需求，界面参数均可保持默认，单击“立即创建”。 详细参数说明可参考创建虚拟私有云和子网。
务有效，需要业务代码对HTTP请求的Header信息进行传播。 例如：如果您基于reviews服务，配置了基于请求内容的灰度发布策略，通过访问productpage服务的界面，是无法看到效果的。 原因是，您的客户端访问productpage服务携带了HTTP请求的Header信息
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
