检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ASM关于istio-system、istio-operator命名空间下重要系统资源修改风险说明 服务公告 ASM使用istio-system、istio-operator命名空间承载网格运行所需的系统组件和系统运行配置，对于其下的资源对象： istio-system命名空间中的De
虚拟机服务配置故障注入 故障注入是一种评估系统可靠性的有效方法，故意在待测试的系统中引入故障，从而测试其健壮性和应对故障的能力。有两种类型的故障注入，可以在转发前延迟（delay）请求，模拟缓慢的网络或过载的服务，也可以中断（abort）HTTP请求，并返回一个特定的HTTP状态
流量治理页面，我创建的集群、命名空间和应用为什么不显示？ 请确保您的集群已经成功启用Istio。 确认已经在“服务列表”页面添加了至少一个服务，且服务的状态为“运行中”。 确认完上述几点后，如果还没有数据，请检查您是否自行卸载过集群内的ICAgent系统组件。 父主题： 流量治理
单击右上角的“创建虚拟私有云”。 如果无特殊需求，界面参数均可保持默认，单击“立即创建”。 详细参数说明可参考创建虚拟私有云和子网。 创建密钥对 新建一个密钥对，用于远程登录节点时的身份认证。 登录数据加密服务DEW控制台。 选择左侧导航中的“密钥对管理”，单击“创建密钥对”。 输入密钥对名称，单击“确定”。
单击右上角的“创建虚拟私有云”。 如果无特殊需求，界面参数均可保持默认，单击“立即创建”。 详细参数说明可参考创建虚拟私有云和子网。 创建密钥对 新建一个密钥对，用于远程登录节点时的身份认证。 登录数据加密服务DEW控制台。 选择左侧导航中的“密钥对管理”，单击“创建密钥对”。 输入密钥对名称，单击“确定”。
实例第一次被隔离的时间，之后每次隔离时间为隔离次数与最短隔离时间的乘积。 是否开启Mutual TLS。 开启Mutual TLS：组件仅会通过基于TLS建立的安全信道通信。 关闭Mutual TLS：组件之间通过明文通信。 故障注入。 在故障类型中选择时延故障或中断故障。当前版本仅支持基于请求内容策略。
某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，具体扣费规则可以参考
Istio资源格式不同。旧版ASM创建的网格和新版ASM创建的网格管理的Istio资源（VirtualService和DestinationRule）格式不同。 灰度发布功能不兼容。例如：在新版ASM加入网格的服务不支持在旧版ASM进行灰度发布；在新版ASM创建的灰度发布任务无法在旧版ASM显示。
部署ASM-PROXY 为了兼容不同虚拟机操作系统的版本差异，ASM-PROXY以Docker镜像的方式进行部署。部署流程如图1所示。 图1 ASM-PROXY部署流程 准备工作 已购买CCE集群，已在集群中创建虚拟机服务使用的命名空间（假设为vmns），已在该命名空间创建容器服务。具体操作请参见购买CCE集群。
支持以YAML或JSON格式显示，同时可以将配置文件下载到本地。 创建新的istio资源 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。 单击列表左上方的“创建”。 图2 创建istio资源 在右侧页面直接输入内容，或者单
告警条件：设置统计周期、连续周期、阈值条件等触发条件参数，如下图所示，请根据具体需求设置。 告警方式：选择“直接告警”。 单击“立即创建”。 创建后在规则列表中可以看到如下一行，表示创建成功。 在告警列表中可以查看最新的活动告警信息及对应负载的详情。 当告警被触发后，活动告警列表会新增一条或多条记录
网格配置概述 网格配置提供了集群管理、系统组件管理、sidecar管理、istio资源管理以及升级能力。 Istio控制面组件负责向数据面组件注入sidecar，管理数据面sidecar行为，下发策略配置，搜集监控数据等。其中，sidecar是指运行在业务Pod中，与业务容器协同
集群校验报错常见场景及解决方案 为企业版网格添加集群时，系统会自动校验集群是否符合要求，集群校验报错常见场景及解决方案如下所述： 集群需要两个可用资源大于2 vCPUs、4GiB的节点，当前资源不足，无法创建网格 解决方案：在ECS控制台选择对应的节点进行扩容。 集群容器网段与网格控制面网段冲突
版本，从而接管原有的生产环境的版本上的流量。 创建灰度发布 登录应用服务网格控制台，使用以下任意一种方式进入创建灰度任务页面。 （快捷方式）在网格右上方，单击图标。 （快捷方式）在网格中心位置，单击“创建灰度任务”。 在网格详情页创建。 单击网格名称，进入网格详情页，单击左侧导航栏的“灰度发布”。
灰度发布概述 应用程序升级面临最大挑战是新旧业务切换，将软件从测试的最后阶段带到生产环境，同时要保证系统不间断提供服务。如果直接将某版本上线发布给全部用户，一旦遇到线上事故（或BUG），对用户的影响极大，解决问题周期较长，甚至有时不得不回滚到前一版本，严重影响了用户体验。 长期以
购买网格时，基础配置 中的“ 可观测性配置”选择对接APM服务，则可以通过流量监控来监测流量概况、组件运行状态、调用链等信息，并在系统业务异常时快速定位到问题点。 适用场景 适用于1.15之前版本的网格，且APM服务在需要监控网格的region已开通。 约束与限制 流量监控记录的
在生产环境上引一部分实际流量对一个新版本进行测试，测试新版本的性能和表现，在保证系统整体稳定运行的前提下，尽早发现新版本在实际环境上的问题。 金丝雀发布的特点： 通过在线上运行的服务中，新加入少量的新版本的服务，然后从这少量的新版本中快速获得反馈，根据反馈决定最后的交付形态。 蓝绿发布 蓝绿发布提供
流量监控 通过流量监控可以监控流量概况、组件运行状态、调用链等信息，并在系统业务异常时快速定位到问题点。 使用约束 流量监控记录的是组件过去24小时内的数据，所以当部分组件删除后并不能及时的在拓扑图上消失，而是会仍然存在一段时间。 流量治理中的故障注入功能，不能作用于基于请求比例
欠费说明 您在使用云服务时，系统会在订单的结算周期结束后生成账单并执行扣款。如果结算时账户余额不足，您的账户将进入欠费状态。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费影响 包年/包月 对于包年/包月资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有
单击右上角“购买网格”。 参考购买基础版网格中的指导，设置网格名称，选择Istio版本。 在“集群配置”中选择在创建集群中创建的集群，如果有多个集群，可以同时勾选多个。勾选后，系统自动校验集群是否符合添加要求，若校验不通过，会以图标标识，鼠标放上去可以查看校验不通过的原因以及解决方案。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
