检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
验证业务功能若出现服务异常场景，单击处理，查看异常错误。 在CCE service页面修改 业务切流 业务切流有两种方案，可根据需要进行选择。 方案一 使用DNS切换后端ELB IP 在本地host将域名对应的ELB IP地址改为新的ELB IP。 本地验证功能，验证成功后修改DNS 配置，将域名解析IP地址改为新ELB的IP。
21 Sep 2022 03:12:54 GMT server: istio-envoy x-envoy-upstream-service-time: 19 修改2中创建的JWT认证，将令牌受众置空（表示对访问的服务不受限制），然后执行以下命令，带1创建的JWT Token访问服务。
Operator默认保持当前集群中工作负载的关键运行配置不做更新，仅支持非关键运行配置更新。 若需要对关键运行配置进行修改，建议用户通过CCE控制台“工作负载”页面修改，若用户有特定需求，可通过工单进行咨询。 父主题： istio资源管理
Operator保留用户关键运行配置说明 ASM企业版关闭创建入口说明 ASM关于istio-system、istio-operator命名空间下重要系统资源修改风险说明
NS=<vmns> export SERVICE_ACCOUNT=<vmsa> kubectl create serviceaccount "${SERVICE_ACCOUNT}" -n "${NS}" 其中，NS为虚拟机要加入的命名空间，SERVICE_ACCOUNT为虚拟机使用的服务账号。
解决方案：在ECS控制台选择对应的节点进行扩容。 集群容器网段与网格控制面网段冲突 解决方案： 已购买网格，添加集群场景：重新规划集群容器网段。 购买网格同时添加集群场景：修改网格控制面网段或重新规划集群容器网段。 集群容器网段与集群服务网段冲突 解决方案：重新规划集群容器网段，确保集群容器网段不与其他待添加集群
ISTIO_META_DNS_CAPTURE: "true" ISTIO_META_DNS_AUTO_ALLOCATE: "true" 修改访问地址，确保流量已经访问到新集群 如使用springcloud，需要修改FeignClient访问地址，在注解中指定新url地址（producer.default:8089 ->
系统自动生成，可根据实际需求进行修改。 版本号 新增服务中灰度版本号。 版本描述 灰度版本描述信息。 根据界面提示的流程图，熟悉灰度发布版本流程，单击“创建”。 部署灰度版本。 实例数量 灰度版本的实例数量。灰度版本可以有一个或多个实例，用户可根据实际需求进行修改。每个灰度版本的实例都由相同的容器部署而成。
自动修复项 Service的端口名称是否符合istio规范 Service的选择器中是否配置了version标签 服务是否配置了默认版本的服务路由，路由配置是否正确 Service是否支持跨集群访问 父主题： 服务管理
所有Pod是否都注入了sidecar 问题描述 Service管理的所有Pod都必须存在istio-proxy容器，否则报此异常。 修复指导 登录ASM控制台，选择服务所在网格。单击左侧导航中的“网格配置”，选择“sidecar管理”页签，检查服务所在命名空间是否已注入sidecar。
添加请求的Headers 添加新的请求Headers参数，需要设置key和value。还可以单击图标，添加更多同类型参数。 修改请求的Headers 修改已有的请求Headers参数，需要设置key和value。还可以单击图标，添加更多同类型参数。 移除请求的Headers 删除
登录CCE控制台，单击集群名称进入详情页面。 在左侧导航栏选择“资源 > 服务发现”，单击对应服务后的“更多 > 编辑YAML”，查看Service协议，根据支持协议，修改协议，在服务名称前加协议类型，如下图。 单击“确定”。 父主题： 自动修复项
pod反亲和性设置为尽量满足。 方法一：增加添加istio：master节点，可以从CCE console上进行操作。 方法二：修改pod反亲和策略，可在CCE界面修改yaml。 preferredDuringSchedulingIgnoredDuringExecution: - weight:
跨集群通信？ 服务跨集群通信时网络不通，如何解决？ Sidecar未就绪导致Pod启动失败 设置fsgroup，导致业务容器挂载文件属组被修改 金丝雀升级失败常见场景及解决方案 sidecar注入失败可能的原因
percentage: value: 100 其中，599为自定义的HTTP状态码，100为故障百分比。 单击“确定”完成修改。 验证故障注入 在CCE集群中部署容器服务tomcat，具体操作请参见部署容器服务。 在kubectl节点执行以下命令，获取tomcat工作负载的Pod名称。
1.6版本特性 控制面组件合一，简化控制面安装和运维 社区正式版本Virtual Service Delegation更新（华为贡献特性，API和华为1.3先发版本完全相同） Workload Entry方便对非Kubernetes负载进行定义和管理 SDS默认启用 支持基于数据面，通过Telemetry
000 70,200 5,000 141,750 变更配置 计费模式更改：企业版网格和专有网格支持按需转包周期，以节省开支。 降配修改规格：如果您当前应用服务网格内治理的实例数量大于所选套餐集群管理规模，则不能降配修改规格版本。 控制面扩缩容：为确保ASM控制面运行稳定，请根据ASM
计工具。 面对这些需求应用服务网格提供全面的安全解决方案，包括身份验证策略，透明的TLS加密以及授权和审计工具。 价值 默认的安全性：无需修改即可保证应用程序代码和架构的安全性。 纵深防御：与现有的安全系统结合并提供多层防御。 零信任网络：在不受信任的网络上构建安全解决方案。 优势
the service have been configured with routes, ports=[%v] 原因分析 配置诊断正常的多端口服务删除了其中的一些端口，如service01存在80和81端口，在CCE界面删除了81端口。 解决方法 恢复删除的service端口。 父主题：
ISTIO_META_DNS_CAPTURE: "true" ISTIO_META_DNS_AUTO_ALLOCATE: "true" 修改访问，确保流量已经访问到新集群。 如使用springcloud，需要修改FeignClient访问地址，在注解中指定新url地址（producer.default:8089 ->
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
