检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
也可以通过单击步骤3页面待升级工作负载的操作列的“升级”按钮来配置，对应参数如下： 建议值说明： 节点亲和硬约束：Pod调度到包含istio:ingressgateway标签的节点上； 节点亲和参数说明： 参数名 参数描述 必须满足 即硬约束，设置必须要满足的条件，对应requiredDu
上版本对应的标签，可以选择一部分sidecar重启，并连接上新版本的控制面，待所有sidecar都正常连接到新控制面之后下线老版本网格的控制面。 需要注意的是，在部署新网格版本控制面时，istio-ingressgateway和istio-egressgateway的新版本也会同时部署，新老网格版本的网关将同时工作。
一次配置对所有加入网格的服务的istio-proxy容器资源占用进行调整。 执行以下命令修改ConfigMap。 kubectl edit cm istio-sidecar-injector -n istio-system 重启istio-system命名空间下的istio-sidecar-injector
选择“资源 > 工作负载”。 单击工作负载所在行的“编辑YAML”。 根据网格版本找不同的字段，添加sidecar.istio.io/inject: 'false'。 1.13版本之前的网格： 找到spec.template.metadata.annotations字段，添加sidecar
一键创建体验应用为什么启动很慢？ 体验应用包含productpage、details、ratings和reviews 4个服务，需要创建所有相关的工作负载和Istio相关的资源（DestinationRule、VirtualService、Gateway）等，因此创建时间较长。 父主题： 添加服务
镜像（x86和arm架构的命令相同）。 docker pull SWR镜像仓库地址/istio/asm-proxy:1.8.4 SWR镜像仓库地址的获取方式如下： 在容器镜像服务控制台“总览”页面单击右上角的“登录指令”，弹出“登录指令”对话框，指令末尾的域名即为SWR镜像仓库地址，形式为swr
华为云ASM企业版计划于2024/4/30 00:00:00（北京时间）停售，停售后ASM不再提供创建新企业版网格的能力，存量企业版网格可继续使用和续订。企业版能力将迁移至华为云UCS服务在UCS多云治理的大框架下为客户提供统一的全域流量治理能力。 父主题： 产品公告
群之间网络互通，可以处于同一VPC内，也可以将多个集群的VPC通过其他方式（对等连接、云连接等）连通。 集群的服务网段、容器网段不能和网格内已选集群的服务网段、容器网段冲突。如果集群和网格内的已选集群处于不同的VPC，集群的子网网段也不能冲突。 同一网格最多只能添加五个集群。 在
度策略实现简单的灰度发布。如下图所示，虚拟机1上部署httptest应用（原版本v1），虚拟机2上部署httptest-canary应用（灰度版本v2），配置v1版本、v2版本分别50%的流量比例。当容器服务访问虚拟机服务时，50%的请求将由v1版本响应，50%的请求由v2版本响应。
应用服务网格提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，兼容Kubernetes和Istio生态，其功能包括负载均衡、熔断、限流等多种治理能力。 企业版网格支持对多个集群进行管理，且支持服务跨集群通信。 流程说明 为集群开通Istio的流程包含以下步骤： 图1
在这个过程中，重点是第六步，原来服务端的JWT认证功能迁移到了网格代理上。网格数据面从控制面配置的认证策略中获取验证JWT令牌的公钥，可以是jwks（JSON Web Key Set）上配置的公钥，也可以是从jwksUri配置的公钥地址获取到的公钥。获得公钥后，网格代理使用该公钥对认证服务私钥签名的令牌进行验
导出器Exporters是将遥测数据发送到指定后端的方式，它帮助我们更好地可视化和分析遥测数据。 Extensions 扩展主要适用于不涉及处理遥测数据的任务。扩展是可选的，比如可以增加一个health_check的健康检查功能，获取有关Collector健康状况的信息。 otel-collector在ASM基础版网格中的使用
Mixer组件正式下线，访问日志、调用链和监控均基于数据面采集 EnvoyFilter增强，支持更多灵活的Insert操作 支持VM类型服务治理 启用基于AuthorizationPolicy的新的授权策略 支持Istio 1.8.4、1.8.6版本 支持v1.15、v1.17、v1.19和v1
即每一个实例的Envoy只存储和本服务需要调用的服务的相关信息，可以将Envoy的内存占用最小化。 Mantis工作原理 Mantis的架构和工作流程如下图所示： 网格安装Mantis后，会在用户集群安装CentralGateway（CGW）组件。CGW包含网格全局的服务路由信息
在“Encode”区域将看到自动转换后的JWT Token。 HEADER：设置alg为“RS512”，输入1创建的JWK中的kid，设置type为“JWT”。 PAYLOAD：设置iss为“test”，aud为“ASM”，确保与2中配置的发行者、令牌受众保持一致。 VERIFY
置路由策略。 单击托管网格的名称，查看数据面所有组件和Sidecar的业务pod信息。 “集群管理”页签：展示已添加的到网格中的集群信息，以及添加新的集群到网格，或移除已添加的集群。 “数据面组件管理”页签：展示Istio数据面的所有组件，以及每个组件的运行状态，CPU、内存占用率，命名空间等信息。
务列表中查看到所创建的httpbin服务。 返回ASM应用服务网格，选择左侧“服务管理”页签，在服务管理中可查看到httpbin的配置诊断显示为异常。 单击此服务配置诊断中的“处理”按钮，按照弹出“配置诊断”页面对应的修复指导进行修复。 以“Service的端口名称是否符合Ist
3中填写的命名空间，<VM_IP>为虚拟机的私有IP，<SERVICE_ACCOUNT>为3中填写的服务账号名称。 示例： 单击“确定”完成创建。 创建ServiceEntry。 使用ServiceEntry将虚拟机服务添加到网格内部维护的服务注册表，以便网格中自动发现的服务可以访问或路由到这些手动指定的服务。
进入ASM网格详情页，单击服务管理页面productpage服务的外部访问地址http://ip:port/productpage。 在Zipkin客户端页面查看调用链信息。Zipkin 客户端登录的地址格式如下：http://Zipkin服务的负载均衡公网 IP:Zipkin服务的访问端口/zipkin/ 。 Zipkin
最新动态（html） 本文介绍了Huawei Cloud EulerOS产品新特性和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
