检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 Istio和Kubernetes的关系 想要让服务支持Istio，只需要在您的环境中部署一个特殊的Sidecar代理，使用Istio控制平面功能配置和管理代理，拦截微服务之间的所有网络通信： 实现HTTP、gRPC、WebSocket和TCP流量的自动负载均衡。 通过丰富的路
更改流量策略 操作场景 流量策略设置完成后，支持更改流量策略，如将负载均衡的算法由“轮询调度”转为“随机调度”。 操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“服务管理”，选择需要更改流量策略的服务，单击操作列的“流量治理”，在右侧页面进行流量策略更改。
网关访问保留源IP 设置成节点亲和在某些场景下可能导致无法访问ELB，具体情况请查看 集群内部无法使用ELB地址访问负载。 操作场景 服务通过网关访问时，默认情况下，目标容器中看到的不是客户端的源IP，如果需要保留源IP，请参考本节指导操作。 配置方法 请在CCE控制台“服务发现
DoesNotExist：亲和/反亲和对象不存在指定标签名。 Gt：仅在节点亲和性中设置，调度节点的标签值大于列表值 （字符串比较）。 Lt：仅在节点亲和性中设置，调度节点的标签值小于列表值 （字符串比较）。 标签值 设置节点亲和性时，填写节点标签对应的标签值。 配置节点亲和参数会触发工作负载滚动升级，即Pod会立即发生重启。
容器化服务一样进行流量治理？虚拟机如何访问容器中的服务？是否可以将容器和虚拟机纳入一个统一的控制平面来管理？ 本文介绍一种通过为虚拟机安装代理来实现虚拟机治理的方案，可以有效解决以上几个问题。 解决方案 原理上网格可以提供对容器和虚拟机同等的治理能力，不同于Kubernetes容
添加新的请求Headers参数，需要设置key和value。还可以单击图标，添加更多同类型参数。 修改请求的Headers 修改已有的请求Headers参数，需要设置key和value。还可以单击图标，添加更多同类型参数。 移除请求的Headers 删除已有的请求Headers参数，需要设置key。还可以单击图标，添加更多同类型参数。
个请求是否允许发送到当前的服务。 选择“访问授权”，单击“立即配置”，在弹出对话框中，单击，选择指定命名空间下的一个或多个服务进行访问授权设置。 对端认证 Istio通过客户端和服务端的PEP（Policy Enforcement Points）隧道实现服务实例之间的通信，对端认
虚拟机服务灰度发布 虚拟机上部署ASM-PROXY，且网格化后，可以设置灰度策略实现简单的灰度发布。如下图所示，虚拟机1上部署httptest应用（原版本v1），虚拟机2上部署httptest-canary应用（灰度版本v2），配置v1版本、v2版本分别50%的流量比例。当容器服
制调度到该拓扑域。 说明： 添加多条亲和性规则时，即设置多个标签筛选需要亲和的Pod，则本次创建的Pod必须要同时亲和所有满足标签筛选的Pod，即所有满足标签筛选的Pod要处于同一拓扑域中才可以调度。 尽量满足 即软约束，设置尽量满足的条件，对应YAML定义中的preferred
JWT认证”页面填写如下信息： 发行者：JWT的颁发者，本文设置为“test”。 令牌受众：JWT受众列表，设置哪些服务可以使用JWT Token访问目标服务，本文设置为“ASM”。 jwks：设置JWT信息，本文设置为{"keys": [1创建的JWK]}，例如1创建的JWK为{"kty":"RSA"
":" -f 2 | sed s/[[:space:]]//g | base64 -d > ${VM1_DIR}/root-cert.pem 设置启动参数 在kubectl节点执行以下命令，获取相关参数并写入${VM1_DIR}目录下的asm_proxy.env文件中。 获取ASM控制面通信地址
io/rev=<revision> 系统将根据不同的istio版本为命名空间设置标签： 设置istio-injection=enabled标签，适用于1.13.9-r3及以下版本、1.15.5-r2及以下版本。 设置istio.io/rev=<revision> 标签，适用于1.13.9-r3以上版本、1
如果您持有多个到期日不同的应用服务网格，可以将到期日统一设置到一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
单击右上角“购买网格”。 设置如下参数，其余参数均采用默认值。 网格类型 选择基础版。 网格名称 设置网格的名称。 Istio版本 网格支持的Istio版本。 集群 选择4中创建的集群。 Istio控制面节点 如果需要高可用，建议选择两个或以上不同可用区的节点。 设置完成后，在右侧的配置清单中确认网格配置，单击“提交”。
集群管理”，单击“CCE集群”右侧的“购买”按钮。 创建集群的详细步骤请参见购买CCE集群。 在“服务选型”页面设置如下参数，其余参数均采用默认值。 集群名称：用户自行输入，此处设置为“cluster-test”。 虚拟私有云、所在子网：选择创建虚拟私有云中创建的虚拟私有云和子网。 单击
可根据需求将灰度版本的流量配比逐步增大并进行策略下发，来观测灰度版本的表现情况。 图4 基于流量比例 流量配比：可以为默认版本与灰度版本设置流量配比，系统将根据输入的流量配比来确定流量在两个版本间分发的比重。 基于请求内容 目前支持基于Cookie内容、自定义Header、Qu
网格购买时长，购买的时间越长越优惠。 仅包年/包月的计费模式可设置购买时长，按需计费模式不支持。 按需计费的托管网格购买成功后即开始计费。 按需计费的托管网格治理不足20实例时，按20实例数收取费用，超过20实例时，按实际实例数收取费用。 设置完成后，单击“下一步”。确认订单无误后，单击“提交”。
集群管理”，单击“CCE集群”右侧的“购买”按钮。 创建集群的详细步骤请参见购买CCE集群。 在“服务选型”页面设置如下参数，其余参数均采用默认值。 集群名称：用户自行输入，此处设置为“cluster-test”。 虚拟私有云、所在子网：选择创建虚拟私有云中创建的虚拟私有云和子网。 单击
面。 （快捷方式）在企业版网格右上方，单击图标。 在企业版网格详情页，单击左侧导航栏的“网格配置”，在“基本信息”页签单击“添加集群”。 设置集群信息。 集群配置 在集群列表中选择集群，或在列表右上角输入集群名称搜索需要的集群。勾选后，系统自动校验集群是否符合添加要求，若校验不通
在左侧导航栏选择“资源 > 工作负载”，单击右上角“镜像创建”。 设置工作负载参数。 负载类型：选择“无状态负载”。 命名空间：选择在3中填写的命名空间“vmns”。 镜像：选择“tomcat”。 服务配置：添加服务，服务端口和容器端口设置为8080。 其余参数按需填写。 如果是TCP协议服务，需要服务监听在127
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
