检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
下创建集群。 在应用服务网格ASM控制台 ，创建基础版本网格，选择步骤1新建的集群。 在新建的网格详情页，依次单击“网格配置-sidecar管理-sidecar管理”，选择需要开启自动注入的命名空间（准备工作中步骤11中记录的命名空间），是否重启已有服务选择“是”，勾选“取消注入
oxy的AccessLog进行采集。本文介绍如何查看采集的访问日志。 网格需已“启用访问日志”能力，如何开启请参考设置可观测性配置。 操作步骤 登录应用服务网格ASM控制台。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“监控中心>访问日志”，进入访问日志详情页。
应用拓扑呈现了网格内所有服务的调用关系，增强了网格的可观测性能力，提升了网格应用管理的易用性。本节介绍如何查看网格应用拓扑。 网格须开通AOM服务，否则无法查看应用拓扑。 操作步骤 登录ASM控制台，单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“监控中心>应用拓扑”，进入应用拓扑详情页，本页显示了整个网格内所有服务的应用拓扑。
创建集群。 重新部署业务。 在ASM控制台，创建基础版本网格，选择步骤1新建的集群。 在新建的网格详情页，依次单击“网格配置-sidecar管理-sidecar管理”，选择需要开启自动注入的命名空间（准备工作中步骤11中记录的命名空间），是否重启已有服务选择“是”，勾选“取消注入
同一个服务有两个版本在线，将一部分流量切到某个版本上； 服务保护，如限制并发连接数、限制请求数、隔离有故障的服务实例等； 动态修改服务中的内容，或者模拟一个服务运行故障等。 应用服务网格ASM当前支持重试、超时、连接池、熔断、负载均衡、HTTP头域、故障注入等流量治理能力，可满足大多数业务场景的治理需求。
如果您需要长期使用当前网格，可以将按需购买的网格转为包周期计费模式，节省开支。 约束与限制 由于基础版网格免费，按需转包周期仅适用于企业版或专有版网格。 操作步骤 登录应用服务网格控制台，在对应的按需计费网格下单击“转包周期”。 选择网格规模和计费周期，单击“提交”。 可选的网格规模受限于当前实例数
更改流量策略 操作场景 流量策略设置完成后，支持更改流量策略，如将负载均衡的算法由“轮询调度”转为“随机调度”。 操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“服务管理”，选择需要更改流量策略的服务，单击操作列的“流量治理”，在右侧页面进行流量策略更改。
的新版本也会同时部署，新老网格版本的网关将同时工作。 金丝雀升级流程 金丝雀升级流程包括升级前检查、控制面升级、数据面升级、升级后处理几个步骤，下面介绍金丝雀升级过程中的相关流程。 升级前检查 升级前，会对集群资源、集群版本、集群状态等多方面进行检查，尽可能避免升级失败，详情请查看升级前检查说明。
在控制台顶部菜单栏中选择“费用 > 费用账单 ”，进入“流水和明细账单”页面。 选择“明细账单”，在筛选条件中选择“资源ID”，并输入步骤2复制的资源ID，单击图标即可搜索该资源的账单。
台功能冲突，请谨慎选择。 表1 勾选“控制台相关功能不开放使用”对服务的控制台功能的影响 现象 可能原因 在“服务管理”页面，目标服务的“安全”按钮置灰，不可选择 通过YAML方式修改了AuthorizationPolicy资源 在“服务管理”页面，目标服务的“流量治理”按钮置灰，不可选择
网关标签检查（1.8及以上的版本不涉及）。 Istio 网关标签（matchLabels）必须为 {app: istio-ingressgateway, istio: ingressgateway}。 升级前vs格式检查（1.8及以上的版本不涉及）。 1.8及以上版本网格界面仅支持显示
o最新版本的网格。 在网格详情页，依次单击“网格配置-sidecar管理-sidecar管理”，选择需要开启自动注入的命名空间（准备工作中步骤11中记录的命名空间），是否重启已有服务选择“是”，勾选“取消注入sidecar会重启关联的Pod，将会暂时中断您的业务”，单击“确定”。
env 容器环境变量 1.13.9-r10、1.15.7-r3及以上小版本 1.18.7-r3及以上版本 istio-cni-node DaemonSet spec.updateStrategy 升级策略 1.18.5-r1及以上版本 spec.template.spec.nodeSelector
添加路由 操作场景 您可以给已创建好的网关添加多个路由，配置多个转发策略。 操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网关管理”，在需要添加路由的网关所在行，单击操作列的“添加路由”，配置如下参数。 URL匹配规则 前缀匹配：例如
s”，选择创建VirtualService中创建的VirtualService，单击操作列的“编辑”，在spec.http[0]下添加以下内容： fault: abort: httpStatus: 599 percentage:
参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与应用服务网格相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用应用服务网格时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行
Istio卸载之后，为什么独享节点还在？ 如何升级ICAgent？ 企业版网格添加集群时，选择非扁平网络，为什么查询不到ELB？ 集群校验报错常见场景及解决方案 如何为集群开放命名空间注入？ 某些工作负载不注入Sidecar，该如何配置？ 如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？
创建对等连接之前，需要获取两个集群的VPC网段和容器网段，可以单击集群名称进入集群在总览页面查看： 集群的VPC网段在VPC详情页获取： 操作步骤 下文以打通集群A、集群B的网络为例进行介绍。 创建对等连接。 登录管理控制台，选择“网络 > 虚拟私有云 VPC”。 在左侧导航栏选择“
本文也将着重介绍企业版网格的部署架构和工作原理。 基础版网格 在用户集群中安装网格的控制面组件，对集群内的服务进行非侵入式的治理、遥测和安全等管理。支持Istio 1.8、1.13、1.15和1.18，只能够对一个集群进行管理，且最大管理实例数为200。 如图1所示，istio
基础版 1.18及以上 CCE Turbo集群 云原生网络2.0 集群需要已启用IPv6，请参考通过CCE搭建IPv4/IPv6双栈集群 支持创建IPv4/IPv6网关的约束。 网格类型 Istio版本 支持启用的ELB类型 ELB规格 其他说明 基础版 1.18及以上 独享型ELB
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
