检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
细粒度授权：在认证的基础上，就可以进行服务间的访问授权管理，可以控制某个服务，或者服务的一个特定接口进行授权管理。如只开放给特定的一个Namespace下的服务，或者开放给某个特定的服务。源服务和目标服务可以在不同的集群，甚至源服务的不同实例在不同的集群，目标服务的不同实例在不同的集群。
说明 工作负载亲和性 必须满足 即硬约束，设置必须满足的条件，对应YAML定义中的requiredDuringSchedulingIgnoredDuringExecution字段。 通过标签筛选需要亲和的Pod，如果满足筛选条件的Pod已经运行在拓扑域中的某个节点上，调度器会将本次创建的Pod强制调度到该拓扑域。
会通过以下步骤启动一个注入的 Pod： Istio CNI 插件在 Pod 内设置流量重定向到 Istio Sidecar。 等待所有的 Init 容器成功执行完毕。 Istio Sidecar 跟随 Pod 的其它容器一起启动。 由于 initContainer 在 Sidecar 启动之前执行，initContainer
io/rev=<revision> 系统将根据不同的istio版本为命名空间设置标签： 设置istio-injection=enabled标签，适用于1.13.9-r3及以下版本、1.15.5-r2及以下版本。 设置istio.io/rev=<revision> 标签，适用于1.13.9-r3以上版本、1
如果您持有多个到期日不同的应用服务网格，可以将到期日统一设置到一个日期，便于日常管理和续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
展开高级配置，在“命名空间注入配置”中勾选名称为“default”的命名空间，选择重启已有服务。其余参数根据需要设置即可。 图3 基础版网格参数 在可观测性配置中勾选“启用应用指标”，已默认选中“AOM服务”。其他可观测性配置根据需要配置即可。 设置完成后，在页面右侧配置清单确认网格配置，确认无误后，单击“提交”。
私网访问：利用VPC间的对等连接功能，打通了不同VPC之间的网络隔离。 设置完成后，单击“确定”。 添加集群大约需要一分钟，请耐心等待。添加完成后，单击“返回网格详情”页面可查看到添加的集群信息。 购买专有网格 在集群中一键启用，自动在集群中安装网格控制面，对集群内服务进行非侵入的治理、遥测和
进入集群详情页。 在左侧导航栏选择“资源 > 工作负载”，单击右上角“镜像创建”。 设置工作负载参数。 负载类型：选择“无状态负载”。 命名空间：选择在3中填写的命名空间“vmns”。 镜像：选择“tomcat”。 服务配置：添加服务，服务端口和容器端口设置为8080。 其余参数按需填写。
23及以上版本的集群建议加入基础版网格。 操作步骤 登录应用服务网格ASM控制台。 单击右上角“购买网格”。 参考购买基础版网格中的指导，设置网格名称，选择Istio版本。 在“集群配置”中选择在创建集群中创建的集群，如果有多个集群，可以同时勾选多个。勾选后，系统自动校验集群是否符合添加要求，若校验不通过，
登录应用服务网格控制台，使用以下任意一种方式进入添加集群页面。 （快捷方式）在企业版网格右上方，单击图标。 在企业版网格详情页，单击左侧导航栏的“网格配置”，在“基本信息”页签单击“添加集群”。 设置集群信息。 集群配置 在集群列表中选择集群，或在列表右上角输入集群名称搜索需要的集群。勾选
> 集群管理”，单击“CCE集群”右侧的“购买”按钮。 创建集群的详细步骤请参见购买CCE集群。 在“服务选型”页面设置如下参数，其余参数均采用默认值。 集群名称：用户自行输入，此处设置为“cluster-test”。 虚拟私有云、所在子网：选择创建虚拟私有云中创建的虚拟私有云和子网。
程中会换算成数字，且换算会向上取整。这个值也可以直接设置成个数。 仅配置升级策略参数maxUnavailable及maxSurge，不会触发工作负载滚动升级，即Pod不会发生重启。新配置值在工作负载的下一次滚动升级中生效。 在CCE Console中执行工作负载的重新部署，实际上
流量配比逐步增大并进行策略下发，来观测灰度版本的表现情况。 图4 基于流量比例 流量配比：可以为默认版本与灰度版本设置流量配比，系统将根据输入的流量配比来确定流量在两个版本间分发的比重。 基于请求内容 目前支持基于Cookie内容、自定义Header、Query、操作系统和浏览器
- istio-system topologyKey: kubernetes.io/hostname 或者在CCE界面升级设置工作负载反亲和性，改为尽量满足。 升级前命名空间自动注入检查失败。 解决办法：若您从专有网格迁移至基础网格，命名空间存在已经注入的
登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。 在搜索框中选择istio资源类型（如“istio资源：virtualservices”），以及资源所属命名空间。 图1 筛选istio资源 单击操作列的“编辑”，在右侧页面修改相关配置，默认
已创建负载均衡实例，要求所属VPC为集群所在的VPC。 创建Loadbalancer服务 登录云容器引擎控制台，在“集群管理”页面单击集群名称，进入集群详情页。 在左侧导航栏选择“资源 > 服务发现”，选择命名空间“istio-system”，单击右上角“YAML创建”。 输入以下内容：
进入集群详情页。 在左侧导航栏选择“资源 > 工作负载”，单击右上角“镜像创建”。 设置工作负载参数。 负载类型：选择“无状态负载”。 命名空间：选择在3中填写的命名空间“vmns”。 镜像：选择“tomcat”。 服务配置：添加服务，服务端口和容器端口设置为8080。 其余参数按需填写。
控制台界面也仅支持delegate格式的VirtualService，升级版本并不会对用户的VirtualService进行修改，在升级后用户将无法在页面对路由进行维护，因此用户需要根据本文指导对应用VirtualService进行修改。 对于Delegate的介绍可以参考istio社区的说明：
Jaeger和Zipkin的默认服务端口均为9411，如果安装的时候自定义了服务端口在配置“服务端口”时请填写实际的值。 （可选）高级配置。 命名空间注入配置 选择命名空间，为命名空间设置标签istio-injection=enabled，其中的Pod在重启后会自动注入istio-proxy sidecar。
控制台界面也仅支持delegate格式的VirtualService，升级版本并不会对用户的VirtualService进行修改，在升级后用户将无法在页面对路由进行维护，因此用户需要根据本文指导对应用VirtualService进行修改。 对于delegate的介绍可以参考istio社区的说明：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
