检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
许访问的浏览器。 单击“策略下发”。 切换灰度策略类型 您可以在“基于请求内容”和“基于流量比例”的策略之间切换。策略完成切换后，之前配置的规则将全部失效，所有的流量会根据配置的新策略重新分配。 只有状态为“运行中”的任务才支持流量策略变更，版本发布完成后（即新版本完全接管旧版本
在集群所在行单击“移除”，选择重启已有服务，服务重启后会去除注入的istio-proxy sidecar。 图1 移除集群 扁平网络切换为非扁平网络 如果是扁平网络，支持切换网络拓扑，将扁平集群切换为非扁平。操作方法如下： 单击扁平网络后的图标，在弹出窗口，为集群选择一个独享或共享型私网ELB实例，作为其他集群的访问入口。
则x1的流量将会走到当前的待修改版本。 切换灰度策略类型 您可以在“基于请求内容”的策略和“基于流量比例”的策略之间切换。策略完成切换后，原本配置的规则将全部失效，所有的流量，会根据配置的新策略重新分配。 只有发布中的任务才支持灰度策略变更，版本发布完成后（即新版本完全接管旧版本
{revision} ，其中{revision} 为版本号，如1-13-9-r5），并重启部分pod进行测试，若无问题，则可以全部切换。 1.3和1.6版本升级到1.8版本，因为证书切换，sidecar需要同时全部重启。 数据面升级结束后，请等待所有升级中的工作负载滚动升级完成。 父主题： 金丝雀升级
仅新建网格场景受限最多可创建200个网格实例。 操作步骤 登录应用服务网格控制台，按照网格类型搜索专有版网格。 根据专有版网格的计费模式，转换方法如下： 按需计费 单击按需计费网格右上角的图标，在弹出的提示页面单击“确认”，即可完成迁移。 包周期计费 单击包年/包月网格右上角的图
令牌验证由网格执行，彻底解耦用户业务中的认证逻辑，使应用程序专注于自身业务。基于Istio的JWT完整机制如图1所示。 图1 Istio JWT认证流程 ① 客户端连接认证服务，提供用户名和密码； ② 认证服务验证用户名和密码，生成JWT令牌，包括用户标识和过期时间等信息，并使用认证服务的私钥签名；
周期时，如果当前实例数为550，则只能选择超过550实例的网格规模，如1000、2000、5000。 选择支付方式后，单击“确认付款”。 变更完成后，约一分钟左右生效，请耐心等待。 父主题： 网格管理
版本同时在线，有问题可以快速切换。 蓝绿发布的特点： 在部署应用的过程中，应用始终在线。并且新版本上线过程中，不会修改老版本的任何内容，在部署期间老版本状态不受影响。只要老版本的资源不被删除，可以在任何时间回滚到老版本。 灰度发布流程 在ASM中，用户无需使用繁琐的命令行配置，只
ASM套餐价格中不包含APM服务费用，推荐购买APM服务享受全方位的服务性能监控：APM计费模式介绍。 ASM套餐价格不包含用户使用华为云上的资源费用（弹性云服务器、CCE集群管理费、ELB费用等），相关链接如下： 集群创建费用详见：云容器引擎价格详情。 更多价格详情请参见：产品价格详情。
stio Operator组件重启，可能会导致部分用户运行配置被重置为默认值，建议及时升级ASM版本以避免对您的业务产生影响。 触发场景 ASM使用IstioOperator的CRD资源对网格组件进行配置，在1.8.4版本中，用户若通过CCE控制台“工作负载”页面修改IstioOperator默认关键配置，Istio
Service的选择器中是否配置了version标签 问题描述 Service的选择器（spec.selector）中不能包含version标签。如果包含，则报此异常。 修复指导 登录CCE控制台，单击集群名称进入详情页面。 在左侧导航栏选择“资源 > 服务发现”，单击对应服务后的“更多
Convertor online工具中选中“PEM-to-JWK (RSA Only)”，输入上一步获取的公钥，单击“submit”，将公钥转换为JWK。 图2 将公钥转换为JWK {"kty":"RSA","e":"AQAB","kid":"a78641b9-d81e-4241-b35a-71726c3fa053"
变更计费模式 变更计费模式概述 按需转包年/包月 包年/包月转按需
服务管理 配置诊断 手动修复项 自动修复项 父主题： 用户指南（新版）
8及以上的版本不涉及）。 1.8及以上版本网格界面仅支持显示 delegate 格式的 VirtualService，请用户根据指南1.3升级1.8 VirtualService支持Delegate切换进行修改，否则升级后将看不到创建的网关路由。注：该检查项并不会导致升级失败。 升级前网关配置检查（1
安全 配置安全策略 JWT认证原理 在ASM中对入口网关进行JWT请求认证 父主题： 用户指南（新版）
网格配置 网格配置概述 添加集群 sidecar管理 istio资源管理 升级 网格扩展 父主题： 用户指南（新版）
手动修复项 所有Pod是否都配置了app和version标签 所有Pod的app和version标签是否都相等 所有Pod是否都注入了sidecar Service在所有集群的配置是否相同 父主题： 服务管理
自动修复项 Service的端口名称是否符合istio规范 Service的选择器中是否配置了version标签 服务是否配置了默认版本的服务路由，路由配置是否正确 Service是否支持跨集群访问 父主题： 服务管理
所属集群 服务所属集群。 关联工作负载 该服务所属的工作负载，界面自动关联。 访问端口-->容器端口 容器端口：工作负载程序实际监听的端口，需用户确定。 访问端口：容器端口映射到集群虚拟IP上的端口，用虚拟IP访问工作负载时使用，端口范围为1-65535，可任意指定。 访问协议 请根
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
