检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“确定”完成创建。 创建WorkloadEntry。 使用WorkloadEntry定义虚拟机服务的工作负载属性。 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。 选择“istio资源：worklo
启关联的Pod，将会暂时中断您的业务”，单击“确定”。 单击创建出来的网格名称进入详情页，依次单击“服务网关-添加网关”手动创建网关，选择原ELB实例。 将准备工作中备份的配置文件在新网格中恢复，若未配置kubectl命令，可参考CCE配置kubectl 。 kubectl create
判断targetPort是否被占用的方法： 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。 选择“istio资源：gateways”，命名空间选择“istio-system”，查看Gateway资源的YAML文件中server的port
未认证的控制面DoS攻击（CVE-2022-23635） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 披露/发现时间 DoS CVE-2022-23635 2022-02-22 影响评分 7.5 高危 触发场景 简单安装时，Istiod是从集群内获取的，受攻击的可能性小一点。
svc -n istio-system命令查看使用的ingressgateway是否有对应的IP和端口，且未处于pending状态。 核实加入服务网格的内部访问协议和添加网络配置的外部访问协议一致。 如果通过浏览器访问出现“ERR_UNSAFE_PORT”错误，是因为该端口被浏览器识别为危险端口，此时应更换为其他外部端口。
一键创建体验应用为什么启动很慢？ 体验应用包含productpage、details、ratings和reviews 4个服务，需要创建所有相关的工作负载和Istio相关的资源（DestinationRule、VirtualService、Gateway）等，因此创建时间较长。 父主题：
请根据自身需求选择集群版本和网格版本，推荐使用最新集群和网格版本。 新建集群和网格 登录CCE控制台选择在当前企业版集群所在的同VPC下创建集群。 在应用服务网格ASM控制台 ，创建基础版本网格，选择步骤1新建的集群。 在新建的网格详情页，依次单击“网格配置-sidecar管理-sidecar管理
或重新规划集群服务网段。 集群服务网段与集群服务网段冲突 解决方案：重新规划集群服务网段，确保集群服务网段不与其他待添加集群的服务网段冲突，并且不与网格中已添加集群的服务网段冲突。 集群服务网段与集群虚拟私有云网段冲突 解决方案：重新规划集群服务网段，确保集群服务网段不与其他待添
为网格所在集群配置kubectl命令，参考CCE控制台集群详情页的指导进行配置。 在istio-system命名空间下创建两个virtualservice YAML文件。 文件名：tomcat-default-gateway.yaml 其中， tomcat：为修改的服务名 tomcat-default-gat
Istio Operator保留用户关键运行配置说明 服务公告 Istio采用Istio Operator安装的场景下，有时需要更新被Istio Operator管理的组件（包括istiod、istio-ingressgateway、istio-egressgateway）的工作负载，在低版本的ASM中，Istio
添加虚拟机服务灰度版本到网格 创建v2版本的WorkloadEntry。 使用WorkloadEntry定义虚拟机服务的工作负载属性。 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。 选择“istio资源：worklo
访问日志的响应标记解读 UH（没有健康后端） 含义 UH（NoHealthyUpstream）表示上游服务没有健康的后端实例。 典型现象 目标服务的后端实例都不可用，如构造将目标服务的实例数设置为0。 典型日志 客户端日志。 应对建议 检查目标服务的负载配置，确认服务的实例均正常运行。
私网负载均衡实例ELB，作为其他集群流量的入口。ASM会查询集群所处VPC下的所有私网ELB（如果ELB绑定了公网IP会被过滤），支持选择共享型和独享型ELB，其中独享型ELB必须包含网络型（TCP/UDP）规格。因此，如果查询不到ELB，可能原因是： 未购买ELB实例 所购买的ELB实例不在集群所处VPC下
如何搭建IPv4/IPv6双栈网格 当前CCE支持创建IPv4/IPv6双栈集群，在双栈集群基础上支持开启IPv4/IPv6网格。启用双栈网格后，服务拥有 IPv4地址和IPv6地址，通过这两个地址都可以进行服务间的访问。本教程将指引您搭建一个IPv4/IPv6双栈的网格，使网格
灰度发布部署版本为什么不能更换镜像？ 问题描述 灰度发布部署灰度版本时不能更换镜像类型。 原因分析 灰度发布针对服务的同一镜像，只允许选择不同的版本号。 解决方法 将所需镜像打包成同一镜像的不同版本并上传至镜像仓库。 父主题： 灰度发布
Istio CNI与Init容器兼容性问题 问题背景 Istio CNI 插件可能会导致使用了 initContainer 的应用出现网络连通性问题。 使用 Istio CNI 时，kubelet 会通过以下步骤启动一个注入的 Pod： Istio CNI 插件在 Pod 内设置流量重定向到
sidecar-injector Pod。 重启业务服务Pod，多实例滚动升级不会断服。 方法二：调整网格中的某个服务 修改服务的yaml文件。 kubectl edit deploy <nginx> -n <namespace> 在spec.template.metadata.
虚拟机服务访问虚拟机服务 启动ASM-PROXY后，虚拟机服务之间可以互相访问，如下图所示。 验证流程 准备两台ECS虚拟机。 虚拟机1请参考部署ASM-PROXY部署PROXY，虚拟机2可以不用部署。但请确保虚拟机间网络正常，且安全组、防火墙已放通。 在虚拟机1上部署httptest应用。
eEntry，已创建VirtualService、DestinationRule。 更新VirtualService 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。 选择“istio资源：virtua
为网格所在集群配置kubectl命令，参考CCE控制台集群详情页的指导进行配置。 在istio-system命名空间下创建两个VirtualService YAML文件。 文件名：tomcat-default-gateway.yaml 其中， tomcat：为修改的服务名 tomcat-default-gat
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
