检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按需转包周期 操作场景 包年/包月是预付费模式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 按需计费是后付费模式，按资源的实际使用时长计费，可以随时开通/删除资源。 “包年/包月”计费模式的网格也称“包周期”网格。
图1 应用服务网格生命周期 网格从购买到到期前，处于正常运行阶段，资源状态为“运行中”。 到期后，资源状态变为“已过期”。 到期未续费时，网格资源首先会进入宽限期，宽限期到期后仍未续费，网格资源状态变为“已冻结”。
istio-proxy容器资源占用大小的默认配置如下。如果不符合要求，可按照实际需求进行修改。
虚拟机治理 方案介绍 约束与限制 部署ASM-PROXY 验证服务访问 流量治理 卸载ASM-PROXY
包年/包月资源创建后不能删除，如需停止使用，请到费用中心执行退订操作。 父主题： 变更计费模式
集群校验报错常见场景及解决方案 为企业版网格添加集群时，系统会自动校验集群是否符合要求，集群校验报错常见场景及解决方案如下所述： 集群需要两个可用资源大于2 vCPUs、4GiB的节点，当前资源不足，无法创建网格 解决方案：在ECS控制台选择对应的节点进行扩容。
体验应用包含productpage、details、ratings和reviews 4个服务，需要创建所有相关的工作负载和Istio相关的资源（DestinationRule、VirtualService、Gateway）等，因此创建时间较长。 父主题： 添加服务
升级前检查说明 集群资源检查，检查规则如下： CPU : istiod+istio-ingressgateway+istio-egressgateway实例数 * cpu申请值。
单个续费：在资源页面找到需要续费的资源，单击操作列的“续费”。 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。 选择应用服务网格的续费时长，判断是否勾选“统一到期日”，将应用服务网格到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。
灰度版本切换 检查v2版本的资源数与v1版本是否相匹配，确认其能承接v1的所有流量后，即可将v1流量全部切换到v2。 在“灰度发布”页面，单击灰度任务名为“test”后的“监测与处理”。 单击灰度版本 v2后的“全流量接管”。
如果您在宽限期内仍未续费包年/包月ASM应用服务网格，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。 保留期到期后，若包年/包月ASM应用服务网格资源仍未续费，那么应用服务网格相关的资源均会被释放，数据无法恢复。
披露/发现时间 TLS证书密钥滥用 CVE-2021-34824 2021-06-24 影响评分 9.1 高危 触发场景 同时满足下列三个条件： Istio版本为1.8.x，或1.10.0-1.110.1，或1.9.0-1.9.5 Gateways或DestinationRules资源中定义了
关闭mtls以及访问授权，是用如下命名查看是否存在对应资源。
原因分析 Istio仅会卸载Istio相关控制面组件，不会主动卸载您的节点资源。 解决方法 卸载后的节点，您可以作为普通负载节点使用。如不再需要，请登录CCE控制台，进入对应集群详情页，在“集群 > 节点管理”中删除该节点。 父主题： 网格管理
关闭mtls以及访问授权，是用如下命名查看是否存在对应资源。
方案介绍 应用现状 将应用迁移到云原生架构，不断容器化的过程中，一般会经历三个阶段，如下图所示。 阶段一：所有应用都部署在虚拟机上。 阶段二：应用既部署在虚拟机上也部署在容器中，正在从虚拟机向容器迁移，并且使用Kubernetes管理容器。 阶段三：所有应用都部署在容器中，使用Kubernetes
验证服务访问 虚拟机服务访问容器服务 容器服务访问虚拟机服务 虚拟机服务访问虚拟机服务 父主题： 虚拟机治理
此步骤将卸载老版本网格控制面并释放相关资源。 一旦执行此步骤，网格将无法回退，请谨慎操作。 父主题： 金丝雀升级
约束与限制 仅1.8 企业版 网格支持虚拟机治理，其他类型不支持，本文档后续章节均以1.8.4网格版本为例。 支持v1.19及以上版本集群。 支持扁平和非扁平网络架构。 如果是多集群，需要集群在同一个VPC，否则虚拟机与其他VPC集群网络不通。 不支持容器隧道网络集群。 不支持虚拟机和容器实例属于同一个服务
流量治理 虚拟机服务添加网关和路由 虚拟机服务灰度发布 虚拟机服务配置故障注入 父主题： 虚拟机治理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
