检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置路由策略。 单击托管网格的名称，查看数据面所有组件和Sidecar的业务pod信息。 “集群管理”页签：展示已添加的到网格中的集群信息，以及添加新的集群到网格，或移除已添加的集群。 “数据面组件管理”页签：展示Istio数据面的所有组件，以及每个组件的运行状态，CPU、内存占用率，命名空间等信息。
企业版将网格的控制面组件从用户集群中分离，部署到一个独立的控制面集群中，简化了用户运维负担和资源消耗，用户只需要基于网格进行服务管理。企业版还能够对 N（N>=1）个集群进行管理，支持服务跨集群通信。 图2 企业版网格 如图2所示，istiod是网格的控制面组件，它被部署到一个独立的控制面集群中，能够同时管理多个集群的Envoy组件。
客户端将收到的JWT令牌存储在本端，供后续请求时使用； ⑤ 客户端在向其他服务发起请求时携带JWT令牌，无需再提供用户名、密码等信息； ⑥ 网格数据面代理拦截到流量，使用配置的公钥验证JWT令牌； ⑦ 验证通过后，网格代理将请求转发给服务端； ⑧ 服务端处理请求； ⑨ 服务端返回应答数据给网格代理；
包周期的独享节点如何退订？ Istio卸载之后，为什么独享节点还在？ 如何升级ICAgent？ 企业版网格添加集群时，选择非扁平网络，为什么查询不到ELB？ 集群校验报错常见场景及解决方案 如何为集群开放命名空间注入？ 某些工作负载不注入Sidecar，该如何配置？ 如何通过对等连接
准备工作 为集群开通Istio之前，您需要完成如下的准备工作。 创建虚拟私有云 虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。
流量治理页面，我创建的集群、命名空间和应用为什么不显示？ 如何调整istio-proxy容器resources requests取值？ ASM支持HTTP/1.0吗？ 服务网格如何支持自定义网段或端口拦截规则？ 网关如何配置最大并发流max_concurrent_streams Istio
准备工作 应用灰度发布之前，您需要完成如下的准备工作。 创建虚拟私有云 虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。
最新动态（html） 本文介绍了Huawei Cloud EulerOS产品新特性和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。
在ASM中对入口网关进行JWT请求认证 本文介绍如何在ASM中对入口网关进行JWT请求认证，确保用户在通过入口网关访问服务时，必须带有可信赖的Access Token。 准备工作 已创建一个1.13或1.15或1.18版本网格。 网格中有诊断通过的httpbin服务，镜像为htt
用性能管理）的监控拓扑图来描述负载均衡算法更改前后的配置效果。 负载均衡算法为“轮询调度”时，不断访问productpage页面，观察流量如何分发。 进入“流量监控”页面，鼠标右键单击reviews服务，选择“展开”选项，这时可以看到所有实例的被分发情况。 从下图可以看出，请求依
计费FAQ 包周期的独享节点如何退订？
单击工作负载名称“tomcat”，进入详情页面。 单击“访问方式”页签，获取服务在集群中的IP地址。 图2 IP地址 登录虚拟机，执行vim /etc/hosts打开本地hosts文件，添加域名解析。 <cluster_ip> <tomcat>.<vmns>.svc 其中，cluster_ip为1中获取的I
用ENI网络模型，且集群之间网络互通，可以处于同一VPC内，也可以将多个集群的VPC通过其他方式（对等连接、云连接等）连通。网络连通请参见如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？。 CCE集群和CCE Turbo集群混合多集群场景，CCE集群服务访问Turb
应用服务网格与其他服务的关系 表1 应用服务网格与其他服务的关系 服务名称 应用服务网格与其他服务的关系 主要交互功能 云容器引擎 CCE 云容器引擎（Cloud Container Engine，CCE）提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。
请将上述命令中的1-18-7-r4按当前格式（中划线连接）替换成您的网格的版本。网格版本号可从网格详情页面获取，即“当前版本”的值。 解决办法：参考如何为集群开放命名空间注入？进行处理。 可能原因：存在sidecar.istio.io/inject: 'false'标签。 检查方法：检查工作负载标签。
现和管理。 协议扩展 社区通用的HTTP、gRPC、TCP、TLS外，扩展对Dubbo协议的支持。 传统SDK集成 提供Spring Cloud、Dubbo等传统微服务SDK的集成解决方案，传统的微服务SDK开发的业务代码无需大的代码修改即可迁移到云原生的容器和网格运行环境上来。
有状态工作负载（即Kubernetes中的“StatefulSets”）：Pod之间不完全独立，具有稳定的持久化存储和网络标示，以及有序的部署、收缩和删除等特性。如：mysql-HA、etcd。 实例（Pod） Pod是Kubernetes部署应用或服务的最小的基本单位。一个Pod 封装多个应用容器（也可以只有一个容器）、存储资源、一个独立的网络
虚拟机服务添加网关和路由 网关（Gateway）定义了在网格出入口操作的负载均衡器，用于接收传入或传出的HTTP/TCP连接。 前提条件 已执行添加虚拟机服务到网格，即已创建v1版本的WorkloadEntry、ServiceEntry，已创建VirtualService、DestinationRule。
RL（触发服务限流） 含义： RL (RateLimited)表示触发服务限流。一般会伴随返回“429”的HTTP状态码。 典型场景 在网格中配置了本地限流或者全局限流策略，若在单位时间内请求数超过配置的阈值，则触发限流。 典型日志 限流策略作用在服务端入流量的场景： 客户端出流量日志。 服务端入流量日志。
其中{revision} 为版本号，如1-13-9-r5），并重启部分pod进行测试，若无问题，则可以全部切换。 1.3和1.6版本升级到1.8版本，因为证书切换，sidecar需要同时全部重启。 数据面升级结束后，请等待所有升级中的工作负载滚动升级完成。 父主题： 金丝雀升级
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
