检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
JWT认证原理 JWT认证原理 JWT（Json Web Token）是一种服务端向客户端发放令牌的认证方式。
灰度任务基本操作 使用说明 对灰度版本的相关操作，其原理是修改Istio的DestinationRule和VirtualService两个资源的配置信息。修改完成后，需要等待10秒左右，新的策略规则才会生效。
使用说明 对灰度版本的相关基本操作，其原理是修改Istio的destinationrule和virtualservice两个资源的配置信息，修改完成后，需要等待10秒左右，新的策略规则才会生效。
安全 配置安全策略 JWT认证原理 在ASM中对入口网关进行JWT请求认证 父主题： 用户指南（新版）
Mantis工作原理 Mantis的架构和工作流程如下图所示： 网格安装Mantis后，会在用户集群安装CentralGateway（CGW）组件。CGW包含网格全局的服务路由信息，用于转发首包流量；网格控制面会根据服务调用关系按需更新服务路由信息。
基础版网格的控制面组件安装在用户集群，企业版网格将控制面组件从用户集群中分离，由华为云管理和维护，简化了用户的运维负担和资源消耗，二者在具体功能上的差异请参见基础版、企业版、社区开源版本对比。推荐您使用企业版网格进行服务管理，本文也将着重介绍企业版网格的部署架构和工作原理。
令牌受众：设置哪些服务可以使用JWT Token访问目标服务，多个受众用“,”隔开，若为空表示对访问的服务不受限制。 jwks：JWT规则集。 JWT认证的原理及应用示例请参见JWT认证原理和在ASM中对入口网关进行JWT请求认证。 父主题： 安全
解决方案 原理上网格可以提供对容器和虚拟机同等的治理能力，不同于Kubernetes容器上网格的数据面Proxy可以自动注入，自动流量拦截，基于Kubernetes的服务和实例模型自动进行服务发现，在虚拟机场景下需要手动安装数据面Proxy（ASM-PROXY），在安装过程中初始化流量拦截
网关管理 添加网关 添加路由 父主题： 用户指南（新版）
面向Dubbo协议的服务治理 简介 服务发现模型 SDK适配方式
流量治理 流量治理页面，我创建的集群、命名空间和应用为什么不显示？ 如何调整istio-proxy容器resources requests取值？ ASM支持HTTP/1.0吗？ 服务网格如何支持自定义网段或端口拦截规则？
金丝雀升级原理 ASM基础版网格支持金丝雀升级，金丝雀升级过程中将允许新老网格控制面同时存在，通过在命名空间打上版本对应的标签，可以选择一部分sidecar重启，并连接上新版本的控制面，待所有sidecar都正常连接到新控制面之后下面老版本网格的控制面。
什么是应用服务网格 应用服务网格（Application Service Mesh，简称ASM）是华为云基于开源Istio推出的服务网格平台，它深度、无缝对接了华为云的企业级Kubernetes集群服务云容器引擎（CCE），在易用性、可靠性、可视化等方面进行了一系列增强，可为客户提供开箱即用的上手体验
按需转包年/包月 操作步骤 登录ASM控制台，单击网格名称进入网格，在“网格配置--基本信息”页面，点击“计费模式”后面的“转包周期”。 进入转包周期，选择“网格规模”和“周期时长”，点击“提交”。 父主题： 变更计费模式
为集群开通Istio（ASM 2.0） 入门概述 准备工作 购买网格
漏洞公告 未认证的控制面DoS攻击（CVE-2022-23635） Istiod TLS证书密钥滥用（CVE-2021-34824）
虚拟机治理 方案介绍 约束与限制 部署ASM-PROXY 验证服务访问 流量治理 卸载ASM-PROXY
流量治理 虚拟机服务添加网关和路由 虚拟机服务灰度发布 虚拟机服务配置故障注入 父主题： 虚拟机治理
您可以根据企业版网格的场景选择不同的迁移方案。版本差异详见基础版、企业版及社区开源版本对比。 费用 企业版网格迁移到基础版网格后，网格将会免费。当前基础版网格不收费。
Istio-ingressgateway高可用性配置指导 网关工作负载 网关Service
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
