检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
两者的区别可参考灰度发布概述。 灰度任务名称 自定义灰度任务的名称。输入长度范围为4到63个字符，包含小写英文字母、数字和中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 命名空间 服务所在的命名空间。 灰度发布服务 在下拉列表中选择待发布的服务。正在进行灰度任务的服务不可再进行选择，列表中已自动过滤。
og、metric），并进行处理，导出到相应的后端，实现网格的可观测性。 otel-collector架构简介 图1 otel-collector架构图 如上图的架构图所示，otel-collector包含了四个模块： Receivers 接收器Receivers是遥测数据进入o
核实加入服务网格的内部访问协议和添加网络配置的外部访问协议一致。 如果通过浏览器访问出现“ERR_UNSAFE_PORT”错误，是因为该端口被浏览器识别为危险端口，此时应更换为其他外部端口。 父主题： 添加服务
18，只能够对一个集群进行管理，且最大管理实例数为200。 如图1所示，istiod是网格的控制面组件，它被部署在用户集群中，管理其他服务的Envoy组件。这是Istio传统的部署形式。 图1 基础版网格 企业版网格 企业版将网格的控制面组件从用户集群中分离，部署到一个独立的控制面集群中，简化
展开高级配置，在“命名空间注入配置”中勾选集群的“default”命名空间，选择重启已有服务。 图1 命名空间注入配置 设置完成后单击“提交”。 创建时间预计需要5~10分钟，请耐心等待。当网格状态从“安装中”变为“运行中”，表示网格创建成功。 父主题： 为集群开通Istio（ASM 2
在Istio使用中，JWT令牌生成由特定的认证服务提供，令牌验证由网格执行，彻底解耦用户业务中的认证逻辑，使应用程序专注于自身业务。基于Istio的JWT完整机制如图1所示。 图1 Istio JWT认证流程 ① 客户端连接认证服务，提供用户名和密码； ② 认证服务验证用户名和密码，生成JWT令牌，包括用户标识
tio资源管理”页签。 在搜索框中选择istio资源类型（如“istio资源：virtualservices”），以及资源所属命名空间。 图1 筛选istio资源 单击操作列的“编辑”，在右侧页面修改相关配置，默认勾选底部提示信息，即控制台相关功能将不再开放使用，单击“确定”保存。
费而导致资源被自动删除。 在一个包年/包月应用服务网格生命周期的不同阶段，您可以根据需要选择一种方式进行续费，具体如下图所示。 图1 应用服务网格生命周期 网格从购买到到期前，处于正常运行阶段，资源状态为“运行中”。 到期后，资源状态变为“已过期”。 到期未续费时，网格资源首先会
在左侧导航栏中选择“监控中心”-“流量监控”。 查看整个系统的监控情况。 拓扑图中显示了系统处于运行中和未就绪的应用数量。 图1 流量拓扑 查看某个组件的监控情况。 选择服务网格、集群及命名空间，单击拓扑图上的组件，进入组件监控详情页面，如图2所示。 图2 流量监控详情页 其中， 流量概况：展示了应用详细
需要设置即可。 图3 基础版网格参数 在可观测性配置中勾选“启用应用指标”，已默认选中“AOM服务”。其他可观测性配置根据需要配置即可。 设置完成后，在页面右侧配置清单确认网格配置，确认无误后，单击“提交”。 创建网格预计需要1~3分钟，请耐心等待。当网格状态从“安装中”变为“运行中”，表示网格创建成功。
务调用链、服务访问拓扑和服务运行健康状态。通过跨集群的全局视图来关联服务间的访问状况。 灵活的服务运行管理：在拓扑图上通过服务的访问数据，可以直观的观察到服务的健康状况，服务间的依赖情况。并且可以对关心的服务进行下钻，从服务级别下钻到服务版本级别，还可以进一步下钻到服务实例级别。
8:55:30间产生费用，该计费周期内的计费时长为600秒。 欠费影响 图1描述了按需计费ASM资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；当您的账号因按需ASM资源自动扣费导致欠费后，账号将变成欠费状态，网格资源将陆续进入宽限期和保留期。 图1 按需计费ASM资源生命周期 欠费预警
面组件Envoy的内存飙升问题。同时，从多个维度输出了Istio相关性能模型，填补了Istio在大规模实例场景下的性能模型空白，为Istio性能提升提供了有力支撑。 提高控制面Istiod稳定性 Istio采用的是全局更新配置信息策略，如下图所示，当服务B的相关信息发生变化时，I
“流量监控”。 查看整个系统的监控情况。 饼状图显示了系统处于运行中和未就绪的应用数量。 异常响应和超长RT时延按照租户内异常请求个数和单次请求耗时从高到低的排序。 查看某个组件的监控情况。 选择服务网格、集群及命名空间，单击拓扑图上的组件，进入组件监控详情页面。 流量概况：展示
区域右键单击“展开”，将其展开为版本。 图1 选择时间轴并展开组件 右键单击展开的版本，选择“展开”，将其展开为实例。 Report模式下，不提供实例展开功能。 图2 展开组件为实例 在拓扑图区域，可以看到各个流量分发到各个实例的情况。 图3 轮询算法请求分发 更改流量策略算法
lue。还可以单击图标，添加更多同类型参数。 修改请求的Headers 修改已有的请求Headers参数，需要设置key和value。还可以单击图标，添加更多同类型参数。 移除请求的Headers 删除已有的请求Headers参数，需要设置key。还可以单击图标，添加更多同类型参数。
版本的实时流量监控情况。 图12 流量监控详情 在“流量监控”页面，您可以查看Bookinfo应用各服务之间的实时拓扑。ASM提供的流量监控功能，可监控服务之间的拓扑、会话请求调用链、各环节耗时和RPS、RT等性能状态。 图13 流量监控拓扑 从拓扑图可以看出，reviews-v
与其他云服务的关系 应用服务网格与周边服务的依赖关系如图1所示。 图1 应用服务网格与其他云服务关系 应用服务网格与其他服务的关系 表1 应用服务网格与其他服务的关系 服务名称 应用服务网格与其他服务的关系 主要交互功能 云容器引擎 CCE 云容器引擎（Cloud Container
2023/05/08 23:59:59 您需要为每个计费周期预先付费。 到期后影响 图1描述了包年/包月ASM资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图1 包年/包月ASM资源生命周期 到期预警 包年/包月ASM应用服务
灰度发布概述 应用程序升级面临最大挑战是新旧业务切换，将软件从测试的最后阶段带到生产环境，同时要保证系统不间断提供服务。如果直接将某版本上线发布给全部用户，一旦遇到线上事故（或BUG），对用户的影响极大，解决问题周期较长，甚至有时不得不回滚到前一版本，严重影响了用户体验。 长期以
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
