检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
赖。只有当节点上可分配CPU总量 ≥ 容器CPU申请数时，才允许将容器调度到该节点。 CPU限制：容器能使用的CPU最大值。 MEM申请：容器使用的最小内存需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配内存总量 ≥ 容器内存申请数时，才允许将容器调度到该节点。 MEM
金丝雀升级将在集群里新部署一套网格控制面和网关实例，升级前需要至少确保如下一个条件。 具有istio:master label的节点数量是 istiod实例数的两倍、所有可调度节点是istio-ingressgateway、istio-egressgateway 实例个数最大值的两倍。 ist
网关如何配置最大并发流max_concurrent_streams 登录网关所在的集群任意节点执行以下命令，创建资源。 cat>"stream-limit-envoyfilter.yaml"<<EOF apiVersion: networking.istio.io/v1alpha3
如果两个集群都是非扁平网络，在路由表中可以只配置VPC网段。关于非扁平网络的介绍，请参见非扁平网络。 测试网络是否已连通。 访问对端集群的VPC IP。 登录集群A的一个节点，访问集群B的内网apiserver地址。 curl https://192.168.0.180:5443 -ik 如果对端长时间没有回复，说明网络存在问题，需要重新检查配置。
错误率的值决定。当错误率小于1%时连线呈绿色；当错误率在[1%~10%]范围内连接呈黄色；当错误率大于10%连接呈红色。 单击拓扑中的服务节点，可以查看当前服务在所选时间内的指标数据；单击拓扑中某条连接，可以查看当前连接在所选时间内的指标数据。 自定义查询时间范围不能大于7天。 父主题：
31。不支持安全容器类型的CCE Turbo集群添加至网格。 ASM 1.18之前的版本不支持CCE Turbo集群中Ubuntu 22.04操作系统节点上的容器添加至网格。 网格功能约束 使用网格进行服务治理时，服务和工作负载（Deployment）必须是一一对应关系，不允许多个服务对应一
服务运行监控 适用场景 运营容器化的基础设施带来了一系列新的挑战。因此需要增强容器、评估API端点的性能以及识别出基础设施中的有害部分。Istio服务网格可在不修改代码的情况下实现API增强，并且不会带来服务延迟。 价值 应用服务网格为网格内的所有服务通信生成详细的遥测，这种遥测
格，再执行卸载操作。 如果网格有正在运行的灰度发布任务，请先完成灰度发布，再卸载或退订网格。 卸载基础版或专有版网格时，请确保集群中有可用节点，用于运行清理任务，否则将导致卸载失败。 包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的应用服务网格，用户在购买时会一次性付费，服务将在到期后自动停止使用。
故障百分比。 单击“确定”完成修改。 验证故障注入 在CCE集群中部署容器服务tomcat，具体操作请参见部署容器服务。 在kubectl节点执行以下命令，获取tomcat工作负载的Pod名称。 kubectl get pod -n <vmns>|grep tomcat 回显示例：
于所选套餐集群管理规模，则不能降配修改规格版本。 控制面扩缩容：为确保ASM控制面运行稳定，请根据ASM集群的管理规模，对ASM控制面所在节点进行相匹配的扩缩容。 计费样例 表2中，网格管理规模指服务网格可管理的最大实例数（Pod个数）。 表2 收费样例 网格类型 计费模式 网格管理规模
进行服务诊断，并处理异常。 恢复istio资源，选择如下任意一个方案执行。 方案一：重新手动创建网关，并添加路由。 方案二：将准备工作中备份的该集群资源上传到集群节点，执行如下命令恢复，其中xx为备份的文件名。 kubectl create -f xx.yaml （可选）执行解除业务跨集群访问方案二 重
群”字段是待迁移集群的全部网关。 在新基础版网格上选用新建的ELB，重新创建网关和路由。 方案二： 将准备工作中备份的该集群资源上传到集群节点，执行如下命令恢复，其中xx为备份的文件名。 #查看老资源 grep -i "老ELB IP" *.yaml grep -i "老ELB ID"
newELB2：（792c0a3d-190d-413d-a5b9-5c1ac3fe3705）* .*.*.* 将准备工作中备份的istio 配置文件拷贝一份到新集群节点上, 执行如下命令： #查看老ELB IP grep -i "老ELB IP" *.yaml #ELB IP 替换 sed -i 's/老ELB
其中，<vm-server1>为虚拟机服务名称，8080为服务端口，<NS>为3中填写的命名空间。 示例： 单击“确定”完成创建。 访问虚拟机服务 在kubectl节点执行以下命令，获取tomcat工作负载的Pod名称。 kubectl get pods -n <vmns>|grep tomcat 回显示例：
tls: mode: DISABLE 在CCE集群中部署容器服务tomcat，具体操作请参见部署容器服务。 在kubectl节点执行以下命令，获取tomcat工作负载的Pod名称。 kubectl get pods -n <vmns>|grep tomcat 回显示例：
按需计费 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试、科学计算。 适用计费项 网格管理规模，指服务网格可管理的最大实例数（Pod个数）。 计费周期 按需计费资源按秒计费，每一个小时整点结算一次费用（以UTC+8时间为准），结算完
静态目标服务 方案介绍 通过dubbo:reference在Dubbo服务的服务消费者中对引用的服务提供者进行配置。使用选项url定义点对点直连服务提供者地址，绕过注册中心，直接调用目标服务。 详细说明 如果原Dubbo服务中使用的是xml配置文件，则只需要修改配置文件即可。 <
基于请求内容发布策略对一些服务为什么没有生效？ 问题描述 基于请求内容发布策略没有生效。 原因分析 基于请求内容发布策略只对直接访问的入口服务有效。 解决方法 如果希望对所有服务有效，需要业务代码对HEAD信息传播。方法可参考如何使用Istio调用链埋点。 父主题： 灰度发布
流量治理页面，我创建的集群、命名空间和应用为什么不显示？ 请确保您的集群已经成功启用Istio。 确认已经在“服务列表”页面添加了至少一个服务，且服务的状态为“运行中”。 确认完上述几点后，如果还没有数据，请检查您是否自行卸载过集群内的ICAgent系统组件。 父主题： 流量治理
未认证的控制面DoS攻击（CVE-2022-23635） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 披露/发现时间 DoS CVE-2022-23635 2022-02-22 影响评分 7.5 高危 触发场景 简单安装时，Istiod是从集群内获取的，受攻击的可能性小一点。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
