检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service的选择器中是否配置了version标签 问题描述 Service的选择器（spec.selector）中不能包含version标签。如果包含，则报此异常。 修复指导 登录CCE控制台，单击集群名称进入详情页面。 在左侧导航栏选择“资源 > 服务发现”，单击对应服务后的“更多
删除已添加的对外访问配置。 解决方法 istio-system命名空间下残留gatewayservice，需要删除该service。 kubectl delete svc <svc-name> -n namespace 其中，<svc-name>为service的名称。 父主题：
理云应用性能和故障的云服务，提供专业的分布式应用性能分析能力，可以帮助运维人员快速解决应用在分布式架构下的问题定位和性能瓶颈等难题，为用户体验保驾护航。 您可以使用应用性能管理，对应用服务网格中运行的服务进行全链路拓扑管理和分布式调用链追踪，方便您快速进行故障定位和根因分析。 全链路拓扑
也可以通过单击步骤3页面待升级工作负载的操作列的“升级”按钮来配置，对应参数如下： 容忍策略设置参数说明： 参数名 参数描述 污点键 节点的污点键。 操作符 Equal：设置此操作符表示准确匹配指定污点键（必填）和污点值的节点。如果不填写污点值，则表示可以与所有污点键相同的污点匹配。 Exist
群之间网络互通，可以处于同一VPC内，也可以将多个集群的VPC通过其他方式（对等连接、云连接等）连通。 集群的服务网段、容器网段不能和网格内已选集群的服务网段、容器网段冲突。如果集群和网格内的已选集群处于不同的VPC，集群的子网网段也不能冲突。 同一网格最多只能添加五个集群。 在
选择{集群名}-cce-node-{随机ID}的安全组，单击操作列的“配置规则”，添加入方向规则。 协议端口：选择“基本协议/全部协议”。 源地址：填写1中获取的ccecluster02集群的容器网段。 按照上述方法，为ccecluster02集群的Node安全组入方向放通ccecluster01集群的容器网段。 场景二：CCE集群服务访问CCE
Mesh，简称ASM）是华为云基于开源Istio推出的服务网格平台，它深度、无缝对接了华为云的企业级Kubernetes集群服务云容器引擎（CCE），在易用性、可靠性、可视化等方面进行了一系列增强，可为客户提供开箱即用的上手体验。 ASM提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，兼容Ku
新建集群和网格迁移方案 请务必确保准备工作完成。 请根据自身需求选择集群版本和网格版本，推荐使用最新集群和网格版本。 新建集群和网格 登录CCE控制台选择在当前企业版集群所在的同VPC下创建集群。 在应用服务网格ASM控制台 ，创建基础版本网格，选择步骤1新建的集群。 在新建的网格详
比如虚拟机上的非容器化服务是否可以像容器化服务一样进行流量治理？虚拟机如何访问容器中的服务？是否可以将容器和虚拟机纳入一个统一的控制平面来管理？ 本文介绍一种通过为虚拟机安装代理来实现虚拟机治理的方案，可以有效解决以上几个问题。 解决方案 原理上网格可以提供对容器和虚拟机同等的
虚拟机服务访问虚拟机服务 启动ASM-PROXY后，虚拟机服务之间可以互相访问，如下图所示。 验证流程 准备两台ECS虚拟机。 虚拟机1请参考部署ASM-PROXY部署PROXY，虚拟机2可以不用部署。但请确保虚拟机间网络正常，且安全组、防火墙已放通。 在虚拟机1上部署httptest应用。
务访问虚拟机服务时，50%的请求将由v1版本响应，50%的请求由v2版本响应。 实现灰度发布的流程如下： 部署虚拟机服务灰度版本：在虚拟机2上部署httptest-canary应用，作为虚拟机服务灰度版本v2。 添加虚拟机服务灰度版本到网格：创建v2版本的WorkloadEntr
企业版 网格支持虚拟机治理，其他类型不支持，本文档后续章节均以1.8.4网格版本为例。 支持v1.19及以上版本集群。 支持扁平和非扁平网络架构。 如果是多集群，需要集群在同一个VPC，否则虚拟机与其他VPC集群网络不通。 不支持容器隧道网络集群。 不支持虚拟机和容器实例属于同一个服务。
置路由策略。 单击托管网格的名称，查看数据面所有组件和Sidecar的业务pod信息。 “集群管理”页签：展示已添加的到网格中的集群信息，以及添加新的集群到网格，或移除已添加的集群。 “数据面组件管理”页签：展示Istio数据面的所有组件，以及每个组件的运行状态，CPU、内存占用率，命名空间等信息。
Jaeger/Zipkin界面查看应用的调用链信息。下文以对接zipkin为例介绍完整的使用流程。 前提条件 已明确待安装zipkin的集群和命名空间。 操作步骤 创建zipkin deploy。 登录云容器引擎CCE界面，依次单击“集群名称-工作负载-无状态工作负载-YAML创
永久生效。 asm_admin_trust包含的权限有：Tenant Guest和CCE FullAccess。在2024年7月前已进行授权的用户可能存在委托权限过大的问题，鉴于安全考虑，建议参考asm用户委托权限收缩指南进行委托的权限收缩。
登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网关管理”，单击“添加网关”。 配置网关参数。 网关名称 请输入网关的名称。由小写字母、数字和中划线（-）组成，且必须以小写字母开头，小写字母或数字结尾，长度范围为4~59个字符。 集群选择 选择网关所属的集群。 访问方式
多端口的服务创建灰度任务时报不合法的请求体 问题描述 多端口的服务创建灰度任务时报不合法的请求体，提示“ASM.0002 不合法的请求体”。 排查思路 登录ASM控制台，按“F12”，切换到Network页签查看接口。发现post请求创建release接口全部返回400，查看返回内容提示如下信息：
etes的服务发现，SDK里的治理逻辑也可逐步的被网格替换。这样服务的运行治理能力都下沉到由Kubernetes和服务网格提供的基础设施上。 统一策略管理：控制面使用ASM统一的控制面做服务发现和治理规则管理，不需要独立的注册中心和配置中心；数据面的服务发现、负载均衡和各种治理都
网格类型概述 ASM支持创建两种类型的网格，分别为基础版网格和企业版网格，两者主要区别在于网格控制面相关组件的部署模式。基础版网格的控制面组件安装在用户集群，企业版网格将控制面组件从用户集群中分离，由华为云管理和维护，简化了用户的运维负担和资源消耗，二者在具体功能上的差异请参见基础版、企业版
细粒度授权：在认证的基础上，就可以进行服务间的访问授权管理，可以控制某个服务，或者服务的一个特定接口进行授权管理。如只开放给特定的一个Namespace下的服务，或者开放给某个特定的服务。源服务和目标服务可以在不同的集群，甚至源服务的不同实例在不同的集群，目标服务的不同实例在不同的集群。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
