检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
memory_limiter两种对数据处理的方式，分别是批处理和内存限制。 exporters配置项定义了将处理过的遥测数据导出至apm服务器。 extensions配置项定义了health_check扩展，其用于获取有关otel-collector健康状况的信息。 servic
19 修改2中创建的JWT认证，将令牌受众置空（表示对访问的服务不受限制），然后执行以下命令，带1创建的JWT Token访问服务。 curl -I -H "Authorization: Bearer $TOKEN" http://{httpbin服务的外部访问地址}/ 预期输出：
卸载ASM-PROXY 如果已完成虚拟机治理任务，可以将其中的ASM-PROXY卸载，释放资源。 删除已添加的iptables规则 以root用户登录虚拟机。 执行以下命令删除添加的istio iptables规则。 iptables -t nat -D PREROUTING -p
通过YAML方式修改了DestinationRule或VirtualService资源 在“网关管理”页面，目标网关的添加路由按钮置灰，不可选择 通过YAML方式修改了Gateway资源 在“网关管理”页面添加路由时，目标服务置灰，不可选择 通过YAML方式修改了Destinat
虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 登录虚拟私有云VPC控制台。 单击右上角的“创建虚拟私有云”。 如果
在CCE service页面修改 业务切流 业务切流有两种方案，可根据需要进行选择。 方案一 使用DNS切换后端ELB IP 在本地host将域名对应的ELB IP地址改为新的ELB IP。 本地验证功能，验证成功后修改DNS 配置，将域名解析IP地址改为新ELB的IP。 方案二
虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 登录虚拟私有云VPC控制台。 单击右上角的“创建虚拟私有云”。 如果
Service是否支持跨集群访问 问题描述 服务支持跨集群访问，需要满足以下规则： 每个集群中必须有和此服务所在命名空间同名的命名空间。 每个集群中，同名命名空间下有同名同类型的服务。 每个同名服务中的labels、端口信息，以及selector中的内容完全相同。 除服务本身所在
基于源IP 根据HTTP请求中的源IP地址来计算哈希值，相同的值会转发到同一实例中。 基于query参数 需要输入query参数的键名，根据HTTP请求中的query参数名称来计算哈希值，相同的值会转发到同一实例中。 HTTP头域 灵活增加、修改和删除指定HTTP头域，非侵入方式管理请求内容。
Report模式下，不提供实例展开功能。 图2 展开组件为实例 在拓扑图区域，可以看到各个流量分发到各个实例的情况。 图3 轮询算法请求分发 更改流量策略算法 流量策略设置完成后，支持更改流量策略算法。如将标准负载均衡的算法轮询转为随机（RANDOM）。 登录应用服务网格控制台，在左侧导航栏中选择“流量治理”。
如何调整istio-proxy容器resources requests取值？ istio-proxy容器资源占用大小的默认配置如下。如果不符合要求，可按照实际需求进行修改。 resources: limits: cpu: "2" memory: 512Mi requests:
数据面升级说明 单击“升级”会将所有服务实例对接到新版本控制面，您可以通过修改命令空间的标签（去除istio-injection:enabled ，加上istio.io/rev: {revision} ，其中{revision} 为版本号，如1-13-9-r5），并重启部分pod进行测试，若无问题，则可以全部切换。
量治理要解决的问题类似如下： 动态修改服务间访问的负载均衡策略，比如配置一致性哈希将流量转发到特定的服务实例上； 同一个服务有两个版本在线，将一部分流量切到某个版本上； 服务保护，如限制并发连接数、限制请求数、隔离有故障的服务实例等； 动态修改服务中的内容，或者模拟一个服务运行故障等。
网关Service 服务亲和 负载均衡器健康检查 父主题： Istio-ingressgateway高可用性配置指导
适用场景 运营容器化的基础设施带来了一系列新的挑战。因此需要增强容器、评估API端点的性能以及识别出基础设施中的有害部分。Istio服务网格可在不修改代码的情况下实现API增强，并且不会带来服务延迟。 价值 应用服务网格为网格内的所有服务通信生成详细的遥测，这种遥测技术提供了服务行为的可
VirtualService和DestinationRule中必须配置了默认的服务版本。 如果检查结果发生改变，可能Service的端口号或端口名称被修改。 修复指导 登录ASM控制台，选择服务所在网格，单击左侧导航中的“网格配置”，选择“istio资源管理”页签，在搜索框中选择“istio
系统自动生成，可根据实际需求进行修改。 版本号 新增服务中灰度版本号。 版本描述 灰度版本描述信息。 根据界面提示的流程图，熟悉灰度发布版本流程，单击“创建”。 部署灰度版本。 实例数量 灰度版本的实例数量。灰度版本可以有一个或多个实例，用户可根据实际需求进行修改。每个灰度版本的实例都由相同的容器部署而成。
负载均衡器健康检查 进入CCE Console页面，单击“集群名称--服务--服务”，单击要操作服务更多列的“编辑YAML”。 通过YAML配置如下参数： metadata: annotations: kubernetes.io/elb.health-check-flag:
如何为集群开放命名空间注入？ 为集群的命名空间注入sidecar时，若集群未开放命名空间注入，请参考如下指导修改集群配置： 通过kubectl连接集群。 执行kubectl get iop -nistio-system，查询iop资源。 若回显如下，表示存在iop资源，请执行3。
%UPSTREAM_LOCAL_ADDRESS% 连接UPSTREAM_HOST所使用的本地地址 同HTTP 同HTTP 10.44.x.x:37652 - %DOWNSTREAM_LOCAL_ADDRESS% DOWNSTREAM连接的本地地址 同HTTP 同HTTP 10.0.x.x:8000 - %DO
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
