检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
微服务管控中心。 价值 提供Spring Cloud、Dubbo等传统微服务SDK的集成解决方案，传统的微服务SDK开发的业务代码无需大的修改，即可方便的迁移到云原生的容器和网格运行环境上来。 优势 无侵入的迁移方案：对于大量当前使用传统SDK开发的服务，当要使用服务网格能力时，
包括istio-egressgateway、istio-ingressgateway、istio-eastwestgateway（非扁平网络包含）和istiod。如果启用了大规格实例优化（即安装Mantis插件），还会显示mantis-centralgateway组件的信息。
Istio CNI与Init容器兼容性问题 问题背景 Istio CNI 插件可能会导致使用了 initContainer 的应用出现网络连通性问题。 使用 Istio CNI 时，kubelet 会通过以下步骤启动一个注入的 Pod： Istio CNI 插件在 Pod 内设置流量重定向到
配置完成后单击“确定”。 单击“确定”完成网关添加。 选择左侧“服务管理”页签，可以在“访问地址”查看到所创建路由的外部访问地址。 在映射的外部访问地址后加上“?show_env=1”，访问添加字段后的外部访问地址，例如：http://xxx.xxx.xxx:80/get?show_env=1
单击“策略下发”，灰度策略会自动生效。 修改版本的灰度策略 修改基于流量比例的策略： 基于流量比例的策略（又称为AB TEST策略）所有版本的权重之和为100，即：假设默认版本的权重为x，当前待修改版本的权重为y，则x+y=100。 当您此时将待修改版本的权重从y改成y1，则默认版本的
时支持httpbin.example.com域名，通过更改host可以切换不同的流量。 业务切流 在本地host将域名对应的ELB IP地址改为新的ELB IP。 本地验证功能，验证成功后修改DNS 配置，将域名解析IP地址改为新ELB的IP。 迁移 登录应用服务网格控制台，单击
openzipkin/zipkin-slim:latest # 社区zipkin镜像地址，请自行确保网络可达 imagePullPolicy: IfNotPresent name: zipkin
包括身份验证策略，透明的TLS加密以及授权和审计工具。 价值 默认的安全性：无需修改即可保证应用程序代码和架构的安全性。 纵深防御：与现有的安全系统结合并提供多层防御。 零信任网络：在不受信任的网络上构建安全解决方案。 优势 非侵入安全：应用服务网格是以一种安全基础设施的方式向用
其中，<vm-server1>为虚拟机服务名称，<2050>同创建Loadbalancer服务中的服务targetPort，<vmns>为3中填写的命名空间。 示例：下图红框中为所添加的内容，在结构上需要与spec.http[0]对齐。 单击“确定”完成修改。 如果虚拟机服务需要移除网关，请
y.env 备份虚拟机iptables规则 在ECS虚拟机上执行以下命令： iptables-save > ~/iptables.backup 请确保网络三层连通性： 为了保证虚拟机与CCE集群的Pod互通，准备的虚拟机需要与CCE集群处于同一VPC内。 虚拟机需放通安全组，入方
Delegate特性只对HTTP/GRPC协议有效，其他协议无需修改。 操作步骤 修改将分两种情况，下面以加入网格的tomcat服务为例。 一、若升级前服务未添加网关，则升级后无需修改。 二、若升级前服务添加了网关，则升级后进行如下修改： 为网格所在集群配置kubectl命令，参考CCE控制台集群详情页的指导进行配置。
Delegate特性只对HTTP/gRPC协议有效，其他协议无需修改。 操作步骤 修改将分两种情况，下面以加入网格的Tomcat服务为例。 一、若升级前服务未添加网关，则升级后无需修改。 二、若升级前服务添加了网关，则升级后进行如下修改： 为网格所在集群配置kubectl命令，参考CCE控制台集群详情页的指导进行配置。
ISTIO_META_DNS_AUTO_ALLOCATE: "true" 修改访问地址，确保流量已经访问到新集群 如使用springcloud，需要修改FeignClient访问地址，在注解中指定新url地址（producer.default:8089 -> b-mesh-gateway
适用场景 运营容器化的基础设施带来了一系列新的挑战。因此需要增强容器、评估API端点的性能以及识别出基础设施中的有害部分。Istio服务网格可在不修改代码的情况下实现API增强，并且不会带来服务延迟。 价值 应用服务网格为网格内的所有服务通信生成详细的遥测，这种遥测技术提供了服务行为的可
Dubbo现有服务模型：根据Dubbo接口查找服务实例。 Dubbo Cloud Native服务发现模型，将原来Interface一级的服务发现拆分成两级，基于App找实例地址。 父主题： 面向Dubbo协议的服务治理
容器服务访问虚拟机服务 启动ASM-PROXY后，容器内的服务可以访问虚拟机上的服务，如下图所示。 验证流程如下： 部署虚拟机服务：在虚拟机中部署httptest应用。 部署容器服务：在CCE集群中部署容器服务tomcat。 添加虚拟机服务到网格：不同于容器服务有自动注册能力，当
ISTIO_META_DNS_AUTO_ALLOCATE: "true" 修改访问，确保流量已经访问到新集群。 如使用springcloud，需要修改FeignClient访问地址，在注解中指定新url地址（producer.default:8089 -> b-mesh-gateway
务访问虚拟机服务时，50%的请求将由v1版本响应，50%的请求由v2版本响应。 实现灰度发布的流程如下： 部署虚拟机服务灰度版本：在虚拟机2上部署httptest-canary应用，作为虚拟机服务灰度版本v2。 添加虚拟机服务灰度版本到网格：创建v2版本的WorkloadEntr
仅在网格管理的集群数量大于1时才可能出现此异常。 修复指导 修改多集群下同名Service的配置： 登录CCE控制台，单击集群名称进入详情页面。 在左侧导航栏选择“资源 > 服务发现”，找到与本服务同名的服务，单击“更多 > 编辑YAML”，修改spec.selector配置、spec.ports配置与本服务一致。
如何调整istio-proxy容器resources requests取值？ istio-proxy容器资源占用大小的默认配置如下。如果不符合要求，可按照实际需求进行修改。 resources: limits: cpu: "2" memory: 512Mi requests:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
