检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改基于请求内容的策略 目前支持基于Cookie内容、自定义Header、Query、操作系统和浏览器的规则约束，只有满足规则约束的流量才可访问到灰度版本。实际应用时，可能会多次修改规则，从而充分验证灰度版本运行效果。 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在
范围。 登录应用运维管理 AOM控制台。 在左侧导航栏选择“告警 > 告警规则”，单击右上角“添加规则”。 设置告警规则。 规则名称：输入规则名称，例如：istio-proxy。 规则类型：选择“阈值规则”。 监控对象：单击“选择资源对象”，选择“按指标维度添加”，指标名称选择“云服务指标
请到费用中心执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。 对于包年/包
网格控制面支持对Dubbo治理规则的配置。支持灰度发布、负载均衡、访问授权等服务管理。 网关访问保留源IP 服务通过网关访问时，默认情况下，目标容器中看到的不是客户端的源IP，如果需要保留源IP，请参考本节指导操作。 虚拟机治理 容器与虚拟机共存将是一个长期的过程，但容器化的趋势不变，通过为虚拟机安装代
用户。通过选择包年/包月的计费模式，您可以预先购买应用服务网格并获得一定程度的价格优惠。本文将介绍从ASM控制台中购买包年/包月资源的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景：
Istio在VirtualService和DestinationRule中定义了服务的流量路由规则，所以需要为每个服务配置VirtualService和DestinationRule，需要满足以下的规则： VirtualService中必须配置了Service的所有端口。 Virtual
发行者：JWT的颁发者。 令牌受众：设置哪些服务可以使用JWT Token访问目标服务，多个受众用“,”隔开，若为空表示对访问的服务不受限制。 jwks：JWT规则集。 JWT认证的原理及应用示例请参见JWT认证原理和在ASM中对入口网关进行JWT请求认证。 父主题： 安全
URL匹配规则 前缀匹配：例如映射URL为/healthz，只要符合此前缀的URL均可访问。例如/healthz/v1、/healthz/v2。 完全匹配：只有完全匹配上才能生效。例如映射URL为/healthz，则必须为此URL才能访问。 支持通过YAML方式配置正则匹配规则，修改
包周期的独享节点如何退订？ 包周期资源退订入口，统一在订单管理页。包周期资源与CCE退订规则相同，需提交工单，联系运维人员退订。 父主题： 计费FAQ
包周期的独享节点如何退订？ 包周期资源退订入口，统一在订单管理页。包周期资源与CCE退订规则相同，需提交工单，联系运维人员退订。 父主题： 网格管理
续费。 图1展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图1 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
memory_limiter两种对数据处理的方式，分别是批处理和内存限制。 exporters配置项定义了将处理过的遥测数据导出至apm服务器。 extensions配置项定义了health_check扩展，其用于获取有关otel-collector健康状况的信息。 servic
升级前检查说明 集群资源检查，检查规则如下： CPU : istiod+istio-ingressgateway+istio-egressgateway实例数 * cpu申请值。 Memory: istiod+istio-ingressgateway+istio-egressgateway实例数
群校验报错常见场景及解决方案如下所述： 集群需要两个可用资源大于2 vCPUs、4GiB的节点，当前资源不足，无法创建网格 解决方案：在ECS控制台选择对应的节点进行扩容。 集群容器网段与网格控制面网段冲突 解决方案： 已购买网格，添加集群场景：重新规划集群容器网段。 购买网格同
支持社区插件按需一键安装，支持Kiali插件 - √ √ 支持社区插件按需一键安装，支持ELK插件 - √ √ API 非企业版网格提供基于CCE接口的开放社区兼容的流量规则配置 √ √ √ 代理管理 透明流量拦截、基于Iptables流量拦截、支持代理自动注入、支持Namespace级别和工作负载级别的注入管理
支持社区插件按需一键安装，支持Kiali插件 - √ √ 支持社区插件按需一键安装，支持ELK插件 - √ √ API 非企业版网格提供基于CCE接口的开放社区兼容的流量规则配置 √ √ √ 代理管理 透明流量拦截、基于Iptables流量拦截、支持代理自动注入、支持Namespace级别和工作负载级别的注入管理
ASM支持HTTP/1.0吗？ 问题现象 Istio 默认不支持 HTTP/1.0。 原因分析 Istio中负责流量转发的是Envoy，负责分配规则的是Pilot。Pilot的环境变量PILOT_HTTP10 默认为 0，即默认不支持 HTTP/1.0。 解决方法 编辑iop中的环境变量
Dubbo作为一种特有协议，需要有如下支持： 网格服务数据面Envoy支持对Dubbo协议的解析和流量管理。 网格控制面支持对Dubbo治理规则的配置。支持灰度发布、负载均衡、访问授权等服务管理。 另外，Dubbo的服务发现模型和Kubernetes、Spring Cloud等服务发现模型不一致，需要额外的处理。
的值来计算哈希，哈希相同的请求则会转发至同一个实例中。例如我们设定Cookie中的User为键，则通过计算User对应的值的哈希来确认转发规则。 根据Sourcelp中的内容获取哈希：流量将会按照请求源IP地址的哈希值进行会话保持。 连接池管理。 最大连接数 到目标主机HTTP或TCP连接的最大数量。
Service是否支持跨集群访问 问题描述 服务支持跨集群访问，需要满足以下规则： 每个集群中必须有和此服务所在命名空间同名的命名空间。 每个集群中，同名命名空间下有同名同类型的服务。 每个同名服务中的labels、端口信息，以及selector中的内容完全相同。 除服务本身所在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
