检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
1.15版本特性 支持Istio 1.15.7版本 支持v1.21、v1.23、v1.25、v1.27 CCE Turbo集群版本 支持v1.21、v1.23、v1.25、v1.27 CCE集群版本 修复了 CVE-2023-44487、CVE-2023-39325、CVE-2023-27487
集群校验报错常见场景及解决方案 如何为集群开放命名空间注入？ 某些工作负载不注入Sidecar，该如何配置？ 如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？ 服务跨集群通信时网络不通，如何解决？ Sidecar未就绪导致Pod启动失败 设置fsgroup，导致业务容器挂载文件属组被修改
据采集，提供实时流量拓扑、调用链等服务性能监控和运行诊断，构建全景的服务运行视图。 更多应用服务网格ASM介绍请参见产品介绍。 父主题： 用户指南（新版）
1.18版本特性 支持Istio 1.18.7版本 支持v1.25、v1.27 、v1.28、v1.29 、v1.30、v1.31 CCE Turbo集群版本 支持v1.25、v1.27、v1.28 、v1.29、v1.30、v1.31 CCE集群版本 支持 Kubernetes
YAML配置资源处理策略 通过控制台和“Istio资源管理”中的YAML方式均可以创建Istio资源，为了避免两个入口的配置相冲突，建议您： 控制台创建的资源，在控制台维护 YAML创建的资源，YAML方式维护 如果控制台创建的资源通过YAML方式修改，将会导致控制台对应功能不可
maxUnavailable > 0 添加readiness探针 添加readiness探针，可以保证您的新实例pod在真正准备就绪时，才开始接管业务流量。这就避免了在新的实例pod未启动时，接管业务流量造成的访问不通问题。 相关配置如下： kubectl get deploy nginx -n namespace_name
升级后处理说明 请确认数据面已成功升级完成并充分观察业务，业务正常运行后再执行本步骤。 此步骤将卸载老版本网格控制面并释放相关资源。 一旦执行此步骤，网格将无法回退，请谨慎操作。 父主题： 金丝雀升级
回一个特定的HTTP状态码给调用者。通过中断，可以模拟一个有故障的上游服务。 如下图所示，注入一个指定的HTTP状态码（如599）后，对于访问的客户端来说，就跟服务端发生异常一样。 本文以配置中断故障为例，其他治理策略的配置方法可参考Istio官网。 前提条件 已执行添加虚拟机服
Dubbo作为一种特有协议，需要有如下支持： 网格服务数据面Envoy支持对Dubbo协议的解析和流量管理。 网格控制面支持对Dubbo治理规则的配置。支持灰度发布、负载均衡、访问授权等服务管理。 另外，Dubbo的服务发现模型和Kubernetes、Spring Cloud等服务发现模型不一致，需要额外的处理。 父主题：
发布给全部用户，一旦遇到线上事故（或BUG），对用户的影响极大，解决问题周期较长，甚至有时不得不回滚到前一版本，严重影响了用户体验。 灰度发布是版本升级平滑过渡的一种方式，当版本升级时，使部分用户使用高版本，其他用户继续使用低版本，待高版本稳定后，逐步扩大范围把所有用户流量都迁移到高版本上面来。
示框中单击“确定”。 为保证安全，私钥只能下载一次，请妥善保管，否则将无法登录节点。 创建负载均衡。 弹性负载均衡将作为服务网格对外访问入口，被服务网格管理的应用流量，均从此实例进入并分发到后端服务。 登录弹性负载均衡ELB控制台。 单击右上角的“购买弹性负载均衡”。 参考创建共
网格管理规模 服务网格可管理的最大实例数（Pod个数） 包年/包月、按需计费 网格实例规格单价 * 实例个数 * 购买时长 ASM套餐价格中不包含APM服务费用，推荐购买APM服务享受全方位的服务性能监控：APM计费模式介绍。 ASM套餐价格不包含用户使用华为云上的资源费用（弹性云服
为CCE集群启用服务网格（即购买网格）后，网格状态一直显示为“安装中”，鼠标放上去提示“正在启用istio服务网格：开通用户安全组规则成功”。 问题定位 登录CCE控制台，进入对应集群详情页，在“资源 > 命名空间”中查看istio-system命名空间是否存在。 原因分析 存在istio-system命名空间残留。
添加服务 添加的对外访问方式不能生效，如何排查？ 一键创建体验应用为什么启动很慢？ 一键创建体验应用部署成功以后，为何不能访问页面？ 创建服务网关时，提示500错误 添加路由时，为什么选不到对应的服务？ 如何解决应用数据获取失败的问题？ 如何为普通任务（Job)和定时任务（CronJob）类型负载注入sidecar
网格管理规模，指服务网格可管理的最大实例数（Pod个数）。 计费周期 按需计费资源按秒计费，每一个小时整点结算一次费用（以UTC+8时间为准），结算完毕后进入新的计费周期。计费的起点以网格实例创建成功的时间点为准，终点以网格实例删除时间为准。 按需计费的企业版网格购买成功后即开始计费。应用服务网格实例从创建到
虚拟机治理 方案介绍 约束与限制 部署ASM-PROXY 验证服务访问 流量治理 卸载ASM-PROXY
用于接收传入或传出的HTTP/TCP连接。 前提条件 已执行添加虚拟机服务到网格，即已创建v1版本的WorkloadEntry、ServiceEntry，已创建VirtualService、DestinationRule。 已创建负载均衡实例，要求所属VPC为集群所在的VPC。 创建Loadbalancer服务
注入，自动流量拦截，基于Kubernetes的服务和实例模型自动进行服务发现，在虚拟机场景下需要手动安装数据面Proxy（ASM-PROXY），在安装过程中初始化流量拦截。具体来说，ASM-PROXY是虚拟机部署工具包，用于连接虚拟机应用所在的数据平面与ASM提供的控制平面。AS
-nistio-system delete vs istiod 功能验证 查看console功能是否正常，如网关路由显示 ，网关访问等。 验证业务功能是否正常。 异常回退 登录应用服务网格控制台，在网格列表页面单击待删除网格右上角的卸载按钮卸载网格，是否重启已有服务选择“是”，勾选“取消注入
sidecar注入失败可能的原因 sidecar注入失败常见场景和解决方案： 可能原因：网格管理实例数到达上限，无法继续注入。 检查方法：统计网格注入Pod总数是否已达上限。 登录应用服务网格ASM控制台，在网格列表页面查看您的网格卡片展示的实例个数是否达到网格规格。如果达到即网格注入Pod总数已达上限。 解决方案：联系运维工程师或提交工单处理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
