检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
3先发版本完全相同） Workload Entry方便对非Kubernetes负载进行定义和管理 SDS默认启用 支持基于数据面，通过Telemetry V2的非Mixer方式的监控数据采集 支持控制面托管和非托管形态 支持多端口服务基于端口粒度的服务治理 支持v1.15和v1.17 CCE集群版本
服务的流量治理页面支持查看近1小时内流量的监控数据，包括RPS、成功率和请求时延。 操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“服务管理”，在列表右上方选择服务所在命名空间。 选择一个服务，单击操作列的“流量治理”，在右侧页面查看近1小时内流量的监控数据。 图1 流量监控
Istio卸载之后，为什么独享节点还在？ 如何升级ICAgent？ 企业版网格添加集群时，选择非扁平网络，为什么查询不到ELB？ 集群校验报错常见场景及解决方案 如何为集群开放命名空间注入？ 某些工作负载不注入Sidecar，该如何配置？ 如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？ 服务跨集群通信时网络不通，如何解决？
对外协议为TLS时，可选择开启/关闭TLS终止。开启TLS终止时需要绑定证书，以支持TLS数据传输加密认证；关闭TLS终止时，网关将直接转发加密的TLS数据。 密钥证书 配置TLS协议并开启TLS时，需要绑定证书，以支持TLS数据传输加密认证。 配置HTTPS协议时，需要绑定密钥证书。 TLS最低版本/TLS最高版本
仅排除指定网段表示除指定网段范围外的流量将被重定向到sidecar中。 若界面提示“以下集群未开放命名空间注入修改操作”，可能因为当前网格是通过1.0控制台创建的，默认不开放命名空间注入，需要通过kubectl命令行开放，具体操作请参见如何为集群开放命名空间注入？。 为集群的命名空间开启sidecar注入后，该
灰度发布部署版本为什么不能更换镜像？ 基于请求内容发布策略对一些服务为什么没有生效？ 更多 流量监控 Pod刚刚启动后，为什么不能立即看到流量监控数据？ 总览页面上的时延数据为什么不准确？ 流量监控拓扑图中为何找不到我的组件? 更多 添加服务 添加的对外访问方式不能生效，如何排查？ 一键创建体验应用为什么启动很慢？
- √ √ 实时应用拓扑查看 - √ √ 链路跟踪/调用链 支持非侵入调用链埋点 √ √ √ 指标监控 提供服务实例CPU、内存、磁盘等运行数据监控，提供服务访问RPS、时延等访问指标的监控，提供对访问指标、异常指标的统计分析，支持对接Prometheus等开源Metric组件，支持通过配置对接不同的Metric后端
kubectl get {namespace} --show-labels 解决办法：命名空间添加上面查出来的注入标签。 可能原因：为集群开放命名空间注入的默认策略未设置为enable。 检查方法：执行以下命令检查默认策略，确认policy的值为enabled 。 kubectl
访问日志 服务网格提供了访问日志查询能力，可对网格中数据面所有Proxy的AccessLog进行采集。本文介绍如何查看采集的访问日志。 网格需已“启用访问日志”能力，如何开启请参考设置可观测性配置。 操作步骤 登录应用服务网格ASM控制台。 单击服务网格名称，进入服务网格详情页。
请确保您的集群已经成功启用Istio。 确认已经在“服务列表”页面添加了至少一个服务，且服务的状态为“运行中”。 确认完上述几点后，如果还没有数据，请检查您是否自行卸载过集群内的ICAgent系统组件。 父主题： 流量治理
升级后处理说明 请确认数据面已成功升级完成并充分观察业务，业务正常运行后再执行本步骤。 此步骤将卸载老版本网格控制面并释放相关资源。 一旦执行此步骤，网格将无法回退，请谨慎操作。 父主题： 金丝雀升级
batch处理器，用于对遥测数据进行批处理。 Exporters 导出器Exporters是将遥测数据发送到指定后端的方式，它帮助我们更好地可视化和分析遥测数据。 Extensions 扩展主要适用于不涉及处理遥测数据的任务。扩展是可选的，比如可以增加一个health_check
简介 Dubbo作为一种特有协议，需要有如下支持： 网格服务数据面Envoy支持对Dubbo协议的解析和流量管理。 网格控制面支持对Dubbo治理规则的配置。支持灰度发布、负载均衡、访问授权等服务管理。 另外，Dubbo的服务发现模型和Kubernetes、Spring Clou
1.8版本特性 托管版本支持扁平网络多集群 托管版本支持非扁平网络多集群 Mixer组件正式下线，访问日志、调用链和监控均基于数据面采集 EnvoyFilter增强，支持更多灵活的Insert操作 支持VM类型服务治理 启用基于AuthorizationPolicy的新的授权策略
如何对接Jaeger/Zipkin查看调用链 ASM支持向Jaeger/Zipkin导出追踪数据，导出后可在Jaeger/Zipkin界面查看应用的调用链信息。下文以对接zipkin为例介绍完整的使用流程。 前提条件 已明确待安装zipkin的集群和命名空间。 操作步骤 创建zipkin
ingressgateway实例资源消耗参考 每个ingressgateway实例的资源消耗与连接类型、连接数量、QPS有关，可以参考以下数据： 表1 长连接内存消耗 连接数量 内存消耗（MB） 1 0.055 1000 55 10000 550 表2 短连接CPU和内存消耗 QPS
金丝雀升级流程包括升级前检查、控制面升级、数据面升级、升级后处理几个步骤，下面介绍金丝雀升级过程中的相关流程。 升级前检查 升级前，会对集群资源、集群版本、集群状态等多方面进行检查，尽可能避免升级失败，详情请查看升级前检查说明。 控制面升级 详情请查看控制面升级说明。 数据面升级 详情请查看数据面升级说明。 升级后处理
常用的网格功能和其执行位置 网格功能 治理位置 服务发起方 服务提供方 路由管理 Y N 负载均衡 Y N 调用链分析 Y Y 服务认证 Y Y 可观测性数据 Y Y 重试 Y N 重写 Y N 重定向 Y N 授权 N Y 故障注入 Y N 超时 Y N 连接池 Y N 熔断 Y N HTTP头域
续费概述 续费简介 包年/包月的网格到期后会影响服务正常运行。如果您想继续使用，需要在指定的时间内为网格进行续费，否则网格等资源会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月的网格，按需计费的资源不需要续费，只需要保证账户余额充足即可。 包年/包月的网格在到期前续费成功，所有资源得以保留，且运行不受影响。
适用场景 适用于1.15之前版本的网格，且APM服务在需要监控网格的region已开通。 约束与限制 流量监控记录的是组件过去24小时内的数据，所以当部分组件删除后并不能及时的在拓扑图上消失，而是会仍然存在一段时间。 企业版网格多集群场景下，只支持集群内部服务之间的流量监控，暂时不支持跨集群服务之间的流量监控。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
