检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
流量管理Yaml信息：根据所设置的参数自动生成规则YAML。 基于请求内容流量策略只对直接访问的入口服务有效。如果希望对所有服务有效，需要业务代码对HTTP请求的Header信息进行传播。 例如：如果您基于reviews服务，配置了基于请求内容的灰度发布策略，通过访问productpage服务的界面，是无法看到效果的。
续费概述 续费简介 包年/包月的网格到期后会影响服务正常运行。如果您想继续使用，需要在指定的时间内为网格进行续费，否则网格等资源会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月的网格，按需计费的资源不需要续费，只需要保证账户余额充足即可。 包年/包月的网格在到期前续费
载时，设置高级参数“标签与注解> Pod标签”sidecar.istio.io/inject: 'true'。如下图： 参考CronJob示例： kind: CronJob apiVersion: batch/v1 metadata: name: mycronjob namespace:
口，<NS>为3中填写的命名空间。 示例： 单击“确定”完成创建。 访问虚拟机服务 在kubectl节点执行以下命令，获取tomcat工作负载的Pod名称。 kubectl get pods -n <vmns>|grep tomcat 回显示例： tomcat-75cbb4b948-nzrfs
应参数如下： 建议值说明： 网关对CPU敏感，建议申请和限制比例为1:1。避免申请值过小而限制值过大，容易导致节点超分严重。 2U4G仅为示例，实际配置值请根据压测结果自行调整。 CPU配额参数说明： 参数 说明 申请 容器使用的最小CPU需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配CPU总量
tionRule。 已准备虚拟机2，用来部署虚拟机服务灰度版本。 部署虚拟机服务灰度版本 此处以httptest-canary测试程序作为示例。httptest-canary为go http应用，监听在8080端口，访问正常返回“hello, canary http server”消息。
源地址：填写1中获取的CCE集群的容器网段。 结果验证 以场景二为例，在CCE集群中访问Turbo集群中的服务（假设为nginx-turbo），访问成功的回显示例如下： 图1 访问成功示例 父主题： 网格管理
除服务本身所在集群中的YAML文件annotations下带有asm/clusterId、asm/clusterName字段外，其他集群的同名服务都不包含上述字段。 通过以下示例，可以直观地看出服务支持跨集群访问需要满足的规则： 修复指导 登录CCE控制台，选择服务所在集群，在“资源 > 服务发现”页面查看服务所在
执行以下命令，滚动升级已添加到网格的服务。 kubectl rollout restart deployment nginx -n default 其中，nginx为示例服务，default为命名空间，请替换为实际取值。 执行以下命令，确认Pod重启成功。 kubectl get pod -n default
令牌受众：设置哪些服务可以使用JWT Token访问目标服务，多个受众用“,”隔开，若为空表示对访问的服务不受限制。 jwks：JWT规则集。 JWT认证的原理及应用示例请参见JWT认证原理和在ASM中对入口网关进行JWT请求认证。 父主题： 安全
在kubectl节点执行以下命令，获取tomcat工作负载的Pod名称。 kubectl get pod -n <vmns>|grep tomcat 回显示例： tomcat-75cbb4b948-nzrfs 2/2 Running 0 19h 执行以下命令，对虚拟机服务发起访问。
停10秒。这样，在Pod终止之前，Nginx会有足够的时间完成正在处理的请求并优雅地关闭。 需要注意的是，sleep 10中的10秒是一个示例值，您可以根据实际需要和应用程序的性能来调整这个值，关键是为Nginx提供足够的时间来优雅地关闭。 类似地，您可以选择运行自定义命令或自定义脚本，来优雅关闭您的服务进程。
启用应用服务网格 启用Istio将为您的服务以无侵入的方式提供灵活的服务治理能力。您只需在CCE集群中开启应用服务网格功能，即可实现灰度发布、流量管理、熔断、监控、拓扑、调用链等丰富的服务治理能力。 前提条件 已创建CCE混合集群，如果未创建，请参照购买CCE集群创建。 使用须知
分别执行Base64转换成字符串，然后使用认证服务的密钥对拼接的字符串进行签名，签名算法正是前面介绍的头域中定义的算法。 一个完整的JWT示例如下，对于头部Header和负载Payload进行签名得到Signature。 # Header： { "alg": "RS512",
若虚拟机为arm架构，还需要执行以下步骤： 执行docker ps | grep asm-proxy，查看asm-proxy容器的ID。 返回示例如下： fad1ab9530fc asm-proxy:1.8.4 "/usr/bin/bash /usr/…" 24
其中，<vm-server1>为虚拟机服务名称，<2050>同创建Loadbalancer服务中的服务targetPort，<vmns>为3中填写的命名空间。 示例：下图红框中为所添加的内容，在结构上需要与spec.http[0]对齐。 单击“确定”完成修改。 如果虚拟机服务需要移除网关，请删除以上创建的资源对象，移除添加的字段即可。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
