检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
负载均衡 在更新流量策略内容时，可选择是否开启。在微服务场景下，负载均衡一般和服务配合使用，每个服务都有多个对等的服务实例。服务发现负责从服务名中解析一组服务实例的列表，负载均衡负责从中选择一个实例。为目标服务配置满足业务要求的负载均衡策略，控制选择后端服务实例。 父主题： 流量策略
连接池 在更新流量策略内容时，可选择是否开启。目的是断开超过阈值的连接和请求，保护目标服务。通过连接池管理可以配置阈值来防止一个服务的失败级联影响到整个应用。连接池设置应用于上游服务的每个实例，可以应用在TCP级别和HTTP级别。 通过连接池管理可以控制service1服务对目标服务service2的请求：
流量治理 概述 服务路由 流量策略 父主题： 服务网格
概述 流量治理是Istio的核心功能，其目标是提供非侵入的流量治理能力，用户仅仅关注自己的业务逻辑，无需关注服务访问管理。流量治理要解决的问题类似如下： 动态修改服务间访问的负载均衡策略，比如配置一致性哈希将流量转发到特定的服务实例上。 同一个服务有两个版本在线，将一部分流量切到某个版本上。
运营商访问的情况，时延较高。 统一流量治理 以多云化为前提，华为云UCS支持将用户接入流量就近分发至最合适的后端集群，缩短访问延时，同时支持流量基于访问者的网段、地域、运营商等不同策略进行分发。 高效性 传统云原生在多云场景下的应用部署十分繁琐，需要在每个集群中进行手动部署，效率很低。
服务路由 服务路由概述 创建服务路由 更新服务路由 服务路由协议 重试 重写 请求超时 流量镜像 CORS 头域控制 故障注入 父主题： 流量治理
让应用感受不到跨云限制。 应用流量治理新模式 通过分布式流量控制，实现智能流量分发调度，实时跨域、按需调配应用访问流量，让应用感受不到流量限制。 功能介绍 跨云、跨地域集群统一接入，统一管理 支持跨云、跨地域的集群统一接入、统一管理，支持接入华为云集群、本地集群、附着集群、伙伴云集群和多云集群。
通过MCI实现跨集群业务流量分发 应用场景 在分布式集群场景下，为了提供低延迟的服务，企业的应用可能部署在不同区域、不同厂商的云端上，在某个地区集群发生故障时，该地区业务也随之会受到影响。使用MCI，可进行跨地域集群的流量分发，实现跨地域的应用故障迁移。 图1 MCI实现跨集群流量分发架构图 准备工作
源命名空间 匹配源服务的命名空间 服务目标参数 版本 选择服务子集版本 流量权重 可以控制实例上接收的流量比例，输入值必须在0到100之间 TCP协议服务路由 所有不满足以上HTTP和TLS条件的流量都会应用TCP流量规则。 表3 TCP协议服务路由参数 匹配条件参数 目标子网 目标IP地址匹配的IP子网
重写 开启重写，可以在不修改客户端的访问的目标地址前提下，根据配置重写请求的URL。 YAML设置如下（根据实际需求调整配置参数）： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name:
如何添加第三方域名？ 问题描述 域名在第三方域名注册商处注册，需要使用UCS进行流量管理，此时可通过添加域名至华为云云解析服务（DNS）来解决，UCS流量管理控制台将自动获取已添加解析的域名。 步骤一：添加域名 通过第三方域名注册商注册的域名，需要通过“创建公网域名”操作添加至云解析服务。
重试 开启重试，服务访问失败时会自动重试，提高总体访问成功率和质量。 YAML设置如下（根据实际需求调整配置参数）： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata: name: ratings-route
故障注入 故障注入是一种有效的测试方法，它能够将错误引入系统，以确保系统能够承受错误的并从错误中恢复。开启故障注入，可以通过配置灵活注入延迟或特定错误，开展故障测试。 以延迟故障注入为例，YAML设置如下（根据实际需求调整配置参数）： route: - destination:
服务路由概述 服务路由定义了对特定目标服务的一组流量规则，在形式上表示一个虚拟服务，将满足条件的流量都转发到对应的服务后端，这个服务后端可以是一个服务，也可以是在流量策略中定义的服务的子集。服务路由描述了一个具体的服务对象，在该服务对象内包含了对流量的各种处理，其主体是一个服务而不是一组规则，更易于理解。
CORS 当一个资源向该资源所在服务器的不同的域发起请求时，就会产生一个跨域的HTTP请求。出于安全原因，浏览器会限制从脚本发起的跨域HTTP请求。通过跨域资源共享CORS机制可允许Web应用服务器进行跨域访问控制，使跨域数据传输安全进行。 YAML设置如下（根据实际需求调整配置参数）：
请求超时 开启请求超时，服务访问超时系统会自动处理，快速失败，避免资源锁定和请求卡顿。 YAML设置如下（根据实际需求调整配置参数）： apiVersion: networking.istio.io/v1beta1 kind: VirtualService metadata:
控制台更新服务路由操作步骤如下： 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“流量治理 > 服务路由”，进入服务路由列表页面。 单击列表右侧操作列下的“YAML编辑”。 根据实际需求，例如修改URI更新服务路由，YAML设置如下：
下： 登录UCS控制台，单击左侧导航栏中的“服务网格”，进入服务网格列表页。 单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“流量治理 > 服务路由”，进入服务路由列表页面。 单击右上角“YAML创建”，弹出服务路由YAML创建界面。 当前数据选择YAML，在编辑栏进行编辑（根据实际需求调整配置参数）：
头域控制 开启头域控制，可以灵活增加、修改和删除指定HTTP头域，非侵入方式管理请求内容。只支持路由上的头域操作，暂不支持对于特定后端的头域操作。 YAML设置如下（根据实际需求调整配置参数）： apiVersion: networking.istio.io/v1beta1 kind:
统一治理多集群流量 您可以通过UCS的流量分发功能，实现跨云、跨地域集群应用访问流量的智能调度，实现流量切分、灰度、故障倒换等不同功能。 前提条件 您需要将一个已有的Kubernetes集群添加至UCS，且集群接入网络，具体操作请参考步骤三：为容器舰队添加集群。 已添加的集群中已
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
