检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
行所需的系统组件和系统运行配置，对于其下的资源对象： istio-system命名空间中的Deployment、DaemonSet、Service、ConfigMap、Secret、Role、RoleBinding、ServiceAccount资源对象； istio-operat
io资源类型有关。详细说明请参见YAML配置资源处理策略。 支持以YAML或JSON格式显示，同时可以将配置文件下载到本地。 创建新的istio资源 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。 单击列表左上方的“创建”。
Gt、Lt）。 In：亲和/反亲和对象的标签在标签值列表（values字段）中。 NotIn：亲和/反亲和对象的标签不在标签值列表（values字段）中。 Exists：亲和/反亲和对象存在指定标签名。 DoesNotExist：亲和/反亲和对象不存在指定标签名。 Gt：仅在节点
Exist）。 In：亲和/反亲和对象的标签在标签值列表（values字段）中。 NotIn：亲和/反亲和对象的标签不在标签值列表（values字段）中。 Exists：亲和/反亲和对象存在指定标签名。 DoesNotExist：亲和/反亲和对象不存在指定标签名。 标签值 设置工
网格配置概述 网格配置提供了集群管理、系统组件管理、sidecar管理、istio资源管理以及升级能力。 Istio控制面组件负责向数据面组件注入sidecar，管理数据面sidecar行为，下发策略配置，搜集监控数据等。其中，sidecar是指运行在业务Pod中，与业务容器协同
配置诊断 应用服务网格会对管理集群下的所有服务进行诊断，诊断结果为正常的服务，方可进行流量治理、流量监控及灰度发布等操作。 约束与限制 如果多个服务对应一个工作负载（Deployment），则不允许将这些服务加入网格进行治理，因为可能出现灰度发布、网关访问等功能异常。 如果服务的
择“灰度发布”。 单击已创建灰度版本的名称。 在监测灰度运行状态页面，单击“查看/配置灰度策略”。 参照配置灰度策略重新配置灰度策略。 配置完成后，单击“策略下发”。 切为默认流量版本 执行某个版本（如V2版本）后的“接管所有流量”，V2版本将获取到原默认版本的全部流量。原默认版本流量将变为0。
修改。 处理策略 为了避免多个入口的配置相冲突，以及确保Istio各工作负载持续稳定运行，ASM 1.8.6及以上版本采取如下策略： 定义工作负载的关键运行配置和非关键运行配置 表1 各资源类型下的关键运行配置 工作负载 资源类型 配置项 配置项描述 适用版本 istiod istio-ingressgateway
YAML配置VirtualService资源后，控制台对应服务的流量治理、灰度发布将不可用）。 处理策略 在“网格配置 > Istio资源管理”页面编辑或创建服务关联的Istio资源时，页面底部会默认勾选“控制台相关功能不开放使用”，当保持勾选状态并单击“确定”后，配置生效，但该
请确保灰度版本的实例状态为正常时，再开始下一步进行灰度策略的配置。 单击“配置灰度策略”，进行灰度策略配置（可选）。 策略类型：分为“基于请求内容发布”和“基于流量比例发布”两种类型，通过页签选择确定。 基于请求内容发布 对当前版本配置相应的请求内容规则，服务流量在满足此规则的情况下，会
服务是否配置了默认版本的服务路由，路由配置是否正确 问题描述 Istio在VirtualService和DestinationRule中定义了服务的流量路由规则，所以需要为每个服务配置VirtualService和DestinationRule，需要满足以下的规则： Virtua
Token）请求授权，可以实现来源认证。在接收用户请求时，该配置用于认证请求头信息中的Access Token是否可信，并授权给来源合法的请求。 仅支持为HTTP协议的服务配置JWT认证。 选择“JWT认证”页签，单击“立即配置”，在弹出对话框中配置如下参数： 发行者：JWT的颁发者。 令牌受众：设置哪些服务可以使用JWT
网格控制面支持对Dubbo治理规则的配置。支持灰度发布、负载均衡、访问授权等服务管理。 网关访问保留源IP 服务通过网关访问时，默认情况下，目标容器中看到的不是客户端的源IP，如果需要保留源IP，请参考本节指导操作。 虚拟机治理 容器与虚拟机共存将是一个长期的过程，但容器化的趋势不变，通过为虚拟机安装代理来实
Turbo集群服务时，如何配置安全组规则？。 操作步骤 登录应用服务网格控制台，使用以下任意一种方式进入添加集群页面。 （快捷方式）在企业版网格右上方，单击图标。 在企业版网格详情页，单击左侧导航栏的“网格配置”，在“基本信息”页签单击“添加集群”。 设置集群信息。 集群配置 在集群列表中选
网格扩展 可观测性配置展示了当前应用服务网格的应用指标、访问日志、调用链配置；并可启用应用指标和访问日志功能。 调用链只能在创建网格的时候设置启用，网格扩展页面不支持设置启用。 约束与限制 Istio1.18之前版本的应用指标仅支持对接APM。1.18以及后续版本网格仅支持对接到AOM，同时低版本网格升级到1
idecar都正常连接到新控制面之后下面老版本网格的控制面。 需要注意的是，在部署新网格版本控制面时，istio-ingressgateway和istio-egressgatway的新版本也会同时部署，新老网格版本的网关将同时工作。 金丝雀升级流程 金丝雀升级流程包括升级前检查、
布任务的名称。 在“配置流量策略”页面，重新配置Cookie内容、自定义Header、Query、允许访问的操作系统或允许访问的浏览器。 单击“策略下发”。 切换灰度策略类型 您可以在“基于请求内容”和“基于流量比例”的策略之间切换。策略完成切换后，之前配置的规则将全部失效，所有的流量会根据配置的新策略重新分配。
群校验报错常见场景及解决方案如下所述： 集群需要两个可用资源大于2 vCPUs、4GiB的节点，当前资源不足，无法创建网格 解决方案：在ECS控制台选择对应的节点进行扩容。 集群容器网段与网格控制面网段冲突 解决方案： 已购买网格，添加集群场景：重新规划集群容器网段。 购买网格同
1.8版本特性 托管版本支持扁平网络多集群 托管版本支持非扁平网络多集群 Mixer组件正式下线，访问日志、调用链和监控均基于数据面采集 EnvoyFilter增强，支持更多灵活的Insert操作 支持VM类型服务治理 启用基于AuthorizationPolicy的新的授权策略
1.18版本特性 支持Istio 1.18.7版本 支持v1.25、v1.27 、v1.28、v1.29 、v1.30、v1.31 CCE Turbo集群版本 支持v1.25、v1.27、v1.28 、v1.29、v1.30、v1.31 CCE集群版本 支持 Kubernetes
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
