检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用场景 服务灰度发布 服务流量管理 端到端的透明安全 服务运行监控 传统微服务SDK结合
灰度发布 灰度发布概述 为服务添加灰度版本 灰度版本基本操作 父主题： 用户指南（旧版）
网格管理 续费网格 按需转包周期 变更规格 网格事件 专有版转基础版 退订与卸载 父主题： 用户指南（新版）
安全 配置安全策略 JWT认证原理 在ASM中对入口网关进行JWT请求认证 父主题： 用户指南（新版）
金丝雀升级 金丝雀升级步骤 升级前检查说明 控制面升级说明 数据面升级说明 升级后处理说明 父主题： 升级
监控中心 流量监控 访问日志 应用拓扑 父主题： 用户指南（新版）
附录 1.3升级1.8 VirtualService支持Delegate切换 父主题： 用户指南（旧版）
网格配置 网格配置概述 添加集群 sidecar管理 istio资源管理 升级 网格扩展 父主题： 用户指南（新版）
用户指南（新版） 欢迎使用应用服务网格 购买网格 网格管理 服务管理 网关管理 灰度发布 网格配置 流量治理 安全 监控中心
手动修复项 所有Pod是否都配置了app和version标签 所有Pod的app和version标签是否都相等 所有Pod是否都注入了sidecar Service在所有集群的配置是否相同 父主题： 服务管理
自动修复项 Service的端口名称是否符合istio规范 Service的选择器中是否配置了version标签 服务是否配置了默认版本的服务路由，路由配置是否正确 Service是否支持跨集群访问 父主题： 服务管理
流量治理 流量治理概述 配置流量策略 查看流量监控 更改流量策略 父主题： 用户指南（新版）
添加服务 添加的对外访问方式不能生效，如何排查？ 一键创建体验应用为什么启动很慢？ 一键创建体验应用部署成功以后，为何不能访问页面？ 创建服务网关时，提示500错误 添加路由时，为什么选不到对应的服务？ 如何解决应用数据获取失败的问题？ 如何为普通任务（Job)和定时任务（CronJob）类型负载注入sidecar
如何升级ICAgent？ 登录应用服务网格ASM控制台，在左侧导航栏选择“监控中心”。 跳转至应用性能管理界面后，选择左侧导航栏的“采集管理 > Agent管理”，选择对应的集群后单击“升级ICAgent”。 父主题： 网格管理
网格管理 为什么我的集群不能启用网格？ 包周期的独享节点如何退订？ Istio卸载之后，为什么独享节点还在？ 如何升级ICAgent？ 企业版网格添加集群时，选择非扁平网络，为什么查询不到ELB？ 集群校验报错常见场景及解决方案 如何为集群开放命名空间注入？ 某些工作负载不注入Sidecar，该如何配置？
启用应用服务网格 启用Istio将为您的服务以无侵入的方式提供灵活的服务治理能力。您只需在CCE集群中开启应用服务网格功能，即可实现灰度发布、流量管理、熔断、监控、拓扑、调用链等丰富的服务治理能力。 前提条件 已创建CCE混合集群，如果未创建，请参照购买CCE集群创建。 使用须知
购买基础版网格 基础版网格的控制面组件安装在用户集群，用户需要自行管理和维护集群内的控制面组件。 前提条件 已创建CCE集群，如果未创建，请参照购买CCE集群创建。 约束与限制 应用服务网格依赖集群CoreDNS的域名解析能力，请确保集群拥有足够资源，且CoreDNS插件运行正常。
与其他云服务的关系 应用服务网格与周边服务的依赖关系如图1所示。 图1 应用服务网格与其他云服务关系 应用服务网格与其他服务的关系 表1 应用服务网格与其他服务的关系 服务名称 应用服务网格与其他服务的关系 主要交互功能 云容器引擎 CCE 云容器引擎（Cloud Container
除了升级版本没有有效的规避措施。将客户端对Istiod的网络访问限制在最小范围可以帮助减少某种程度上的漏洞的影响范围。 相关链接 Istio官方安全公告 Istio社区漏洞公告 父主题： 漏洞公告
网格类型概述 ASM支持创建两种类型的网格，分别为基础版网格和企业版网格，两者主要区别在于网格控制面相关组件的部署模式。基础版网格的控制面组件安装在用户集群，企业版网格将控制面组件从用户集群中分离，由华为云管理和维护，简化了用户的运维负担和资源消耗，二者在具体功能上的差异请参见基
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
