检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
理”页签。 选择“istio资源：workloadentries”，命名空间选择3中填写的命名空间“vmns”，单击“创建”。 这里的“vmns”命名空间中必须存在服务在网格中正常使用，否则选择不到该命名空间。你可以将部署容器服务中的tomcat服务加入网格，并确保配置诊断通过。
什么是应用服务网格 什么是应用服务网格 华为云应用服务网格是一种高性能、高可靠性和易用性的全托管的服务网格，支持虚拟机、容器等多种基础设施，支持跨区域多集群服务的统一治理。以基础设施的方式为用户提供服务流量管理、服务运行监控、服务访问安全以及服务发布能力。 ASM控制面和数据面均
tion的标签。 执行以下命令，确认目标命名空间是否包含在 webhook范围内。 kubectl get {namespace} --show-labels 解决办法：命名空间添加上面查出来的注入标签。 可能原因：为集群开放命名空间注入的默认策略未设置为enable。 检查方法
在左侧导航栏选择“资源 > 工作负载”，单击右上角“镜像创建”。 设置工作负载参数。 负载类型：选择“无状态负载”。 命名空间：选择在3中填写的命名空间“vmns”。 镜像：选择“tomcat”。 服务配置：添加服务，服务端口和容器端口设置为8080。 其余参数按需填写。 如果是TCP协议服务，需要服务监听在127
在可观测性配置中勾选“启用应用指标”，已默认选中“AOM服务”。其他可观测性配置根据需要配置即可。 展开高级配置，在“命名空间注入配置”中勾选集群的“default”命名空间，选择重启已有服务。 图1 命名空间注入配置 设置完成后单击“提交”。 创建时间预计需要5~10分钟，请耐心等待。当网格状态从“安装中”变为“运行中”，表示网格创建成功。
填写的命名空间。配置v1、v2版本分别50%的流量比例。 示例： 单击“确定”完成修改。 访问虚拟机服务 如果虚拟机2未部署ASM-PROXY，未加入网格，要想正常访问到v2版本，需要配置关闭mTLS认证，即在vmns命名空间下的DestinationRule资源对象的spec下添加如下内容：
或者在CCE界面升级设置工作负载反亲和性，改为尽量满足。 升级前命名空间自动注入检查失败。 解决办法：若您从专有网格迁移至基础网格，命名空间存在已经注入的pod，但是该命名空间未开启自动注入，则需要开启该命名空间自动注入。 父主题： 网格管理
旧版ASM与新版ASM的区别如下： Sidecar注入方式不同。旧版ASM创建的网格没有开启Sidecar的命名空间注入，新版ASM创建的网格开启了Sidecar的命名空间注入，命名空间注入详见：https://istio.io/latest/docs/setup/additional-s
购买后，会进行启用Istio的操作，期间会操作如下资源： 创建一个Helm应用编排release对象，作为Istio控制面的资源 。 开通ECS节点的安全组，允许7443端口的入流量，使其支持对Pod进行自动注入。 为该集群的default的命名空间打上inject=true标签。 查看Istio服务网格是否启用成功。
中的服务targetPort，<vmns>为3中填写的命名空间。 示例：下图红框中为所添加的内容，在结构上需要与spec.http[0]对齐。 单击“确定”完成修改。 如果虚拟机服务需要移除网关，请删除以上创建的资源对象，移除添加的字段即可。 结果验证 登录ASM管理控制台，在“
} 和istio-egressgateway-{revision} deployment，labels和原有网关实例相同。 若您在其他命名空间自行创建了istio-ingressgateway网关，升级过程中会自动将网关按照金丝雀的方式升级到新版本：istio-ingressga
3和1.6网格支持的如下插件在1.8及以上版本不再支持，升级前请确保将如下插件卸载。 升级前命名空间自动注入检查。 基础版网格注入方式为命名空间注入，若您在当前已经注入pod所在的命名空间未打上注入label，则需要在升级前打上注入label。 升级前service selector检查。
通知到华为云账号的创建者。 欠费后影响 当您的账号因按需ASM资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会立即停止服务，网格资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在“管理控制台 > 费用中心 ＞ 总览”的“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。
填写的命名空间。 若回显“599”，则表示配置的中断故障生效。 移除故障注入 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。 选择“istio资源：virtualservices”，命名空间选择“vm
数据信息注入到SDK中，包括appname、namespace，分别表示部署的服务名、部署的命名空间。 在服务启动时向注册中心注册Dubbo接口和Kubernetes服务名和命名空间的关系。 在客户端发起访问时，根据原有服务发现的流程根据Interface查询到服务的元数据，并用
选择非扁平网络时，如果查询不到ELB，请参考企业版网格添加集群时，选择非扁平网络，为什么查询不到ELB？进行排查。 命名空间注入配置 选择命名空间：为命名空间设置标签istio-injection=enabled，其中的Pod在重启后会自动注入istio-proxy sidecar。
AOM页面查询应用服务网格详细指标 服务网格开启应用指标并接入华为云AOM后，可以在AOM页面查询网格的详细指标，具体步骤如下： 登录AOM页面，进入“指标浏览”页面。 选择“指标源”，选择想要查询的网格上报指标的Prometheus实例。 在页面上查询上报至AOM的指标。 全量指标查询
最新版本的网格。 在网格详情页，依次单击“网格配置-sidecar管理-sidecar管理”，选择需要开启自动注入的命名空间（准备工作中步骤11中记录的命名空间），是否重启已有服务选择“是”，勾选“取消注入sidecar会重启关联的Pod，将会暂时中断您的业务”，单击“确定”。 配置同步
保留期到期后，若包年/包月ASM应用服务网格资源仍未续费，那么应用服务网格相关的资源均会被释放，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。 华为云为客户提供充分的时间进行续费与充值，当您的包年/包月资源到期未续订会依次进入宽限期和保留期，详情请参见宽限期保留期、
L，注意URL必须以“/”开头。 URL 服务支持的映射URL，例如/example。 同一网关下的URL配置不能相同。 命名空间 服务网关所在的命名空间。 目标服务 添加网关的服务，直接在下拉框中选择。目标服务会根据对应的网关协议进行过滤，过滤规则请参见添加路由时，为什么选不到对应的服务？。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
