检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
io/excludeOutboundPorts 注解以使访问该端口的流量不会被重定向到 Sidecar。 请谨慎使用注解方式排除流量拦截，因为 IP/端口排除注解不仅适用于 Init 容器流量，还适用于应用容器流量。 即发送到配置的 IP/端口的应用流量将绕过 Istio Sidecar。 更多详情参考：https://istio
虚拟机服务添加网关和路由 网关（Gateway）定义了在网格出入口操作的负载均衡器，用于接收传入或传出的HTTP/TCP连接。 前提条件 已执行添加虚拟机服务到网格，即已创建v1版本的WorkloadEntry、ServiceEntry，已创建VirtualService、DestinationRule。
虚拟机服务配置故障注入 故障注入是一种评估系统可靠性的有效方法，故意在待测试的系统中引入故障，从而测试其健壮性和应对故障的能力。有两种类型的故障注入，可以在转发前延迟（delay）请求，模拟缓慢的网络或过载的服务，也可以中断（abort）HTTP请求，并返回一个特定的HTTP状态
ASM支持HTTP/1.0吗？ 问题现象 Istio 默认不支持 HTTP/1.0。 原因分析 Istio中负责流量转发的是Envoy，负责分配规则的是Pilot。Pilot的环境变量PILOT_HTTP10 默认为 0，即默认不支持 HTTP/1.0。 解决方法 编辑iop中的环境变量
总览页面上的时延数据是显示您账户下全部集群的全部组件的topN数据，且是近一分钟的数据。所以请确保您的组件在近1分钟内，有访问流量产生。 父主题： 流量监控
灰度发布概述 创建灰度任务 灰度任务基本操作 流量治理 流量治理概述 配置流量策略 更改流量策略 配置安全策略 网格配置 网格配置概述 添加集群 sidecar管理 istio资源管理 升级网格 监控 流量监控 06 实践 弹性云服务器（Elastic Cloud Server）是
io/excludeOutboundIPRanges： 注意：上述操作会导致业务容器滚动升级。 负载级别指定端口配置出入流量拦截 通过修改业务deployment文件，可以在负载级别配置端口上的出入流量拦截规则： 执行kubectl edit deploy –n user_namespace user_deployment
图形化应用全景拓扑，流量治理可视化 应用服务网格提供了可视化的流量监控，链路健康状态、异常响应、超长响应时延、流量状态信息拓扑等一目了然。 图1 流量监控 结合应用运维管理 AOM、应用性能管理 APM服务，ASM提供了详细的微服务级流量监控、异常响应流量报告以及调用链信息，实现更快速、更准确的问题定位。
1024Mi sidecar.istio.io/proxyMemory: 1024Mi 修改后服务滚动升级，确保不会断服。 父主题： 流量治理
执行kubectl apply -f stream-limit-envoyfilter.yaml创建envoyfilter。 父主题： 流量治理
为什么在调用链里，找不到某些错误的请求数据？ 出于性能考虑，现在调用链的采样率为10%，即您的100次请求，只有10条会被记录下来，在页面上呈现。 父主题： 流量监控
Istio服务网格支持对运行在Kubernetes集群上的无状态工作负载进行流量治理和流量全方位监控，将服务加入网格后，可以实现服务的灰度发布、限流、熔断、会话保持等流量治理能力以及一站式、图形化拓扑的流量健康与性能、调用链监控。 前提条件 您需要创建或已有一个可用集群，并确保集群版本为1
在istio-proxy容器的情况下，网关会访问失败。 流量拦截配置 仅Istio 1.13及以上版本支持流量拦截功能。 默认情况下，ASM所注入的sidecar会拦截所有入方向和出方向流量，可通过流量拦截配置修改默认的流量拦截规则。 入方向端口：可用于配置端口级别拦截规则，生效
应用服务网格作为集群网络管理的重要工具，为网格内的服务提供流量治理与流量监控的能力。sidecar作为应用服务网格数据面的重要组件，需要依赖服务业务pod的更新来实现sidecar的升级和重新注入。 本章节主要介绍如何实现数据面sidecar升级过程中，不中断服务的业务流量。 配置服务实例数 为保证您的服
修改完成后，需要等待10秒左右，新的策略规则才会生效。 修改灰度版本的流量策略 修改基于流量比例的策略 选择基于流量比例的策略时，一般会逐步加大灰度版本的流量配比，这样可以避免直接切换带来的业务风险。修改流量配比的方法如下： 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。
手段。 应用服务网格基于Istio提供的服务治理能力，对服务提供多版本支持和灵活的流量策略，从而支持多种灰度发布场景。 当前版本支持金丝雀发布和蓝绿发布。 金丝雀发布 在生产环境上引一部分实际流量对一个新版本进行测试，测试新版本的性能和表现，在保证系统整体稳定运行的前提下，尽早发现新版本在实际环境上的问题。
购买后，会进行启用Istio的操作，期间会操作如下资源： 如果为高可用，则创建需要至少2个ECS节点，作为Istio控制面运行节点。 创建一个Helm应用编排release对象，作为Istio控制面的资源 。 开通ECS节点的安全组，允许7443端口的入流量，使其支持对Pod进行自动注入。 为该集群的defaul
阶段一：所有应用都部署在虚拟机上。 阶段二：应用既部署在虚拟机上也部署在容器中，正在从虚拟机向容器迁移，并且使用Kubernetes管理容器。 阶段三：所有应用都部署在容器中，使用Kubernetes管理容器，并且使用Istio管理应用间的通信。 因为种种原因，容器与虚拟机共存将是一个长期的过程，但容器化的趋势不变。
确认其能承接v1的所有流量后，即可将v1流量全部切换到v2。 在“灰度发布”页面，单击灰度任务名为“test”后的“监测与处理”。 单击灰度版本 v2后的“全流量接管”。 图3 全流量接管 在弹出的“全流量接管”窗口单击“确定”，页面右上角会提示全流量接管成功。 将原版本下线
查看启动进度 配置流量策略 为灰度版本设置流量策略，灰度版本会根据配置的流量配比引流老版本中的部分或全部流量。 灰度版本部署成功后，单击“配置流量策略”。 设置流量策略。 策略类型分为“基于流量比例”和“基于请求内容”，通过页签选择确定。 基于流量比例：根据流量比例配置规则，将从
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
