检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
卸载后，应用的对外访问方式将无法继续使用，请将旧的对外访问方式改为用service方式对外发布。 如需查看节点信息，请至“CCE界面资源管理 > 节点管理 > 节点列表”中查看节点。 如需更新对外访问方式，请至“CCE界面资源管理 > 网络管理 > 添加service”暴露对外访问方式。
通过以下示例，可以直观地看出服务支持跨集群访问需要满足的规则： 修复指导 登录CCE控制台，选择服务所在集群，在“资源 > 服务发现”页面查看服务所在的命名空间，然后选择网格内其他集群，创建同名命名空间。 如果已有同名命名空间则跳过此步骤。 选择服务所在集群，在“资源 > 服务发
单击“发布”，灰度版本开始创建。 请确保灰度版本的实例状态正常，且启动进度为100%时，再开始下一步进行流量策略的配置。发布之后进入观察灰度状态页面，可查看Pod监控，包括启动日志和性能监控信息。 （仅金丝雀发布涉及）单击“配置流量策略”，进行流量策略配置。 策略类型：分为“基于流量比例”和“
_check的健康检查功能，获取有关Collector健康状况的信息。 otel-collector在ASM基础版网格中的使用 可通过以下命令获取otel-collector工作负载的配置信息： 以在基础版网格获取到的配置文件为例： receivers配置项定义了可以选择以zip
详情请查看升级前检查说明。 升级前检查结束后，单击“下一步”，进入控制面升级。 单击“升级”，进行控制面升级，详情请查看控制面升级说明。 控制面升级结束后，单击“下一步”，进行数据面升级。 单击“升级”，进行数据面升级，详情请查看数据面升级说明。 升级后处理，详情请查看升级后处理说明。
升级前，会对集群资源、集群版本、集群状态等多方面进行检查，尽可能避免升级失败，详情请查看升级前检查说明。 控制面升级 详情请查看控制面升级说明。 数据面升级 详情请查看数据面升级说明。 升级后处理 详情请查看升级后处理说明。 操作步骤 登录应用服务网格控制台，确认网格是否需要升级版本。判断方法如下：
取消的灰度任务可以前往“已结束灰度任务”页签查看，状态显示为“发布取消”。 查看已结束灰度任务 取消的灰度任务，以及结束的灰度任务均可在“已结束灰度任务”页签查看。 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“灰度发布”，单击“已结束灰度任务”页签。 您可以查看：发布任务名
流量治理 流量治理概述 配置流量策略 查看流量监控 更改流量策略 父主题： 用户指南（新版）
实例的被分发情况。 从下图可以看出，请求依次分发给reviews的5个实例。这与负载均衡“轮询调度”算法相吻合。 在“负载均衡”页签中，单击“立即配置”，将负载均衡算法修改为“随机调度”。 图1 修改负载均衡算法 不断访问productpage页面，观察流量分发情况。 可以发现流
Pod刚刚启动后，为什么不能立即看到流量监控数据？ 总览页面上的时延数据为什么不准确？ 流量监控拓扑图中为何找不到我的组件？ 如何对接Jaeger/Zipkin查看调用链
与业务容器协同工作，负责业务Pod的路由转发，监控数据采集，流量规则配置等功能。 “网格配置”中各个页签的功能如下： “基本信息”页签：可查看网格名称、网格ID、网格状态、网格类型、网格规格、当前版本、计费模式、网格控制面网段、可观测性以及已启用网格的集群。 企业版网格还支持添加、移除集群，详情请参见添加集群。
修复指导 登录CCE控制台，单击集群名称进入详情页面。 在左侧导航栏选择“资源 > 服务发现”，单击对应服务后的“更多 > 编辑YAML”，查看Service的选择器（spec.selector），删除已配置的version标签。 父主题： 自动修复项
添加路由 操作场景 您可以给已创建好的网关添加多个路由，配置多个转发策略。 操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网关管理”，在需要添加路由的网关所在行，单击操作列的“添加路由”，配置如下参数。 URL匹配规则 前缀匹配：例如
未认证的控制面DoS攻击（CVE-2022-23635） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 披露/发现时间 DoS CVE-2022-23635 2022-02-22 影响评分 7.5 高危 触发场景 简单安装时，Istiod是从集群内获取的，受攻击的可能性小一点。
修改多个Pod标签为相等的操作方法如下： 查看Service选择器（spec.selector）配置的标签。 kubectl get svc {serviceName} -o yaml 例如，标签是app: ratings和release: istio-bookinfo。 根据标签查找Service关联的Pod。
服务是否配置了默认版本的服务路由，路由配置是否正确 问题描述 Istio在VirtualService和DestinationRule中定义了服务的流量路由规则，所以需要为每个服务配置VirtualService和DestinationRule，需要满足以下的规则： Virtua
理。 网格控制面支持对Dubbo治理规则的配置。支持灰度发布、负载均衡、访问授权等服务管理。 网关访问保留源IP 服务通过网关访问时，默认情况下，目标容器中看到的不是客户端的源IP，如果需要保留源IP，请参考本节指导操作。 虚拟机治理 容器与虚拟机共存将是一个长期的过程，但容器化
如果选择购买“包年包月”的集群，请单击“去支付”，根据界面提示进行付款操作。 集群创建预计需要6-10分钟，您可以单击“返回集群管理”进行其他操作或单击“查看集群事件列表”后查看集群详情。 创建命名空间（可选） 登录云容器引擎CCE控制台。 选择左侧导航中的“资源管理 > 命名空间”，单击右上角“创建命名空间”。
个应用。 熔断：通过熔断配置实例被驱逐前的连续错误次数、驱逐间隔时长、最小驱逐时间、最大驱逐比例等参数，从而定期考察被访问的服务实例的工作情况，如果连续出现访问异常，则将服务实例标记为异常并进行隔离，在一段时间内不为其分配流量。过一段时间后，被隔离的服务实例会再次被解除隔离，尝试
如果选择购买“包年包月”的集群，请单击“去支付”，根据界面提示进行付款操作。 集群创建预计需要6-10分钟，您可以单击“返回集群管理”进行其他操作或单击“查看集群事件列表”后查看集群详情。 创建命名空间（可选） 登录云容器引擎CCE控制台。 选择左侧导航中的“资源管理 > 命名空间”，单击右上角“创建命名空间”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
