检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Istiod TLS证书密钥滥用（CVE-2021-34824） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 披露/发现时间 TLS证书密钥滥用 CVE-2021-34824 2021-06-24 影响评分 9.1 高危 触发场景 同时满足下列三个条件： Istio版本为1
{serviceName} version: v1 修改或删除Deployment会触发Pod滚动升级，可能会导致业务短暂中断，请根据业务场景选择适当的时间修改。 复制原有工作负载配置，保存为YAML文件。 kubectl get deployment {deploymentName} -n {namespace}
gion已开通。 约束与限制 流量监控记录的是组件过去24小时内的数据，所以当部分组件删除后并不能及时的在拓扑图上消失，而是会仍然存在一段时间。 企业版网格多集群场景下，只支持集群内部服务之间的流量监控，暂时不支持跨集群服务之间的流量监控。 查看流量监控情况 登录应用服务网格控制
展开高级配置，在“命名空间注入配置”中勾选集群的“default”命名空间，选择重启已有服务。 图1 命名空间注入配置 设置完成后单击“提交”。 创建时间预计需要5~10分钟，请耐心等待。当网格状态从“安装中”变为“运行中”，表示网格创建成功。 父主题： 为集群开通Istio（ASM 2.0）
模式下的费用计算过程，请参见计费样例。 续费 包年/包月在到期后会影响应用服务网格的的正常运行。如果您想继续使用应用服务网格，需要在规定的时间内为应用服务网格进行续费，否则相关资源将会自动释放，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。
登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“灰度发布”，单击“已结束灰度任务”页签。 您可以查看：发布任务名称、发布结果、服务、发布时间，还可以删除已结束的灰度任务。 父主题： 灰度发布
失败，每天凌晨3:00尝试一次，直至资源到期或者续费成功。 开通自动续费后，还可以手动续费该资源。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于
一键创建体验应用部署成功以后，为何不能访问页面？ 问题描述 一键创建体验应用部署成功后不能访问页面。 原因分析 弹性负载均衡ELB未成功监听端口。 解决方法 请在弹性负载均衡ELB中查看该端口监听器是否创建，后端服务器健康状态是否正常。弹性负载均衡监听器创建方法请参见监听器。 父主题：
（详情可参考如何使用Istio调用链埋点），从而失去了基于请求内容的灰度发布效果。 设置完成后，单击“策略下发”。 灰度策略的生效需要几秒时间，您可以查看服务的流量监控，以及对原始版本及灰度版本的健康监控。 父主题： 灰度发布
1.0.0/16、10.247.0.0/16覆盖范围内的22位掩码子网，因为很容易与用户集群环境中网段冲突。 购买时长 网格购买时长，购买的时间越长越优惠。 仅包年/包月的计费模式可设置购买时长，按需计费模式不支持。 按需计费的托管网格购买成功后即开始计费。 按需计费的托管网格治理
（详情可参考如何使用Istio调用链埋点），从而失去了基于请求内容的灰度发布效果。 设置完成后，单击“策略下发”。 灰度策略的生效需要几秒时间，您可以在监测灰度运行状态页面，观察灰度版本的运行状态。 创建蓝绿发布 登录应用服务网格控制台，在左侧导航栏中选择“灰度发布”。在蓝绿发布下，单击“创建”。
衡器。 不支持在IE浏览器上使用kiali插件。 单击“安装”，跳转到插件管理页面，在插件卡片的左上角显示插件的安装和运行状态。如果插件长时间处于安装中状态或者安装失败状态，请删除以后重新安装。 如果无需使用该插件，单击插件卡片右上角的“删除”进行卸载。 使用Istio命令行工具配置路由策略
图1 Istio JWT认证流程 ① 客户端连接认证服务，提供用户名和密码； ② 认证服务验证用户名和密码，生成JWT令牌，包括用户标识和过期时间等信息，并使用认证服务的私钥签名； ③ 认证服务向客户端返回生成的JWT令牌； ④ 客户端将收到的JWT令牌存储在本端，供后续请求时使用；
流量监控拓扑图中为何找不到我的组件？ 请选择网格、集群及命名空间后进行观察。 请检查集群中是否正确安装ICAgent采集器。 请检查该组件是否已加入服务网格。 父主题： 流量监控
添加的对外访问方式不能生效，如何排查？ 出现上述问题可能是访问相关的资源配置有缺失或错误，请按照如下方法进行排查： 通过弹性负载均衡服务界面查看使用的ELB是否成功监听使用的外部端口和弹性云服务器。 登录集群，使用kubectl get gateway -n istio-syst
计费说明 计费项 ASM计费单位为实例数（CCE集群中Pod数量）。目前提供免费基础版网格，最大管理实例数为200。 ASM套餐价格中不包含APM服务费用，推荐购买APM服务享受全方位的服务性能监控：APM计费模式介绍。 ASM套餐价格不包含用户使用华为云上的资源费用（弹性云服务
计费项 表1 应用服务网格计费项 计费项 计费项说明 适用的计费模式 计费公式 网格管理规模 服务网格可管理的最大实例数（Pod个数） 包年/包月、按需计费 网格实例规格单价 * 实例个数 * 购买时长 ASM套餐价格中不包含APM服务费用，推荐购买APM服务享受全方位的服务性能监控：APM计费模式介绍。
为什么我的集群不能启用网格？ 问题描述 集群不能启用网格。 原因分析 暂不支持v1.21以下版本集群启用网格。 解决方法 检查您的集群版本，目前仅对v1.21及以上版本集群生效。 检查您的浏览器，请尽量使用Chrome浏览器访问服务，火狐等浏览器可能因为适配的问题，导致启用网格按钮灰化。
创建网格为什么会自动创建一个otel-collector工作负载？ 问题描述 创建网格会自动创建一个otel-collector工作负载。 原因分析 ASM服务网格对接至集群后，会在命名空间monitoring下创建一个otel-collector工作负载。创建这个工作负载的原因
负载亲和调度策略 进入CCE Console页面，单击“集群名称--工作负载”，单击待升级工作负载更多列的“编辑YAML”。 通过YAML配置如下参数： spec: template: spec: affinity: podAntiAffinity:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
