检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开放在负载均衡服务地址的端口，可任意指定。 转发策略配置 域名 请填写组件对外发布域名。不配置访问地址默认为负载均衡实例IP地址。如果您开启了TLS认证，则必须填写证书内认证域名，以完成SNI域名校验。 URL匹配规则 前缀匹配：例如映射URL为/healthz，只要符合此前缀的URL均可访问。例如/he
服务添加完成后，在“服务列表”中，查看不到已创建的服务，页面提示“应用数据获取失败”。 排查思路 登录ASM控制台，按“F12”，切换到Network页签查看接口，接口全部返回200。查看Console输出存在如下报错： TypeError: Cannot read property 'slice'
27、v1.28 、v1.29、v1.30、v1.31 CCE集群版本 支持 Kubernetes Gateway API 详细内容请参阅：https://istio.io/latest/news/releases/1.18.x/ 父主题： 升级
更新VirtualService 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。 选择“istio资源：virtualservices”，命名空间选择“vmns”，选择创建VirtualService中创建的Virtu
问题描述 一键创建体验应用Bookinfo时，提示“创建对外访问方式失败”。 排查思路 登录ASM控制台，按“F12”，切换到Network页签查看接口。发现post请求创建gateway接口全部返回500，查看返回内容提示如下信息： IP is not the same with LoadBalancerIP
CCE集群版本 修复了 CVE-2023-44487、CVE-2023-39325、CVE-2023-27487 等安全漏洞 详细内容请参阅：https://istio.io/latest/news/releases/1.15.x/announcing-1.15.7/ 父主题： 升级
多端口的服务创建灰度任务时报不合法的请求体，提示“ASM.0002 不合法的请求体”。 排查思路 登录ASM控制台，按“F12”，切换到Network页签查看接口。发现post请求创建release接口全部返回400，查看返回内容提示如下信息： some ports of the service
HTTP协议的网关可以选择HTTP协议的服务 TCP协议的网关可以选择TCP协议的服务 GRPC协议的网关可以选择GRPC协议的服务 HTTPS协议的网关可以选择HTTP、GRPC协议的服务 TLS协议的网关如果打开了TLS终止，只能选择TCP协议的服务；关闭了TLS终止，只能选择TLS协议的服务
配置诊断失败的服务无法选择，需要先根据手动修复项或自动修复项进行修复。 访问端口 仅显示匹配对外协议的端口。 重写 （对外协议为HTTP/HTTPS时可配置） 重写HTTP/HTTPS的URI和Host/Authority头，于转发前执行。默认关闭。开启后，需要配置如下参数： URI：使用此值重写UR
策略 支持Istio 1.8.4、1.8.6版本 支持v1.15、v1.17、v1.19和v1.21 CCE集群版本 详细内容请参阅：https://istio.io/latest/news/releases/1.8.x/announcing-1.8/change-notes/ 父主题：
V2的非Mixer方式的监控数据采集 支持控制面托管和非托管形态 支持多端口服务基于端口粒度的服务治理 支持v1.15和v1.17 CCE集群版本 详细内容请参阅：https://istio.io/latest/news/releases/1.6.x/announcing-1.6/change-notes/ 父主题：
的eth0。若您的业务pod监听到了lo，需要改成监听到eth0或者全零监听，否则升级后将导致服务无法访问。了解更多 详细内容请参阅：https://istio.io/latest/news/releases/1.13.x/announcing-1.13/change-notes/
IP/端口排除注解不仅适用于 Init 容器流量，还适用于应用容器流量。 即发送到配置的 IP/端口的应用流量将绕过 Istio Sidecar。 更多详情参考：https://istio.io/latest/docs/setup/additional-setup/cni/ 父主题： 流量治理
Sidecar注入方式不同。旧版ASM创建的网格没有开启Sidecar的命名空间注入，新版ASM创建的网格开启了Sidecar的命名空间注入，命名空间注入详见：https://istio.io/latest/docs/setup/additional-setup/sidecar-injection/。 I
“网格配置”中各个页签的功能如下： “基本信息”页签：可查看网格名称、网格ID、网格状态、网格类型、网格规格、当前版本、计费模式、网格控制面网段、可观测性以及已启用网格的集群。 企业版网格还支持添加、移除集群，详情请参见添加集群。 “系统组件管理”页签：（仅企业版网格包含）展
“控制面组件管理”页签：展示Istio控制面的所有组件，以及每个组件的运行状态，CPU、内存占用率，命名空间等信息。 “边车管理”页签：展示所有注入了边车的业务pod信息，以及每个pod的名称，CPU、内存占用率，边车版本，边车升级操作入口等信息。 “运行节点”页签：查看节点的相关信
自定义查询时间范围不能大于31天。 单击“详细信息”页签的输入框，根据属性类型可以通过指定属性的关键字搜索、过滤，查看详情。例如：实例名称。 单击“详细信息”页签的输入框后的设置按钮，添加自定义显示列，单击“确定”，完成自定义显示列添加。 单击“详细信息”页签的中的“导出”按钮，可将访问日志的详情导出到本地进行查看。
网络。 测试网络是否已连通。 访问对端集群的VPC IP。 登录集群A的一个节点，访问集群B的内网apiserver地址。 curl https://192.168.0.180:5443 -ik 如果对端长时间没有回复，说明网络存在问题，需要重新检查配置。 集群B访问集群A的验证方法相同。
单击左侧导航栏“网格配置”，选择“网格扩展”页签。 单击应用指标 的“立即开启”按钮，选择AOM实例，单击“确定”即可。 启用访问日志 登录应用服务网格ASM控制台。 单击应用服务网格名称，进入应用服务网格详情页。 单击左侧导航栏“网格配置”，选择“网格扩展”页签。 单击访问日志 的“立即开启”
单击右下角“确定”完成服务创建。 单击右下角“创建工作负载”完成工作负载创建。 在集群详情页选择左侧“服务”页签，可在服务列表中查看到所创建的httpbin服务。 返回ASM应用服务网格，选择左侧“服务管理”页签，在服务管理中可查看到httpbin的配置诊断显示为异常。 单击此服务配置诊断中的“处理”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
