检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“访问方式”页签，获取服务在集群中的IP地址。 图2 IP地址 登录虚拟机，执行vim /etc/hosts打开本地hosts文件，添加域名解析。 <cluster_ip> <tomcat>.
添加虚拟机服务到网格：不同于容器服务有自动注册能力，当把一个虚拟机服务加入网格时，需要用户手动注册服务的基础信息。因此需要手动创建如下资源：Service、WorkloadEntry、ServiceEntry、DestinationRule和VirtualService。
金丝雀升级流程 金丝雀升级流程包括升级前检查、控制面升级、数据面升级、升级后处理几个步骤，下面介绍金丝雀升级过程中的相关流程。 升级前检查 升级前，会对集群资源、集群版本、集群状态等多方面进行检查，尽可能避免升级失败，详情请查看升级前检查说明。
访问日志 访问日志 访问日志各字段解读 访问日志的响应标记解读 父主题： 监控中心
访问日志 服务网格提供了访问日志查询能力，可对网格中数据面所有Proxy的AccessLog进行采集。本文介绍如何查看采集的访问日志。 网格需已“启用访问日志”能力，如何开启请参考设置可观测性配置。 操作步骤 登录应用服务网格ASM控制台。
虚拟机2访问虚拟机1上的服务。 登录虚拟机2，执行vim /etc/hosts添加本地域名解析。 10.66.xx.xx <vm-server1>.
如何升级ICAgent？ 登录应用服务网格ASM控制台，在左侧导航栏选择“监控中心”。 跳转至应用性能管理界面后，选择左侧导航栏的“采集管理 > Agent管理”，选择对应的集群后单击“升级ICAgent”。 父主题： 网格管理
限流策略作用在客户端出流量的场景： 应对建议 用户配置限流策略保护目标服务，无需特殊处理。 父主题： 访问日志
访问日志各字段解读 sidercar会在标准输出中打印访问日志，istio日志中每个字段的含义解读如下。由于不同istio版本的访问日志格式及其字段的内容存在差异，下面分1.15及以下版本和1.18及以上版本两大类进行说明。
升级前vs格式检查（1.8及以上的版本不涉及）。 1.8及以上版本网格界面仅支持显示 delegate 格式的 VirtualService，请用户根据指南1.3升级1.8 VirtualService支持Delegate切换进行修改，否则升级后将看不到创建的网关路由。
验证服务访问 虚拟机服务访问容器服务 容器服务访问虚拟机服务 虚拟机服务访问虚拟机服务 父主题： 虚拟机治理
登录集群，使用kubectl get gateway -n istio-system命令查看使用的gateway是否配置好使用的IP/域名和端口。
控制面升级说明 此步骤将部署灰度版本网格控制面，所有资源都将带上版本revision标签，如负载istiod-1-13-9-r5，现有业务实例sidecar不会对接到该灰度版本，升级和回退不会对原网格业务造成影响，但是需要注意若您的版本是从非金丝雀版本升级到金丝雀版本时，升级过程中会将老版本
金丝雀升级步骤 ASM基础版网格支持金丝雀升级，金丝雀升级过程中将允许新老网格控制面同时存在，通过在命名空间打上版本对应的标签，可以选择一部分sidecar重启，并连接上新版本的控制面，待所有sidecar都正常连接到新控制面之后下线老版本网格的控制面。
登录ASM应用服务网格控制台，选择一个可用的测试网格并单击进入。 选择左侧“网格配置”查看其关联的集群。 单击集群名称进入集群详情页，单击“工作负载-无状态工作负载”，单击右上角“创建工作负载”按钮。 配置工作负载的信息。
选择一个服务，单击操作列的“安全”，在右侧页面进行访问授权和对端认证配置。 访问授权 用来实现对网格中服务的访问控制功能，即判断一个请求是否允许发送到当前的服务。 选择“访问授权”，单击“立即配置”，在弹出对话框中，单击，选择指定命名空间下的一个或多个服务进行访问授权设置。
通过以下示例，可以直观地看出服务支持跨集群访问需要满足的规则： 修复指导 登录CCE控制台，选择服务所在集群，在“资源 > 服务发现”页面查看服务所在的命名空间，然后选择网格内其他集群，创建同名命名空间。 如果已有同名命名空间则跳过此步骤。
进行修改，在升级后用户将无法在页面对路由进行维护，因此用户需要根据本文指导对应用VirtualService进行修改。
金丝雀升级 金丝雀升级步骤 升级前检查说明 控制面升级说明 数据面升级说明 升级后处理说明 父主题： 升级
升级 升级网格 1.3版本特性 1.6版本特性 1.8版本特性 1.13版本特性 1.15版本特性 1.18版本特性 1.3升级1.8 VirtualService支持Delegate切换 金丝雀升级 父主题： 网格配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
