检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解除业务上使用k8s域名进行跨集群访问。 新建集群和网格 登录CCE 控制台，选择在当前企业版集群所在的同VPC下创建集群。 重新部署业务。 在ASM控制台，创建基础版本网格，选择步骤1新建的集群。
避免申请值过小而限制值过大，容易导致节点超分严重。 2U4G仅为示例，实际配置值请根据压测结果自行调整。 CPU配额参数说明： 参数 说明 申请 容器使用的最小CPU需求，作为容器调度时资源分配的判断依赖。
升级前检查说明 集群资源检查，检查规则如下： CPU : istiod+istio-ingressgateway+istio-egressgateway实例数 * cpu申请值。
老Pod删除时按旧的配置值（30s）生效。 针对注入了Sidecar的业务负载，需要取Istio-proxy容器终止排出时间和业务容器优雅退出时间中的较大值。 父主题： Pod优雅删除
老Pod删除时按旧的配置值（5s）生效。 父主题： Pod优雅删除
3.复制token字段的值，在kubectl节点执行以下命令，将密钥保存在istio-token文件中。 echo -n "{token字段的值}" > ${VM1_DIR}/istio-token 在kubectl节点执行以下命令，获取根证书文件。
Operator安装的场景下，有时需要更新被Istio Operator管理的组件（包括istiod、istio-ingressgateway、istio-egressgateway）的工作负载，在低版本的ASM中，Istio Operator组件重启，可能会导致部分用户运行配置被重置为默认值，
/os，则根据标签值不同（标签值为节点的操作系统类型）来区分，不同操作系统的节点为不同的拓扑域，此时一个拓扑域中可能包含多个节点。
这个值也可以直接设置成个数。 仅配置升级策略参数maxUnavailable及maxSurge，不会触发工作负载滚动升级，即Pod不会发生重启。新配置值在工作负载的下一次滚动升级中生效。
Gt：仅在节点亲和性中设置，调度节点的标签值大于列表值 （字符串比较）。 Lt：仅在节点亲和性中设置，调度节点的标签值小于列表值 （字符串比较）。 标签值 设置节点亲和性时，填写节点标签对应的标签值。 配置节点亲和参数会触发工作负载滚动升级，即Pod会立即发生重启。
应用拓扑图中的连线颜色代表了当前连接的健康状况，连接展示什么颜色由错误率的值决定。当错误率小于1%时连线呈绿色；当错误率在[1%~10%]范围内连接呈黄色；当错误率大于10%连接呈红色。
操作符 Equal：设置此操作符表示准确匹配指定污点键（必填）和污点值的节点。如果不填写污点值，则表示可以与所有污点键相同的污点匹配。 Exists：设置此操作符表示匹配存在指定污点键的节点，此时容忍度不能指定污点值。若不填写污点键则可以容忍全部污点。
基于Cookie 需要输入Cookie的键名，根据HTTP请求中的cookie的键名来计算哈希值，相同的值会转发到同一实例中。 基于源IP 根据HTTP请求中的源IP地址来计算哈希值，相同的值会转发到同一实例中。
检查方法：执行以下命令检查默认策略，确认policy的值为enabled 。
MEM最小值：也称内存请求，表示容器使用的最小内存需求，作为容器调度时资源分配的判断依赖。只有当节点上可分配内存总量 ≥ 容器内存请求数时，才允许将容器调度到该节点。 MEM最大值：也称内存限制，表示容器能使用的内存最大值。
需要注意的是，sleep 10中的10秒是一个示例值，您可以根据实际需要和应用程序的性能来调整这个值，关键是为Nginx提供足够的时间来优雅地关闭。 类似地，您可以选择运行自定义命令或自定义脚本，来优雅关闭您的服务进程。
根据Cookie键中的内容获取哈希：支持用户输入Cookie键的名称，转发方式则由设定的Cookie键对应的值来计算哈希，哈希相同的请求则会转发至同一个实例中。例如我们设定Cookie中的User为键，则通过计算User对应的值的哈希来确认转发规则。
elb.health-check-option: '{"protocol":"TCP","delay":"5","timeout":"10","max_retries":"3"}' 参数说明： 参数 说明 kubernetes.io/elb.health-check-flag 是否开启ELB健康检查功能，建议值'
其中，data-plane为上一步查询的iop资源名称，请替换为实际值。
其他场景从ELB过来的流量会先访问到节点，然后通过Service转发到Pod，建议值为节点级别（local）。流量最终转发给本节点上的Pod，而不会负载均衡到其他节点上的Pod，避免出现因跨节点网络故障而导致请求异常。 父主题： 网关Service
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
