检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IstioOperator配置资源处理策略 Istio采用Istio Operator安装的场景下，有时需要更新被Istio Operator管理的组件（包括istiod、istio-ingressgateway、istio-egressgateway）的工作负载，例如：升级网格
Service在所有集群的配置是否相同 问题描述 如果网格管理了多个集群，其他集群的同名Service和当前集群的Service被视为同一个服务，spec.selector配置、spec.ports配置必须和当前Service相同。 仅在网格管理的集群数量大于1时才可能出现此异常。
8.4 SWR镜像仓库地址的获取方式如下： 在容器镜像服务控制台“总览”页面单击右上角的“登录指令”，弹出“登录指令”对话框，指令末尾的域名即为SWR镜像仓库地址，形式为swr.***.com。 启动前检查 以root用户登录虚拟机。 检查证书文件信息。 ls -l /opt/asm_proxy/certs/
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致资源被自动删除。自动续费的规则如下所述： 以资源的到期日计算第一次自动续费日期和计费周期。 资源自动续费周期以您选择的续费时长为准。例如，您选择了3个月，即在每次到期前自动续费3个月。 在资源到期前均可开通自动
当内存使用率超出设置的内存限制值时，该实例可能会被重启进而影响工作负载的正常使用。因此，建议用户为所有sidecar资源配置内存告警，当告警被触发后，及时扩容对应sidecar的内存最大值，可降低业务影响范围。 登录应用运维管理 AOM控制台。 在左侧导航栏选择“告警 > 告警规则”，单击右上角“添加规则”。
熔断：通过熔断配置实例被驱逐前的连续错误次数、驱逐间隔时长、最小驱逐时间、最大驱逐比例等参数，从而定期考察被访问的服务实例的工作情况，如果连续出现访问异常，则将服务实例标记为异常并进行隔离，在一段时间内不为其分配流量。过一段时间后，被隔离的服务实例会再次被解除隔离，尝试处理请求，
续费相关的功能 功能 说明 手动续费 包年/包月的网格从购买到被自动删除之前，您可以随时在ASM控制台为网格续费，以延长网格的使用时间。 自动续费 开通自动续费后，网格会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在一个包年/包月应用服务网格生命周期的不同阶段，
检查周期 将会对检查周期内的响应码进行筛选。 最大隔离实例比例(%) 上游实例中，允许被隔离的最大比例。采用向上取整，如果10个实例，设为13%则最多会隔离2个实例。 最短隔离时间 实例第一次被隔离的时间，之后每次隔离时间为隔离次数与最短隔离时间的乘积。 是否开启Mutual TLS。
例跨集群通信？ 服务跨集群通信时网络不通，如何解决？ Sidecar未就绪导致Pod启动失败 设置fsgroup，导致业务容器挂载文件属组被修改 金丝雀升级失败常见场景及解决方案
VirtualService和DestinationRule中必须配置了默认的服务版本。 如果检查结果发生改变，可能Service的端口号或端口名称被修改。 修复指导 登录ASM控制台，选择服务所在网格，单击左侧导航中的“网格配置”，选择“istio资源管理”页签，在搜索框中选择“isti
oductpage页面，观察流量如何分发。 进入“流量监控”页面，鼠标右键单击reviews服务，选择“展开”选项，这时可以看到所有实例的被分发情况。 从下图可以看出，请求依次分发给reviews的5个实例。这与负载均衡“轮询调度”算法相吻合。 在“负载均衡”页签中，单击“立即配
自动处理项 如果自动处理无法修复状态异常的检查项，请根据修复指导进行手动修复。 已配置网关或创建灰度发布的服务可能因为Service的端口名称被修改而出现异常，此时不支持进行一键修复。 如果服务未在服务列表中展示，请检查对应的工作负载是否存在。 父主题： 服务管理
行为的可观察性，允许运营商对其应用程序进行故障排除、维护和优化，而不会给服务开发人员带来任何额外负担。通过应用服务网格，运营商可以全面了解被监控的服务如何与其他服务以及组件本身进行交互。 优势 非侵入监控数据采集：在复杂应用的场景下，服务间的访问拓扑，调用链，监控等都是对服务整体
重连阈值的访问被拒绝。 典型场景 网格中对目标服务配置了重试次数N（或者没有配置Istio默认2次失败重试），在调用服务端失败次数超过了阈值，客户端的出流量日志中会记录URX。 典型日志 客户端出流量日志。 应对建议 提高服务的成功率，保证服务在有限重试后能正常的被访问。 UPE（上游协议错误）
取值范围 连接错误数 检查周期内连续错误的次数，连续错误次数超过该阈值将会被隔离，此功能默认为5 1- 基础隔离时间（s） 满足熔断条件的实例被隔离的基础隔离时间。服务实例实际隔离时间等于 基础隔离时间 x 隔离次数，必须>=0.001s，默认值为30秒 0.001-2592000 检查周期（s）
通过标签名、操作符、标签值确定）进行调度，调度时最小单位为拓扑域。例如，某个拓扑域中的一个节点满足负载亲和性规则，则该拓扑域中的节点均可以被调度。 标签名 设置工作负载亲和/反亲和性时，填写需要匹配的工作负载标签。 该标签可以使用系统默认的标签，也可以使用自定义标签。 操作符 可
响应码详情：返回对象和原因 \ \ via_upstream - %CONNECTION_TERMINATION_DETAILS% 请求被Envoy中止的L4层原因 同HTTP \ xxx - \"%UPSTREAM_TRANSPORT_FAILURE_REASON%\" 传输层失败原因（TLS等）
四层连接池管理：支持配置TCP最大连接数、连接超时时间、最大无响应次数、最短空闲时间以及健康检查间隔。 熔断：支持配置服务熔断规则，包括实例被驱逐前的连续错误数、检查周期、基础隔离时间以及最大隔离实例比例。 重试：支持配置HTTP重试次数、重试超时时间以及重试条件。 超时：支持配置HTTP请求超时时间。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
