检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
入方向端口：可用于配置端口级别拦截规则，生效于网格服务的内部端口，以逗号分隔入站端口。 仅拦截指定端口表示访问网格服务指定端口范围内的请求将被重定向到sidecar中。 仅排除指定端口表示访问网格服务的请求，除端口范围外的请求将被重定向到sidecar中。 出方向端口：可用于配置端口级别拦截规则，生效
细粒度授权：在认证的基础上，就可以进行服务间的访问授权管理，可以控制某个服务，或者服务的一个特定接口进行授权管理。如只开放给特定的一个Namespace下的服务，或者开放给某个特定的服务。源服务和目标服务可以在不同的集群，甚至源服务的不同实例在不同的集群，目标服务的不同实例在不同的集群。 父主题：
该服务所属的工作负载，界面自动关联。 访问端口-->容器端口 容器端口：工作负载程序实际监听的端口，需用户确定。 访问端口：容器端口映射到集群虚拟IP上的端口，用虚拟IP访问工作负载时使用，端口范围为1-65535，可任意指定。 访问协议 请根据业务的协议类型选择，目前支持http、tls、tcp、grp
勾选“IPv4私网”，确保负载均衡实例有私网IP地址。 访问入口 对外协议 请根据业务的协议类型选择。支持HTTP、GRPC、TCP、TLS及HTTPS五种协议类型的选择。 对外端口 开放在负载均衡服务地址的端口，可任意指定。 外部访问地址 系统自动填充负载均衡实例的IP地址，作
选择需要开启自动注入的命名空间（准备工作中步骤11中记录的命名空间），是否重启已有服务选择“是”，勾选“取消注入sidecar会重启关联的Pod，将会暂时中断您的业务”，单击“确定”。 查看网格使用了几个ELB，新建同等数量和规格的ELB，重新创建网关和路由。 方案一： 在待迁
灰度发布、网关访问等功能异常。 旧版ASM与新版ASM区别 对于同一个网格，建议不要在旧版ASM页面和新版ASM页面交替使用，因为会有一些数据兼容性问题。 旧版ASM与新版ASM的区别如下： Sidecar注入方式不同。旧版ASM创建的网格没有开启Sidecar的命名空间注入，新
熔断器跟踪服务实例的访问状态，通过跟踪一段时间内服务实例的访问请求判定其健康状况，将不健康的实例从连接池中隔离，从而提高服务总体的访问成功率，适用于HTTP和TCP服务。对于HTTP服务，连续返回5xx错误的实例认定为不健康。对于TCP服务，连接超时或者连接失败的实例认定为不健康。详情请参照Outlier detection。
除请求认证。 允许迁移期间业务访问中断。 解除业务上使用k8s域名进行跨集群访问。 解除业务跨集群k8s服务访问（可选） 方案一：将有访问关系的服务迁移到同一个集群中。 方案二：通过创建网关进行服务间访问。 业务解除跨集群流量访问，如A集群a服务访问B集群b服务，此步骤需要在迁移集群后操作。
VirtualService中必须配置了Service的所有端口。 VirtualService中的协议类型必须和Service中端口协议类型一致。 VirtualService和DestinationRule中必须配置了默认的服务版本。 如果检查结果发生改变，可能Service的端口号或端口名称被修改。 修复指导
所有Pod的app和version标签是否都相等 问题描述 Service关联的所有Pod的app和version标签必须都相等。app标签在流量监控中用于流量的跟踪，version标签在灰度发布中用于区分不同版本。如果存在app或version标签不相等的Pod，则报此异常。 修复指导
置转发端口，而且对每一个需要跨集群访问的服务都要执行此操作。除此之外，用户还需要维护各个服务的对外访问配置。 图5 传统跨集群访问 ASM企业版网格提供的服务跨集群访问能力，不需要用户进行复杂的配置，只需要将集群添加到网格，网格管理的所有集群的所有服务之间都是能够相互访问的，不管服务属于哪个集群。
同一VPC内）。 集群的服务网段、容器网段不能和网格内已有集群的服务网段、容器网段冲突。 如果集群和网格内的已有集群处于不同的VPC，集群的子网网段也不能冲突。 选择连接方式 公网访问：需要为集群绑定公网弹性IP（EIP），因为网格的控制面需要访问用户集群的kube-apiser
URL 服务支持的映射URL，例如/example。 同一网关下的URL配置不能相同。 命名空间 服务网关所在的命名空间。 目标服务 添加网关的服务，直接在下拉框中选择。目标服务会根据对应的网关协议进行过滤，过滤规则请参见添加路由时，为什么选不到对应的服务？。 配置诊断失败的服务无法选
也可在步骤1服务页面单击更多操作列的“更新”在更新服务页面进行设置。 参数说明： 参数 说明 服务亲和（externalTrafficPolicy） 有如下两个取值： 集群级别（cluster）：请求会在集群内转发，从任意节点IP+服务端口都能访问到后端工作负载。服务访问会因路由跳转导致一定性能损失，且无法获取到客户端源IP。
cer服务中的服务port），<ELB_IP>为ELB实例的公网IP或域名，<2050>同创建Loadbalancer服务中的服务targetPort。 单击“确定”完成创建。 创建VirtualService资源 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。
多集群场景安装的时候，15012端口是暴露在公网的，受攻击影响的可能性大一些。 根本原因 15012端口接收的请求不需要认证信息即可被Istiod处理，在大量向Istiod该端口发送请求时会导致Istiod服务不可用。 受影响版本 低于1.13.1版本的Istio 补丁修复版本
仅拦截指定端口表示访问网格服务指定端口范围内的请求将被重定向到sidecar中。 仅排除指定端口表示访问网格服务的请求，除端口范围外的请求将被重定向到sidecar中。 出方向端口：可用于配置端口级别拦截规则，生效于网格服务对外访问的流量方向上，以逗号分隔出站端口。 仅拦截指定端口表示网格
io/excludeOutboundIPRanges 注解以使访问该网段的流量不会被重定向到 Sidecar。 对 initContainer 所访问的目标端口，通过设置 traffic.sidecar.istio.io/excludeOutboundPorts 注解以使访问该端口的流量不会被重定向到
example.com域名，通过更改host可以切换不同的流量。 业务切流 在本地host将域名对应的ELB IP地址改为新的ELB IP。 本地验证功能，验证成功后修改DNS 配置，将域名解析IP地址改为新ELB的IP。 迁移 登录应用服务网格控制台，单击待迁移的企业版网格名称进入
一键创建体验应用Bookinfo时，提示“创建对外访问方式失败”。 排查思路 登录ASM控制台，按“F12”，切换到Network页签查看接口。发现post请求创建gateway接口全部返回500，查看返回内容提示如下信息： IP is not the same with LoadBalancerIP 原因分析 i
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
