检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
到期未续费时，网格资源首先会进入宽限期，宽限期到期后仍未续费，网格资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在网格到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天
如何对接Jaeger/Zipkin查看调用链 ASM支持向Jaeger/Zipkin导出追踪数据，导出后可在Jaeger/Zipkin界面查看应用的调用链信息。下文以对接zipkin为例介绍完整的使用流程。 前提条件 已明确待安装zipkin的集群和命名空间。 操作步骤 创建zipkin
网关如何配置最大并发流max_concurrent_streams 登录网关所在的集群任意节点执行以下命令，创建资源。 cat>"stream-limit-envoyfilter.yaml"<<EOF apiVersion: networking.istio.io/v1alpha3
统组件和系统运行配置，对于其下的资源对象： istio-system命名空间中的Deployment、DaemonSet、Service、ConfigMap、Secret、Role、RoleBinding、ServiceAccount资源对象； istio-operator命名空
如何为普通任务（Job)和定时任务（CronJob）类型负载注入sidecar 前置条件 确认使用ASM1.15.5-r3及以上版本创建网格。 默认场景下，对普通任务（Job）和定时任务（CronJob）类型负载创建的Pod不进行sidecar注入，如果需要注入请在创建工作负载时，设置高级参数“标签与注解>
单击工作负载名称“tomcat”，进入详情页面。 单击“访问方式”页签，获取服务在集群中的IP地址。 图2 IP地址 登录虚拟机，执行vim /etc/hosts打开本地hosts文件，添加域名解析。 <cluster_ip> <tomcat>.<vmns>.svc 其中，cluster_ip为1中获取
如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？ 使用ASM企业版网格多集群特性时，如果两个集群处于不同VPC，可以通过对等连接打通两个集群的网络，从而实现实例的跨集群通信。 准备工作 创建对等连接之前，需要获取两个集群的VPC网段和容器网段，可以单击集群名称进入集群在总览页面查看：
服务发现模型 Dubbo现有模型存在的问题（来自Dubbo社区2.7.4总结）： 在微服务架构中，注册中心管理的对象是应用（服务），而非对外的服务接口，不过目前Dubbo的注册中心管理的对象是Dubbo服务接口，与Spring Cloud或Cloud Native注册方式背道而驰。 一个Du
http[0]对齐。 单击“确定”完成修改。 如果虚拟机服务需要移除网关，请删除以上创建的资源对象，移除添加的字段即可。 结果验证 登录ASM管理控制台，在“网关管理”页面查看网关状态为“配置正常”，在浏览器打开访问地址，返回“hello, http protocol server”。 父主题：
访问日志 服务网格提供了访问日志查询能力，可对网格中数据面所有Proxy的AccessLog进行采集。本文介绍如何查看采集的访问日志。 网格需已“启用访问日志”能力，如何开启请参考设置可观测性配置。 操作步骤 登录应用服务网格ASM控制台。 单击服务网格名称，进入服务网格详情页。
TCP协议的网关可以选择TCP协议的服务 GRPC协议的网关可以选择GRPC协议的服务 HTTPS协议的网关可以选择HTTP、GRPC协议的服务 TLS协议的网关如果打开了TLS终止，只能选择TCP协议的服务；关闭了TLS终止，只能选择TLS协议的服务 父主题： 添加服务
tilProxyStarts的开关来解决了该问题，开关打开后，Proxy将会注入到第一个Container，istio-proxy容器先于业务容器启动。 开关配置分为全局和局部两种，下面介绍两种启用方法。 需要注意的是，打开开关后，意味着业务容器需要等Sidecar完全Ready
l命令行开放，具体操作请参见如何为集群开放命名空间注入？。 为集群的命名空间开启sidecar注入后，该命名空间下所有工作负载关联的Pod将自动注入sidecar。如果某些工作负载不希望注入sidecar，可参考某些工作负载不注入sidecar，该如何配置？进行配置。 查看工作负载详情
购买网格 企业版网格支持对多个集群进行管理，且支持服务跨集群通信。本章节介绍如何购买基础版网格，以及如何为网格添加多个集群。 目前支持v1.15、v1.17、v1.19或v1.21版本的集群加入企业版网格。v1.23及以上版本的集群建议加入基础版网格。 操作步骤 登录应用服务网格ASM控制台。
基于请求内容发布策略没有生效。 原因分析 基于请求内容发布策略只对直接访问的入口服务有效。 解决方法 如果希望对所有服务有效，需要业务代码对HEAD信息传播。方法可参考如何使用Istio调用链埋点。 父主题： 灰度发布
Gt、Lt）。 In：亲和/反亲和对象的标签在标签值列表（values字段）中。 NotIn：亲和/反亲和对象的标签不在标签值列表（values字段）中。 Exists：亲和/反亲和对象存在指定标签名。 DoesNotExist：亲和/反亲和对象不存在指定标签名。 Gt：仅在节点
echo "SERVICE_ACCOUNT=${SERVICE_ACCOUNT}" >> ${VM1_DIR}/asm_proxy.env 打开kubectl节点的${VM1_DIR}/asm_proxy.env文件，填写以下变量，保存文件。 # 集群服务网段，从ASM控制台“网格配置
所在的VPC创建公网NAT网关，因为服务的envoy组件需要通过NAT网关连接网格的控制面。 图3 公网连接网格控制面 私网连接用于对接华为云region内部的集群。 私网连接网格控制面则是利用VPC间的对等连接功能，打通了不同VPC之间的网络隔离。在创建网格时，要提前规划控制面的网段。
etes中。在应用尚未完全实现容器化，处于过渡阶段时会遇到诸多问题，比如虚拟机上的非容器化服务是否可以像容器化服务一样进行流量治理？虚拟机如何访问容器中的服务？是否可以将容器和虚拟机纳入一个统一的控制平面来管理？ 本文介绍一种通过为虚拟机安装代理来实现虚拟机治理的方案，可以有效解决以上几个问题。
Exist）。 In：亲和/反亲和对象的标签在标签值列表（values字段）中。 NotIn：亲和/反亲和对象的标签不在标签值列表（values字段）中。 Exists：亲和/反亲和对象存在指定标签名。 DoesNotExist：亲和/反亲和对象不存在指定标签名。 标签值 设置工
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
