检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
传统SDK开发的服务希望使用服务网格能力。 希望将Istio与微服务平台集成，并以Istio为基础打造一个微服务管控中心。 价值 提供Spring Cloud、Dubbo等传统微服务SDK的集成解决方案，传统的微服务SDK开发的业务代码无需大的修改，即可方便的迁移到云原生的容器和网格运行环境上来。
复制token字段的值，在kubectl节点执行以下命令，将密钥保存在istio-token文件中。 echo -n "{token字段的值}" > ${VM1_DIR}/istio-token 在kubectl节点执行以下命令，获取根证书文件。 kubectl get secret -n
系统自动生成，可根据实际需求进行修改。 版本号 新增服务中灰度版本号。 版本描述 灰度版本描述信息。 根据界面提示的流程图，熟悉灰度发布版本流程，单击“创建”。 部署灰度版本。 实例数量 灰度版本的实例数量。灰度版本可以有一个或多个实例，用户可根据实际需求进行修改。每个灰度版本的实例都由相同的容器部署而成。
cn-north-4.myhuaweicloud.com/group/examples-bookinfo-reviews-v1:1..17.2 将镜像类型修改为“公开”，具体操作请参见编辑镜像属性。 购买网格 企业版和基础版网格均支持一键体验任务。基础版可治理单个集群，且免费提供200实例规
abort: httpStatus: 599 percentage: value: 100 其中，599为自定义的HTTP状态码，100为故障百分比。 单击“确定”完成修改。 验证故障注入 在CCE集群中部署容器
000 70,200 5,000 141,750 变更配置 计费模式更改：企业版网格和专有网格支持按需转包周期，以节省开支。 降配修改规格：如果您当前应用服务网格内治理的实例数量大于所选套餐集群管理规模，则不能降配修改规格版本。 控制面扩缩容：为确保ASM控制面运行稳定，请根据ASM
选项url定义点对点直连服务提供者地址，绕过注册中心，直接调用目标服务。 详细说明 如果原Dubbo服务中使用的是xml配置文件，则只需要修改配置文件即可。 <?xml version="1.0" encoding="UTF-8"?> <beans> <!-- 提供哪些接口给消费者调用
开放使用”，当保持勾选状态并单击“确定”后，配置生效，但该服务的控制台部分功能将不再开放使用，后续将只能通过YAML方式维护。 如果不勾选“控制台相关功能不开放使用”，可能会导致修改的配置与部分控制台功能冲突，请谨慎选择。 表1 勾选“控制台相关功能不开放使用”对服务的控制台功能的影响
升级后处理说明 请确认数据面已成功升级完成并充分观察业务，业务正常运行后再执行本步骤。 此步骤将卸载老版本网格控制面并释放相关资源。 一旦执行此步骤，网格将无法回退，请谨慎操作。 父主题： 金丝雀升级
版本号 当前服务版本号，版本号不支持修改。 图1 灰度发布基本信息 部署灰度版本信息。 部署集群 灰度发布服务所属的集群。 版本号 输入服务的灰度版本号。 实例数量 灰度版本的实例数量。灰度版本可以有一个或多个实例，用户可根据实际需求进行修改。每个灰度版本的实例都由相同的容器部署而成。
27、v1.28 、v1.29、v1.30、v1.31 CCE集群版本 支持 Kubernetes Gateway API 详细内容请参阅：https://istio.io/latest/news/releases/1.18.x/ 父主题： 升级
CCE集群版本 修复了 CVE-2023-44487、CVE-2023-39325、CVE-2023-27487 等安全漏洞 详细内容请参阅：https://istio.io/latest/news/releases/1.15.x/announcing-1.15.7/ 父主题： 升级
如何为集群开放命名空间注入？ 为集群的命名空间注入sidecar时，若集群未开放命名空间注入，请参考如下指导修改集群配置： 通过kubectl连接集群。 执行kubectl get iop -nistio-system，查询iop资源。 若回显如下，表示存在iop资源，请执行3。
HTTP协议的网关可以选择HTTP协议的服务 TCP协议的网关可以选择TCP协议的服务 GRPC协议的网关可以选择GRPC协议的服务 HTTPS协议的网关可以选择HTTP、GRPC协议的服务 TLS协议的网关如果打开了TLS终止，只能选择TCP协议的服务；关闭了TLS终止，只能选择TLS协议的服务
多同类型参数。 修改请求的Headers 修改已有的请求Headers参数，需要设置key和value。还可以单击图标，添加更多同类型参数。 移除请求的Headers 删除已有的请求Headers参数，需要设置key。还可以单击图标，添加更多同类型参数。 表8 将HTTP响应回复给客户端前，对Headers的操作
仅在网格管理的集群数量大于1时才可能出现此异常。 修复指导 修改多集群下同名Service的配置： 登录CCE控制台，单击集群名称进入详情页面。 在左侧导航栏选择“资源 > 服务发现”，找到与本服务同名的服务，单击“更多 > 编辑YAML”，修改spec.selector配置、spec.ports配置与本服务一致。
labels: app: {serviceName} version: v1 修改或删除Deployment会触发Pod滚动升级，可能会导致业务短暂中断，请根据业务场景选择适当的时间修改。 复制原有工作负载配置，保存为YAML文件。 kubectl get deployment
灰度发布概述 应用程序升级面临最大挑战是新旧业务切换，将软件从测试的最后阶段带到生产环境，同时要保证系统不间断提供服务。如果直接将某版本上线发布给全部用户，一旦遇到线上事故（或BUG），对用户的影响极大，解决问题周期较长，甚至有时不得不回滚到前一版本，严重影响了用户体验。 长期以
如何调整istio-proxy容器resources requests取值？ istio-proxy容器资源占用大小的默认配置如下。如果不符合要求，可按照实际需求进行修改。 resources: limits: cpu: "2" memory: 512Mi requests:
到满足调度需求或者将istiod、ingressgateway、egressgateway pod反亲和性设置为尽量满足。 方法一：增加添加istio：master节点，可以从CCE console上进行操作。 方法二：修改pod反亲和策略，可在CCE界面修改yaml。 pref
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
