检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
启用Mantis插件对网格有如下限制： 企业版网格，1.8.4-r4及以上网格版本，扁平网络拓扑。 Mantis插件仅针对HTTP协议的服务做优化。 安装Mantis插件后，暂时不支持卸载。 安装Mantis插件的网格升级时，会同步升级Mantis插件。 启用Mantis插件后，如有访
acing插件时，界面会自动过滤掉未绑定弹性IP的负载均衡器。 不支持在IE浏览器上使用kiali插件。 单击“安装”，跳转到插件管理页面，在插件卡片的左上角显示插件的安装和运行状态。如果插件长时间处于安装中状态或者安装失败状态，请删除以后重新安装。 如果无需使用该插件，单击插件卡片右上角的“删除”进行卸载。
CNI与Init容器兼容性问题 问题背景 Istio CNI 插件可能会导致使用了 initContainer 的应用出现网络连通性问题。 使用 Istio CNI 时，kubelet 会通过以下步骤启动一个注入的 Pod： Istio CNI 插件在 Pod 内设置流量重定向到 Istio Sidecar。
虚拟机服务配置故障注入 故障注入是一种评估系统可靠性的有效方法，故意在待测试的系统中引入故障，从而测试其健壮性和应对故障的能力。有两种类型的故障注入，可以在转发前延迟（delay）请求，模拟缓慢的网络或过载的服务，也可以中断（abort）HTTP请求，并返回一个特定的HTTP状态
访问日志目前仅Istio 1.18及以上版本支持对接到华为云云日志服务（LTS）。若要对接到华为云LTS，请提前在CCE集群插件中心中安装云原生日志采集插件（CCE Log-Agent）。 调用链 采样率：用于调用链生成的请求占全部请求的采样百分比。 选择使用服务：即选择调用链上
支持数据面平滑升级，不中断应用业务 √ √ √ 插件管理 支持社区插件按需一键安装，支持Grafana、Prometheus - √ √ 支持社区插件按需一键安装，支持Tracing插件 - √ √ 支持社区插件按需一键安装，支持Kiali插件 - √ √ 支持社区插件按需一键安装，支持ELK插件 - √ √ API
支持数据面平滑升级，不中断应用业务 √ √ √ 插件管理 支持社区插件按需一键安装，支持Grafana、Prometheus - √ √ 支持社区插件按需一键安装，支持Tracing插件 - √ √ 支持社区插件按需一键安装，支持Kiali插件 - √ √ 支持社区插件按需一键安装，支持ELK插件 - √ √ API
sgateway、istio-eastwestgateway（非扁平网络包含）和istiod。如果启用了大规格实例优化（即安装Mantis插件），还会显示mantis-centralgateway组件的信息。 “sidecar管理”页签：支持查看所有注入了sidecar的工作负载
登录方式：选择创建密钥对中创建的密钥对，用于远程登录节点时的身份认证。 单击“下一步：安装插件”，在“安装插件”步骤中选择要安装的插件。 “系统资源插件”为必装插件，“高级功能插件”可根据实际需求进行选择性安装。 单击“下一步：配置确认”，阅读“产品约束”并勾选“我已知晓上述
istio: ingressgateway}。 升级前插件检查失败。 解决办法：ASM从1.8版本开始不再支持如下插件（tracing，kiali，grafana，prometheus）部署，升级前需要将上述插件卸载。您可以自行安装开源版本插件，或者使用APM。 升级前集群状态检查任务失败。
SDK开发的服务在网格上统一管理。 Dubbo：支持Dubbo SDK开发的服务在网格上统一管理。 兼容性和扩展 社区版本兼容：API完全兼容Istio。 社区插件支持：支持Tracing、Prometheus、Kiali、Grafana。
登录方式：选择创建密钥对中创建的密钥对，用于远程登录节点时的身份认证。 单击“下一步：安装插件”，在“安装插件”步骤中选择要安装的插件。 “系统资源插件”为必装插件，“高级功能插件”可根据实际需求进行选择性安装。 单击“下一步：配置确认”，阅读“产品约束”并勾选“我已知晓上述
ressgateway pod反亲和性从【必须满足】改为【尽量满足】。 升级前插件检查（1.8及以上的版本不涉及）。 1.3和1.6网格支持的如下插件在1.8及以上版本不再支持，升级前请确保将如下插件卸载。 升级前命名空间自动注入检查。 基础版网格注入方式为命名空间注入，若您在当
到AOM。 目前访问日志仅Istio 1.18及以上版本支持对接到云日志服务（LTS）。若要启用访问日志，请提前在CCE集群插件中心中安装云原生日志采集插件（CCE Log-Agent）。 启用应用指标 登录应用服务网格ASM控制台。 单击应用服务网格名称，进入应用服务网格详情页。
此规格为部署Bookinfo应用所需的最小资源。 登录方式：选择2中创建的密钥对，用于远程登录节点时的身份认证。 单击“下一步：安装插件”，在“安装插件”步骤中选择要安装的插件。 “系统资源插件”为必装插件，“高级功能插件”可根据实际需求进行选择性安装。 单击“下一步：配置确认”，阅读使用说明并勾选“我已知晓上述限制
删除已有的响应Headers参数，需要设置key。还可以单击图标，添加更多同类型参数。 故障注入 故障注入是一种有效的测试方法，它能够将错误引入系统，以确保系统能够承受错误的并从错误中恢复。 选择“故障注入”页签，单击“立即配置”，在弹出对话框中，根据实际需求配置如下参数： 表9 故障注入参数说明
灰度发布概述 应用程序升级面临最大挑战是新旧业务切换，将软件从测试的最后阶段带到生产环境，同时要保证系统不间断提供服务。如果直接将某版本上线发布给全部用户，一旦遇到线上事故（或BUG），对用户的影响极大，解决问题周期较长，甚至有时不得不回滚到前一版本，严重影响了用户体验。 长期以
服务运行监控 适用场景 运营容器化的基础设施带来了一系列新的挑战。因此需要增强容器、评估API端点的性能以及识别出基础设施中的有害部分。Istio服务网格可在不修改代码的情况下实现API增强，并且不会带来服务延迟。 价值 应用服务网格为网格内的所有服务通信生成详细的遥测，这种遥测
端到端的透明安全 适用场景 众所周知，将传统的单体应用拆分为一个个微服务固然带来了各种好处，包括更好的灵活性、可伸缩性、重用性，但微服务也同样面临着特殊的安全需求，如下所示： 为了抵御中间人攻击，需要用到流量加密。 为了提供灵活的服务访问控制，需要用到TLS和细粒度访问策略。 为
JWT认证原理 JWT认证原理 JWT（Json Web Token）是一种服务端向客户端发放令牌的认证方式。客户端用户名密码登录时，服务端会生成一个令牌返回给客户端；客户端随后在向服务端请求时只需携带这个令牌，服务端通过校验令牌来验证是否是来自合法的客户端，进而决定是否向客户端
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
