检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service在所有集群的配置是否相同 问题描述 如果网格管理了多个集群，其他集群的同名Service和当前集群的Service被视为同一个服务，spec.selector配置、spec.ports配置必须和当前Service相同。 仅在网格管理的集群数量大于1时才可能出现此异常。
启用服务网格后，状态一直为安装中 问题描述 为CCE集群启用服务网格（即购买网格）后，网格状态一直显示为“安装中”，鼠标放上去提示“正在启用istio服务网格：开通用户安全组规则成功”。 问题定位 登录CCE控制台，进入对应集群详情页，在“资源 > 命名空间”中查看istio-system命名空间是否存在。
一、若升级前服务未添加网关，则升级后无需修改。 二、若升级前服务添加了网关，则升级后进行如下修改： 为网格所在集群配置kubectl命令，参考CCE控制台集群详情页的指导进行配置。 在istio-system命名空间下创建两个VirtualService YAML文件。 文件名：tomcat-default-gateway
匹配条件 迁移方案 仅存在一个集群 业务允许小时级别中断 原集群卸载重装方案 网格使用了流量治理规则，envoyfilter等配置 对外ip端口可替换 客户业务可重新部署 新建集群和网格方案 仅使用了网格网关能力 业务允许闪断 使用ingress中转方案 业务多集群 业务允许小时级别中断
Pod优雅删除 Istio-proxy容器终止排出时间 Pod缩容时间窗 父主题： 网关工作负载
工作。 创建虚拟私有云 虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 登录虚拟私有云VPC控制台。 单击右上角的“创建虚拟私有云”。
所有Pod是否都配置了app和version标签 问题描述 Service关联的所有Pod都必须配置app和version标签。app标签在流量监控中用于流量的跟踪，version标签在灰度发布中用于区分不同版本。如果存在未配置app或version标签的Pod，则报此异常。 修复指导
同一网格最多只能添加五个集群。 在可观测性配置中勾选“启用应用指标”，已默认选中“AOM服务”。其他可观测性配置根据需要配置即可。 展开高级配置，在“命名空间注入配置”中勾选集群的“default”命名空间，选择重启已有服务。 图1 命名空间注入配置 设置完成后单击“提交”。 创建时间
也可以通过单击步骤1页面待升级工作负载的操作列的“升级”按钮来配置，对应参数如下： 建议值说明： 网关对CPU敏感，建议申请和限制比例为1:1。避免申请值过小而限制值过大，容易导致节点超分严重。 2U4G仅为示例，实际配置值请根据压测结果自行调整。 CPU配额参数说明： 参数 说明
Service的选择器中是否配置了version标签 问题描述 Service的选择器（spec.selector）中不能包含version标签。如果包含，则报此异常。 修复指导 登录CCE控制台，单击集群名称进入详情页面。 在左侧导航栏选择“资源 > 服务发现”，单击对应服务后的“更多
负载亲和调度策略 进入CCE Console页面，单击“集群名称--工作负载”，单击待升级工作负载更多列的“编辑YAML”。 通过YAML配置如下参数： spec: template: spec: affinity: podAntiAffinity:
负载均衡器健康检查 进入CCE Console页面，单击“集群名称--服务--服务”，单击要操作服务更多列的“编辑YAML”。 通过YAML配置如下参数： metadata: annotations: kubernetes.io/elb.health-check-flag:
节点亲和调度策略 进入CCE Console页面，单击“集群名称-节点管理-节点”，单击更多列的|“编辑YAML”。 通过YAML配置如下参数： metadata: labels: istio: ingressgateway 也可在步骤1节点页面单击操作列的“标签管理”设置。
ML”。 通过YAML配置如下参数： spec: taints: - key: istio value: ingressgateway effect: NoExecute 也可通过步骤1节点页面更多列的“污点管理”按钮配置。 进入CCE Con
LL的系统信号强行终止。 也可以通过单击步骤1页面待升级工作负载的操作列的“升级”按钮来配置，对应参数如下： 配置该参数会触发工作负载滚动升级，即Pod会立即发生重启。老Pod删除时按旧的配置值（30s）生效。 针对注入了Sidecar的业务负载，需要取Istio-proxy容器
云容器引擎（Cloud Container Engine，CCE）提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。 您可以为CCE集群启用服务网格功能，对集群中的服务进行治理。 购买CCE集群 弹性负载均衡 ELB 弹性负载均衡（Elastic
某些场景下，用户希望能够指定拦截的IP网段，只有IP网段内的请求会被代理拦截；某些场景下，需要配置拦截规则仅针对特定端口的请求生效。以下将介绍两种拦截网段的配置方式。 负载级别配置拦截IP网段 通过配置业务deployment文件，可以在负载级别配置IP网段拦截： 执行kubectl edit deploy –n
Istio-proxy容器终止等待时间，Istio-ingressgateway场景下建议值是300秒。 配置该参数会触发工作负载滚动升级，即Pod会立即发生重启。老Pod删除时按旧的配置值（5s）生效。 父主题： Pod优雅删除
下文以打通集群A、集群B的网络为例进行介绍。 创建对等连接。 登录管理控制台，选择“网络 > 虚拟私有云 VPC”。 在左侧导航栏选择“对等连接”，单击右上角的“创建对等连接”。 填写参数。 名称：自定义 本端VPC：选择集群A的VPC（两个集群的配置顺序不影响功能） 账户：当前账户 对端项目、对端VPC：选择集群B的VPC
择“灰度发布”。 单击已创建灰度版本的名称。 在监测灰度运行状态页面，单击“查看/配置灰度策略”。 参照配置灰度策略重新配置灰度策略。 配置完成后，单击“策略下发”。 切为默认流量版本 执行某个版本（如V2版本）后的“接管所有流量”，V2版本将获取到原默认版本的全部流量。原默认版本流量将变为0。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
