检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的内存限制值时，该实例可能会被重启进而影响工作负载的正常使用。 配置容器资源请求和限制会触发工作负载滚动升级，即Pod会立即发生重启。 父主题： 网关工作负载
为节点级别（local）。流量最终转发给本节点上的Pod，而不会负载均衡到其他节点上的Pod，避免出现因跨节点网络故障而导致请求异常。 父主题： 网关Service
clusterIPs，以及metadata.annotations中的asm/clusterId、asm/clusterName字段。 单击“确定”，确保服务创建成功。 父主题： 自动修复项
单击左侧导航栏“网格配置”，选择“网格扩展”页签。 单击访问日志 的“立即开启”按钮，选择需要使用的日志组，日志流，单击“确定”即可。 父主题： 网格配置
升级前命名空间自动注入检查失败。 解决办法：若您从专有网格迁移至基础网格，命名空间存在已经注入的pod，但是该命名空间未开启自动注入，则需要开启该命名空间自动注入。 父主题： 网格管理
selector检查。 升级前若业务service的参数selector中包含sidecarVersion的key，则需要在升级前去除该selector。 父主题： 金丝雀升级
tiod缓存。但是，在关闭了XDS缓存后，系统和Istiod的性能可能会受影响。 相关链接 Istio官方安全问题汇总 CVE漏洞公告 父主题： 漏洞公告
io/proxyMemoryLimit: 1024Mi sidecar.istio.io/proxyMemory: 1024Mi 修改后服务滚动升级，确保不会断服。 父主题： 流量治理
-n istio-system | grep istio | awk '{print $1}'` 登录ASM控制台，重新执行卸载操作。 父主题： 网格集群
在ASM中，用户无需使用繁琐的命令行配置，只需通过清晰友好的图形界面，就可轻松直观的完成灰度发布整个过程，如图1。 图1 灰度发布过程 父主题： 灰度发布
表明v2已承接v1所有流量。单击“结束灰度任务”。 确认无误后，单击“确定”。 结束灰度任务将下线v1版本，并删除test灰度任务。 父主题： 配置式应用灰度发布（ASM 2.0）
在容忍时间窗内，Pod还会在拥有污点的节点上运行，超出时间后会被驱逐。 配置该参数会触发工作负载滚动升级，即Pod会立即发生重启。 父主题： 调度策略
相互热备，通过切换路由权重的方式（非0即100）实现应用的不同版本上线或者下线，如果有问题可以快速地回滚到老版本。 图2 蓝绿发布流程 父主题： 灰度发布
已配置网关或创建灰度发布的服务可能因为Service的端口名称被修改而出现异常，此时不支持进行一键修复。 如果服务未在服务列表中展示，请检查对应的工作负载是否存在。 父主题： 服务管理
S的Host/Authority头。 域名单独配置路由 为网关中某个域名单独配置路由规则。 图1 添加路由 配置完成后，单击“确定”。 父主题： 网关管理
将灰度版本和生产版本部署在不同的集群，渐进的切分流量。这样不只是把开发和生产环境的流量打通，可以通过流水线配合将开发和生产的流程打通。 父主题： 应用场景
在“网关管理”页面添加路由时，目标服务置灰，不可选择 通过YAML方式修改了DestinationRule或VirtualService资源 父主题： istio资源管理
命名空间注入配置 设置完成后单击“提交”。 创建时间预计需要5~10分钟，请耐心等待。当网格状态从“安装中”变为“运行中”，表示网格创建成功。 父主题： 为集群开通Istio（ASM 2.0）
<PID> -n bash; 查询iptables：iptables –t nat –L –n –v，检查配置的端口、网段拦截策略是否生效; 父主题： 流量治理
（字符串比较）。 标签值 设置节点亲和性时，填写节点标签对应的标签值。 配置节点亲和参数会触发工作负载滚动升级，即Pod会立即发生重启。 父主题： 调度策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
