检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
务治理能力。 前提条件 已创建CCE混合集群，如果未创建，请参照购买CCE集群创建。 使用须知 Istio服务网格依赖集群coreDNS的域名解析能力，启用Istio服务网格前请确保集群拥有足够资源，且coreDNS组件运行正常。 启用Istio时，需要开通node节点所在安全组
e、DestinationRule），还支持以YAML或JSON格式创建新的istio资源，或对现有istio资源进行修改。详情请参见istio资源管理。 “升级”页签：提供网格版本升级能力。详情请参见升级网格。 “网格扩展”页签：配置可观测性配置。详情请参见网格扩展。 父主题：
单击专有网格名称进入网格管理详情。 在“边车管理”页签，单击“边车升级”，选择组件进行边车升级。 对于单实例组件，升级会触发流量短暂中断，建议扩容后再升级。 仅专有网格支持边车升级，托管网格会随着网格版本的升级自动升级边车。 运行节点 “运行节点”可以帮助您查看已创建的节点。您在当
添加虚拟机1上的服务到网格。 具体操作请参见添加虚拟机服务到网格。 虚拟机2访问虚拟机1上的服务。 登录虚拟机2，执行vim /etc/hosts添加本地域名解析。 10.66.xx.xx <vm-server1>.<vmns>.svc.cluster.local 其中，10.66.xx.xx为
对于包年/包月资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/包月资源仍可正常使用。然而，对于涉及费用的操作，如新购网格、升级网格等，用户将无法正常进行。 图1 包年/包月计费资源生命周期 按需计费 当您的账号因按需资源自动扣费导致欠费后，账号将变成欠费状态。欠费
持设置启用。 约束与限制 Istio1.18之前版本的应用指标仅支持对接APM。1.18以及后续版本网格仅支持对接到AOM，同时低版本网格升级到1.18后也可以切换到AOM，为了获取更优的使用体检，建议切换到AOM。 目前访问日志仅Istio 1.18及以上版本支持对接到云日志服
同时支持httpbin.example.com域名，通过更改host可以切换不同的流量。 业务切流 在本地host将域名对应的ELB IP地址改为新的ELB IP。 本地验证功能，验证成功后修改DNS 配置，将域名解析IP地址改为新ELB的IP。 迁移 登录应用服务网格控制台，单
网格管理 为什么我的集群不能启用网格？ 包周期的独享节点如何退订？ Istio卸载之后，为什么独享节点还在？ 如何升级ICAgent？ 企业版网格添加集群时，选择非扁平网络，为什么查询不到ELB？ 集群校验报错常见场景及解决方案 如何为集群开放命名空间注入？ 某些工作负载不注入Sidecar，该如何配置？
入门实践 当您购买应用网格服务后，可以根据自身业务需求使用ASM提供的常用实践。 实践 描述 数据面sidecar升级不中断业务 主要介绍如何实现数据面sidecar升级过程中，不中断服务的业务流量。 面向Dubbo协议的服务治理 Dubbo作为一种特有协议，需要有如下支持： 网格
替换相应匹配的前缀。 Host/Authority头：使用此值重写HTTP/HTTPS的Host/Authority头。 域名单独配置路由 为网关中某个域名单独配置路由规则。 图1 添加路由 配置完成后，单击“确定”。 父主题： 网关管理
附录 1.3升级1.8 VirtualService支持Delegate切换 父主题： 用户指南（旧版）
网格配置 网格配置概述 添加集群 sidecar管理 istio资源管理 升级 网格扩展 父主题： 用户指南（新版）
网关工作负载 滚动升级策略 Pod优雅删除 调度策略 容器资源申请和限制 父主题： Istio-ingressgateway高可用性配置指导
请根据业务的协议类型选择。 对外端口 开放在负载均衡服务地址的端口，可任意指定。 转发策略配置 域名 请填写组件对外发布域名。不配置访问地址默认为负载均衡实例IP地址。如果您开启了TLS认证，则必须填写证书内认证域名，以完成SNI域名校验。 URL匹配规则 前缀匹配：例如映射URL为/healthz，只要
istio-system 重启istio-system命名空间下的istio-sidecar-injector Pod。 重启业务服务Pod，多实例滚动升级不会断服。 方法二：调整网格中的某个服务 修改服务的yaml文件。 kubectl edit deploy <nginx> -n <namespace>
是否重启已有服务选择“是”，勾选“取消注入sidecar会重启关联的Pod，将会暂时中断您的业务”，单击“确定”。 （可选）升级集群版本 参考CCE集群升级指南进行集群版本升级，推荐升级到1.28版本。 创建新网格 根据如下支持列表选择创建基础网格。 表1 网格版本支持的集群版本 网格版本 CCE集群版本
's/老clusterID/新clusterID/g' *.yaml #替换CluseterName sed -i 's/老CluseterName/新CluseterName/g' *.yaml #替换完成后查看 grep -i "新ELB IP" *.yaml grep -i "新ELB ID"
护。假设现存维护的是v1.17、v1.15、v1.13三个版本。当v1.18版本商用后，之前较早的版本v1.13将被停用。 版本约束 网格升级到新版本后，不支持回退到老版本。
annotations中配置IP网段不拦截traffic.sidecar.istio.io/excludeOutboundIPRanges： 注意：上述操作会导致业务容器滚动升级。 负载级别指定端口配置出入流量拦截 通过修改业务deployment文件，可以在负载级别配置端口上的出入流量拦截规则： 执行kubectl
替换相应匹配的前缀。 Host/Authority头：使用此值重写HTTP/HTTPS的Host/Authority头。 域名单独配置路由 为网关中某个域名单独配置路由规则。 图2 添加路由 配置完成后，单击“确定”。 网关添加完成后，可前往“服务管理”页面，获取服务外网访问地址。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
