检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过流量监控可以监控流量概况、组件运行状态、调用链等信息，并在系统业务异常时快速定位到问题点。 使用约束 流量监控记录的是组件过去24小时内的数据，所以当部分组件删除后并不能及时的在拓扑图上消失，而是会仍然存在一段时间。 流量治理中的故障注入功能，不能作用于基于请求比例灰度发布的场景
外部访问地址：负载均衡中所选elb公网地址。 单击“路由配置”下方的“+”在弹出“添加路由”页面添加路由。 URL：选择完全匹配并输入映射。 命名空间：服务所在命名空间。 目标服务：默认设置。 配置完成后单击“确定”。 单击“确定”完成网关添加。 选择左侧“服务管理”页签，可以在“访问地址”查看到所创建路由的外部访问地址。
单击工作负载所在行的“编辑YAML”。 根据网格版本找不同的字段，添加sidecar.istio.io/inject: 'false'。 1.13版本之前的网格： 找到spec.template.metadata.annotations字段，添加sidecar.istio.io/inject: 'false'。
删除已有的请求Headers参数，需要设置key。还可以单击图标，添加更多同类型参数。 表8 将HTTP响应回复给客户端前，对Headers的操作 参数名称 参数说明 添加响应的Headers 添加新的响应Headers参数，需要设置key和value。还可以单击图标，添加更多同类型参数。 修改响应的Headers
服务的流量治理页面支持查看近1小时内流量的监控数据，包括RPS、成功率和请求时延。 操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“服务管理”，在列表右上方选择服务所在命名空间。 选择一个服务，单击操作列的“流量治理”，在右侧页面查看近1小时内流量的监控数据。 图1 流量监控
3先发版本完全相同） Workload Entry方便对非Kubernetes负载进行定义和管理 SDS默认启用 支持基于数据面，通过Telemetry V2的非Mixer方式的监控数据采集 支持控制面托管和非托管形态 支持多端口服务基于端口粒度的服务治理 支持v1.15和v1.17 CCE集群版本
优势 非侵入监控数据采集：在复杂应用的场景下，服务间的访问拓扑，调用链，监控等都是对服务整体运行状况进行管理，服务访问异常时进行定位定界的必要手段。服务网格技术的一项重要能力就是以应用非侵入的方式提供这些监控数据的采集，用户只需关注自己的业务开发，无需额外关注监控数据的生成。 丰富
nrule和virtualservice两个资源的配置信息，修改完成后，需要等待10秒左右，新的策略规则才会生效。 为灰度版本添加灰度策略 如果您在添加灰度版本时，未配置灰度策略，可以基于以下步骤创建策略。 登录应用服务网格控制台，在左侧导航栏中选择“灰度发布”。 单击已创建灰度任务的名称，进入查看灰度版本状态页面。
”，单击“确定”。 查看网格使用了几个ELB，新建同等数量和规格的ELB。 配置同步 方案一 手动同步网格配置（推荐） 手动在新建的网格上添加网关路由，并同步1.0企业版网格配置。 方案二 使用备份网格资源还原配置 查看企业版网格网关使用了几个ELB，使用新建的几个ELB进行替换，如下图所示使用了两个ELB：
灰度版本 一个服务仅支持发布一个灰度版本，可以对灰度版本配置相应的灰度策略。 灰度策略 当您需要在生产环境发布一个新的待上线版本时，您可以选择添加一个灰度版本，并配置相应的灰度策略，将原有的生产环境的默认版本的流量引流一部分至待上线版本。经过评估稳定后，可以将此灰度版本接管所有流量，
如何对接Jaeger/Zipkin查看调用链 ASM支持向Jaeger/Zipkin导出追踪数据，导出后可在Jaeger/Zipkin界面查看应用的调用链信息。下文以对接zipkin为例介绍完整的使用流程。 前提条件 已明确待安装zipkin的集群和命名空间。 操作步骤 创建zipkin
购买网格 企业版网格支持对多个集群进行管理，且支持服务跨集群通信。本章节介绍如何购买基础版网格，以及如何为网格添加多个集群。 目前支持v1.15、v1.17、v1.19或v1.21版本的集群加入企业版网格。v1.23及以上版本的集群建议加入基础版网格。 操作步骤 登录应用服务网格ASM控制台。
gateway和virtualSevice host添加‘*’ 开启istio DNS访问 在A业务集群上使用如下命令 kubectl edit iop {iop名} -nistio-system 在spec.meshConfig.defaultConfig.proxyMetadata下如下添加配置 ISTIO_META_DNS_CAPTURE:
选择独享型，选中的独享型ELB需要有IPv6地址。 其他配置参数根据实际情况填写。 当前IPv4/IPv6双栈网关添加IPv6外部访问地址时，只支持添加域名，通过域名访问，不支持添加IPv6地址访问。 验证方式 客户端通过配置域名解析，解析域名到网关的IPv6地址，可以通过域名访问实现IPv6客户端访问。
多集群安全：在多集群场景下ASM提供了全局的服务访问安全。多个集群的网格共享一套根证书，给数据面的服务实例分发密钥和证书对，并定期替换密钥证书，根据需要撤销密钥证书。在服务间访问时，网格的数据面代理就会代理本地服务和对端进行双向认证、通道加密。这里的双向认证的服务双方可以来自两个
ecar会重启关联的Pod，将会暂时中断您的业务”，单击“确定”。 在网格详情页，依次单击“网格配置-基本信息-添加集群”将卸载后集群重新添加回1.0企业版里面。 添加集群时，集群 选择“扁平网格”，选择需要开启自动注入的命名空间（准备工作中步骤11中记录的命名空间），是否重启已
升级后处理说明 请确认数据面已成功升级完成并充分观察业务，业务正常运行后再执行本步骤。 此步骤将卸载老版本网格控制面并释放相关资源。 一旦执行此步骤，网格将无法回退，请谨慎操作。 父主题： 金丝雀升级
原理上网格可以提供对容器和虚拟机同等的治理能力，不同于Kubernetes容器上网格的数据面Proxy可以自动注入，自动流量拦截，基于Kubernetes的服务和实例模型自动进行服务发现，在虚拟机场景下需要手动安装数据面Proxy（ASM-PROXY），在安装过程中初始化流量拦截。具体来说，
私网访问：利用VPC间的对等连接功能，打通了不同VPC之间的网络隔离。 设置完成后，单击“确定”。 添加集群大约需要一分钟，请耐心等待。添加完成后，单击“返回网格详情”页面可查看到添加的集群信息。 购买专有网格 在集群中一键启用，自动在集群中安装网格控制面，对集群内服务进行非侵入的
简介 Dubbo作为一种特有协议，需要有如下支持： 网格服务数据面Envoy支持对Dubbo协议的解析和流量管理。 网格控制面支持对Dubbo治理规则的配置。支持灰度发布、负载均衡、访问授权等服务管理。 另外，Dubbo的服务发现模型和Kubernetes、Spring Clou
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
