检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新DestinationRule。 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。 选择“istio资源：destinationrules”，命名空间选择“vmns”，选择创建DestinationRu
示例： 单击“确定”完成创建。 创建DestinationRule。 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。 选择“istio资源：destinationrules”，命名空间选择3中填写的命名空间“vmns”，单击“创建”。
ttpbin.example.com域名，通过更改host可以切换不同的流量。 业务切流 在本地host将域名对应的ELB IP地址改为新的ELB IP。 本地验证功能，验证成功后修改DNS 配置，将域名解析IP地址改为新ELB的IP。 迁移 登录应用服务网格控制台，单击待迁移的
"cluster_id": "%ENVIRONMENT(ISTIO_META_ASM_CLUSTER_ID)%", } 其中日志标记与表1含义相同，新增字段解释见表2。 表2 1.18及以上版本istio日志新增字段解读 Log operator 解释 样例 pod_name 产生日志的pod名称
如何解决应用数据获取失败的问题？ 问题描述 服务添加完成后，在“服务列表”中，查看不到已创建的服务，页面提示“应用数据获取失败”。 排查思路 登录ASM控制台，按“F12”，切换到Network页签查看接口，接口全部返回200。查看Console输出存在如下报错： TypeError: Cannot
mtls.mode为STRICT，则需要将STRICT改为PERMISSIVE。 查看查询到的AuthorizationPolicy， 若使用了该功能，则需要在迁移过程中暂时删除访问授权。 查看查询到的RequestAuthentication， 若使用了该功能，则需要在迁移过程中暂时删除请求认证。
控制面，您可以通过修改命令空间的标签（去除istio-injection:enabled ，加上istio.io/rev: {revision} ，其中{revision} 为版本号，如1-13-9-r5），并重启部分pod进行测试，若无问题，则可以全部切换。 1.3和1.6版本升级到1
理”进行其他操作或单击“查看集群事件列表”后查看集群详情。 自行准备Bookinfo应用所需的镜像（如表1所示），将它们上传至SWR镜像仓库，并且设置为“公开”。 每个服务的镜像名称和镜像tag必须与表1保持一致，否则体验任务可能部署失败。 表1 镜像列表 服务 镜像名称 镜像tag
在kubectl节点执行以下命令，获取tomcat工作负载的Pod名称。 kubectl get pod -n <vmns>|grep tomcat 回显示例： tomcat-75cbb4b948-nzrfs 2/2 Running 0 19h 执行以下命令，对虚拟机服务发起访问。
版本差异详见基础版、企业版及社区开源版本对比。 费用 企业版网格迁移到基础版网格后，网格将会免费。当前基础版网格不收费。 迁移方案选择 表1 迁移方案 匹配条件 迁移方案 仅存在一个集群 业务允许小时级别中断 原集群卸载重装方案 网格使用了流量治理规则，envoyfilter等配置
验证业务功能若出现服务异常场景，单击处理，查看异常错误。 在CCE service页面修改 业务切流 业务切流有两种方案，可根据需要进行选择。 方案一 使用DNS切换后端ELB IP 在本地host将域名对应的ELB IP地址改为新的ELB IP。 本地验证功能，验证成功后修改DNS 配置，将域名解析IP地址改为新ELB的IP。
击“确定”。 （可选）升级集群版本 参考CCE集群升级指南进行集群版本升级，推荐升级到1.28版本。 创建新网格 根据如下支持列表选择创建基础网格。 表1 网格版本支持的集群版本 网格版本 CCE集群版本 1.8 1.15-1.21 1.13 1.21-1.23 1.15 1.21-1
mtls.mode为STRICT，则需要将STRICT改为PERMISSIVE。 查看查询到的AuthorizationPolicy， 若使用了该功能，则需要在迁移过程中暂时删除访问授权。 查看查询到的RequestAuthentication， 若使用了该功能，则需要在迁移过程中暂时删除请求认证。
获取tomcat服务在集群中的IP地址。 登录云容器引擎控制台，在“集群管理”页面单击集群名称，进入集群详情页。 在左侧导航栏选择“资源 > 工作负载”，选择命名空间“vmns”。 单击工作负载名称“tomcat”，进入详情页面。 单击“访问方式”页签，获取服务在集群中的IP地址。 图2 IP地址 登录虚拟机，执行vim
“配置管理”页签：支持公共配置和性能调优配置，请根据实际需求选择。详情请参见配置管理。 “istioctl”页签：使用Istio命令行工具配置路由策略。详情请参见使用Istio命令行工具配置路由策略。 单击托管网格的名称，查看数据面所有组件和Sidecar的业务pod信息。 “集群管理”页签：展示已添加的到网格中的集
在“服务管理”页面，目标服务的“流量治理”按钮置灰，不可选择 通过YAML方式修改了DestinationRule或VirtualService资源 在“服务管理”页面，目标服务的“发布版本”按钮置灰，不可选择 通过YAML方式修改了DestinationRule或VirtualService资源 在“灰度发布
务拥有 IPv4地址和IPv6地址，通过这两个地址都可以进行服务间的访问。本教程将指引您搭建一个IPv4/IPv6双栈的网格，使网格内的服务可以通过IPv6地址互访。添加双栈网关后，可以为IPv6终端的客户提供对外访问。 使用场景 如果您的服务需要使用IPv6地址进行服务间的互访和流量治理，您需要使用IPv6双栈。
选择左侧“服务管理”页签，可以在“访问地址”查看到所创建路由的外部访问地址。 在映射的外部访问地址后加上“?show_env=1”，访问添加字段后的外部访问地址，例如：http://xxx.xxx.xxx:80/get?show_env=1。可以在“x-forward-for”字段中查看网关获取的IP为容器段IP。
通过YAML配置如下参数： spec: template: spec: terminationGracePeriodSeconds: 301 参数说明： 参数 说明 缩容时间窗（terminationGracePeriodSeconds） 优雅删除时间，建议值是301秒（大于I
proxy.istio.io/config: | terminationDrainDuration: 300s 参数说明： 参数 说明 终止排出时间（terminationDrainDuration） Istio-proxy容器终止等待时间，Istio-
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
