检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
echo Hello from the Kubernetes cluster<Your Job command/真实业务运行命令> ... 父主题： 添加服务
多端口的服务创建灰度任务时报不合法的请求体 问题描述 多端口的服务创建灰度任务时报不合法的请求体，提示“ASM.0002 不合法的请求体”。 排查思路 登录ASM控制台，按“F12”，切换到Network页签查看接口。发现post请求创建release接口全部返回400，查看返回内容提示如下信息：
- 200 5000 基础功能 服务发现和服务注册 通过服务中心集群获取服务列表、服务实例状态自动刷新、容器服务自动服务注册，业务无需实现注册逻辑、容器服务自动服务发现，业务无需实现发现订阅逻辑、服务实例副本数动态管理 √ √ √ 服务多版本 服务创建分版本管理、支持分版本进行监控
某些工作负载不注入Sidecar，该如何配置？ 如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？ 服务跨集群通信时网络不通，如何解决？ Sidecar未就绪导致Pod启动失败 设置fsgroup，导致业务容器挂载文件属组被修改 金丝雀升级失败常见场景及解决方案 sidecar注入失败可能的原因
写英文字母开头，小写英文字母或数字结尾。 命名空间 服务所在的命名空间。 灰度发布服务 在下拉列表中选择待发布的服务。正在进行灰度任务的服务不可再进行选择，列表中已自动过滤。 工作负载 选择服务所属的工作负载。 版本号 当前服务版本号，版本号不支持修改。 图1 灰度发布基本信息 部署灰度版本信息。
Istio版本支持机制 本文为您介绍应用服务网格（ASM）的Istio版本支持机制。 版本支持 网格维护 ASM最多同时支持Istio三个大版本的维护。假设现存维护的是v1.17、v1.15、v1.13三个版本。当v1.18版本商用后，之前较早的版本v1.13将被停用。 版本约束
服务网格如何支持自定义网段或端口拦截规则？ 操作场景 某些场景下，用户希望能够指定拦截的IP网段，只有IP网段内的请求会被代理拦截；某些场景下，需要配置拦截规则仅针对特定端口的请求生效。以下将介绍两种拦截网段的配置方式。 负载级别配置拦截IP网段 通过配置业务deployment文件，可以在负载级别配置IP网段拦截：
按需计费的企业版网格购买成功后即开始计费。应用服务网格实例从创建到启动需要一定时长，计费的起点是创建成功的时间点，而非创建时间。 按需计费的企业版网格治理不足20实例时，按20实例数收取费用，超过20实例时，按实际实例数收取费用。 例如，您在8:45:30购买了一个按需计费的应用服务网格，然后在8:55:
- 200 5000 基础功能 服务发现和服务注册 通过服务中心集群获取服务列表、服务实例状态自动刷新、容器服务自动服务注册，业务无需实现注册逻辑、容器服务自动服务发现，业务无需实现发现订阅逻辑、服务实例副本数动态管理 √ √ √ 服务多版本 服务创建分版本管理、支持分版本进行监控
网格仅使用了网关能力。 已经创建和原网格网关同规格的ELB实例。 创建Ingress资源 证书secret从istio-system空间迁移到业务命令空间，可使用如下命令： kubectl -nistio-system get secret {证书名} -oyaml > /tmp/{证书名}.yaml
欠费说明 您在使用云服务时，系统会在订单的结算周期结束后生成账单并执行扣款。如果结算时账户余额不足，您的账户将进入欠费状态。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费影响 包年/包月 对于包年/包月资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有
Dubbo作为一种特有协议，需要有如下支持： 网格服务数据面Envoy支持对Dubbo协议的解析和流量管理。 网格控制面支持对Dubbo治理规则的配置。支持灰度发布、负载均衡、访问授权等服务管理。 另外，Dubbo的服务发现模型和Kubernetes、Spring Cloud等服务发现模型不一致，需要额外的处理。
除了升级版本来规避外，还可以通过设置Istiod的环境变量PILOT_ENABLE_XDS_CACHE=false来关闭Istiod缓存。但是，在关闭了XDS缓存后，系统和Istiod的性能可能会受影响。 相关链接 Istio官方安全问题汇总 CVE漏洞公告 父主题： 漏洞公告
如果已完成虚拟机治理任务，可以将其中的ASM-PROXY卸载，释放资源。 删除已添加的iptables规则 以root用户登录虚拟机。 执行以下命令删除添加的istio iptables规则。 iptables -t nat -D PREROUTING -p tcp -j ISTIO_INBOUND
包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，具体扣费规则可以参考按需产品周期结算说明。应用服务网格的按需计费模式按小时进行结算。 按
如果无需使用该插件，单击插件卡片右上角的“删除”进行卸载。 使用Istio命令行工具配置路由策略 使用Istio命令行工具可以配置多种路由策略管理服务流量，包括流量转移、故障注入、限流熔断等。 登录应用服务网格控制台，在左侧导航栏中选择“网格管理”。 单击专有网格名称进入网格管理详情。
true），则不支持注入sidecar。 服务诊断 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“服务管理”，服务列表中展示了各服务的诊断结果。 如果服务存在异常，请单击“处理”，根据服务异常修复进行处理。 图1 服务诊断 修复异常项后，您可以单击“重新诊断”对服务进行再次诊断。
yaml 【可选】解除业务跨集群k8s服务访问 方案一：将有访问关系的服务迁移到同一个集群中。 方案二：通过创建网关进行服务间访问。 业务解除跨集群流量访问，如A集群a服务访问B集群b服务，以此为例需进行如下操作 在新基础版网格上创建网关访问b服务，路由选择前缀匹配，URL选择 "/"。
18之前的版本不支持CCE Turbo集群中Ubuntu 22.04操作系统节点上的容器添加至网格。 网格功能约束 使用网格进行服务治理时，服务和工作负载（Deployment）必须是一一对应关系，不允许多个服务对应一个工作负载，因为可能出现灰度发布、网关访问等功能异常。 旧版ASM与新版ASM区别
产品优势 简单易用 无需修改任何服务代码，也无需手动安装代理，只需开启应用服务网格功能，即可实现丰富的无侵入服务治理能力。 内置金丝雀、蓝绿灰度发布流程 灰度版本一键部署，流量切换一键生效。 灰度策略可配置，支持流量比例、请求内容（Cookie、OS、浏览器等）。 一站式健康、性能
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
