检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加的对外访问方式不能生效，如何排查？ 出现上述问题可能是访问相关的资源配置有缺失或错误，请按照如下方法进行排查： 通过弹性负载均衡服务界面查看使用的ELB是否成功监听使用的外部端口和弹性云服务器。 登录集群，使用kubectl get gateway -n istio-syst
服务跨集群通信时网络不通，如何解决？ 操作场景 企业版网格可以管理多个集群（CCE集群和CCE Turbo集群均可），服务在跨集群通信时，如果网络访问不通，可能是因为未放通安全组规则导致的，需要按照本文指导配置安全组规则，有如下两种场景： CCE集群服务访问CCE集群服务，需要为集
容器服务访问虚拟机服务 启动ASM-PROXY后，容器内的服务可以访问虚拟机上的服务，如下图所示。 验证流程如下： 部署虚拟机服务：在虚拟机中部署httptest应用。 部署容器服务：在CCE集群中部署容器服务tomcat。 添加虚拟机服务到网格：不同于容器服务有自动注册能力，当
虚拟机服务访问容器服务 启动ASM-PROXY后，虚拟机服务可以访问容器内的服务，如下图所示。 验证流程如下： 部署容器服务：在CCE集群中部署容器服务tomcat。 容器服务加入网格：将tomcat服务加入网格，确保服务诊断状态为正常。 访问容器服务：编辑虚拟机的/etc/ho
虚拟机服务访问虚拟机服务 启动ASM-PROXY后，虚拟机服务之间可以互相访问，如下图所示。 验证流程 准备两台ECS虚拟机。 虚拟机1请参考部署ASM-PROXY部署PROXY，虚拟机2可以不用部署。但请确保虚拟机间网络正常，且安全组、防火墙已放通。 在虚拟机1上部署httptest应用。
配置完成后单击“确定”。 单击“确定”完成网关添加。 选择左侧“服务管理”页签，可以在“访问地址”查看到所创建路由的外部访问地址。 在映射的外部访问地址后加上“?show_env=1”，访问添加字段后的外部访问地址，例如：http://xxx.xxx.xxx:80/get?show_env
当前的服务。 可观察性 应用访问拓扑：支持网格应用访问拓扑，体现服务间依赖。 服务运行监控：支持服务访问信息，包括服务和服务各个版本的QPS和延时等指标。 访问日志：支持收集和检索服务的访问日志。 调用链：支持非侵入调用链埋点，并可以通过检索调用链数据进行问题定界定位。 多集群服务治理
其他配置参数根据实际情况填写。 当前IPv4/IPv6双栈网关添加IPv6外部访问地址时，只支持添加域名，通过域名访问，不支持添加IPv6地址访问。 验证方式 客户端通过配置域名解析，解析域名到网关的IPv6地址，可以通过域名访问实现IPv6客户端访问。 查看ingressgateway日志有对应IPv6请求日志信息。
一键创建体验应用部署成功以后，为何不能访问页面？ 问题描述 一键创建体验应用部署成功后不能访问页面。 原因分析 弹性负载均衡ELB未成功监听端口。 解决方法 请在弹性负载均衡ELB中查看该端口监听器是否创建，后端服务器健康状态是否正常。弹性负载均衡监听器创建方法请参见监听器。 父主题：
访问日志 服务网格提供了访问日志查询能力，可对网格中数据面所有Proxy的AccessLog进行采集。本文介绍如何查看采集的访问日志。 网格需已“启用访问日志”能力，如何开启请参考设置可观测性配置。 操作步骤 登录应用服务网格ASM控制台。 单击服务网格名称，进入服务网格详情页。
流量监控拓扑图中为何找不到我的组件? 更多 添加服务 添加的对外访问方式不能生效，如何排查？ 一键创建体验应用为什么启动很慢？ 一键创建体验应用部署成功以后，为何不能访问页面 更多 流量治理 流量治理页面，我创建的集群、命名空间和应用为什么不显示？ 如何调整istio-proxy容器resources
网负载均衡实例ELB，作为其他集群流量的入口。ASM会查询集群所处VPC下的所有私网ELB（如果ELB绑定了公网IP会被过滤），支持选择共享型和独享型ELB，其中独享型ELB必须包含网络型（TCP/UDP）规格。因此，如果查询不到ELB，可能原因是： 未购买ELB实例 所购买的ELB实例不在集群所处VPC下
LoadBalancerIP 原因分析 istio-system命名空间下有gatewayservice残留。残留原因是一键删除模板实例前没有删除已添加的对外访问配置。 解决方法 istio-system命名空间下残留gatewayservice，需要删除该service。 kubectl
基于请求内容发布策略对一些服务为什么没有生效？ 问题描述 基于请求内容发布策略没有生效。 原因分析 基于请求内容发布策略只对直接访问的入口服务有效。 解决方法 如果希望对所有服务有效，需要业务代码对HEAD信息传播。方法可参考如何使用Istio调用链埋点。 父主题： 灰度发布
验证服务访问 虚拟机服务访问容器服务 容器服务访问虚拟机服务 虚拟机服务访问虚拟机服务 父主题： 虚拟机治理
访问日志 访问日志 访问日志各字段解读 访问日志的响应标记解读 父主题： 监控中心
简化了用户运维负担和资源消耗，用户只需要基于网格进行服务管理。托管网格还能够对 N ( N>=1)个集群进行管理，支持服务跨集群通信。 图2 托管网格 托管网格支持用户集群通过公网连接和私网连接两种方式连接网格控制面。 公网连接主要用于跨region添加集群。 通过公网连接网格控
表示下游协议错误。 典型场景 下游客户端通过一个错误的协议访问目标服务。 典型日志 客户端出流量日志。 服务端入流量日志。 应对建议 客户端使用正确的协议访问目标服务。 NC（没有上游集群） 含义： NC(NoClusterFound) 表示没有上游集群，即在网格流量路由中定义的目标服务后端不存在。
例。 访问类型：选择负载均衡。 选择器：单击“引用负载标签”，自动添加。 端口配置：配置容器端口和服务端口，此处以9411为例。 其他参数使用默认值即可。 预期结果： 设置完成后会在服务页面增加一条服务名称为zipkin的记录，如下： 如果不需要访问Zipkin UI，访问类型可选择集群内访问。
企业版网格工作原理 企业版网格是如何管理用户集群的，这要从用户集群和网格控制面的连接方式说起。企业版网格支持用户集群通过公网连接和私网连接两种方式连接网格控制面。 公网连接主要用于跨Region添加集群或对接其他云厂商的集群 通过公网连接网格控制面，用户需要为集群绑定弹性公网IP（EIP），因为
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
