检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？ 使用ASM企业版网格多集群特性时，如果两个集群处于不同VPC，可以通过对等连接打通两个集群的网络，从而实现实例的跨集群通信。 准备工作 创建对等连接之前，需要获取两个集群的VPC网段和容器网段，可以单击集群名称进入集群在总览页面查看：
如果两个集群不在一个VPC内，需要先通过对等连接打通网络，具体操作请参见如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？。 场景一：CCE集群服务访问CCE集群服务 为方便描述，假设两个集群名称为ccecluster01、ccecluster02。 登录CCE控制台，在集群信息页面获取ccecl
什么是应用服务网格 什么是应用服务网格 华为云应用服务网格是一种高性能、高可靠性和易用性的全托管的服务网格，支持虚拟机、容器等多种基础设施，支持跨区域多集群服务的统一治理。以基础设施的方式为用户提供服务流量管理、服务运行监控、服务访问安全以及服务发布能力。 ASM控制面和数据面均
虚拟机服务访问容器服务 启动ASM-PROXY后，虚拟机服务可以访问容器内的服务，如下图所示。 验证流程如下： 部署容器服务：在CCE集群中部署容器服务tomcat。 容器服务加入网格：将tomcat服务加入网格，确保服务诊断状态为正常。 访问容器服务：编辑虚拟机的/etc/ho
容器服务访问虚拟机服务 启动ASM-PROXY后，容器内的服务可以访问虚拟机上的服务，如下图所示。 验证流程如下： 部署虚拟机服务：在虚拟机中部署httptest应用。 部署容器服务：在CCE集群中部署容器服务tomcat。 添加虚拟机服务到网格：不同于容器服务有自动注册能力，当
添加的对外访问方式不能生效，如何排查？ 出现上述问题可能是访问相关的资源配置有缺失或错误，请按照如下方法进行排查： 通过弹性负载均衡服务界面查看使用的ELB是否成功监听使用的外部端口和弹性云服务器。 登录集群，使用kubectl get gateway -n istio-syst
虚拟机服务访问虚拟机服务 启动ASM-PROXY后，虚拟机服务之间可以互相访问，如下图所示。 验证流程 准备两台ECS虚拟机。 虚拟机1请参考部署ASM-PROXY部署PROXY，虚拟机2可以不用部署。但请确保虚拟机间网络正常，且安全组、防火墙已放通。 在虚拟机1上部署httptest应用。
sidecar管理 istio资源管理 升级网格 监控 流量监控 06 实践 弹性云服务器（Elastic Cloud Server）是一种可随时自动获取、计算能力可弹性伸缩的云服务器。 部署web环境 什么是ECS 创建容器应用基本流程 快速创建一个kubernetes集群 3分钟创建一个游戏类容器应用
包周期的独享节点如何退订？ 包周期资源退订入口，统一在订单管理页。包周期资源与CCE退订规则相同，需提交工单，联系运维人员退订。 父主题： 网格管理
虚拟机服务添加网关和路由 网关（Gateway）定义了在网格出入口操作的负载均衡器，用于接收传入或传出的HTTP/TCP连接。 前提条件 已执行添加虚拟机服务到网格，即已创建v1版本的WorkloadEntry、ServiceEntry，已创建VirtualService、DestinationRule。
企业版网格支持对多个集群进行管理，且支持服务跨集群通信。本章节介绍如何购买基础版网格，以及如何为网格添加多个集群。 目前支持v1.15、v1.17、v1.19或v1.21版本的集群加入企业版网格。v1.23及以上版本的集群建议加入基础版网格。 操作步骤 登录应用服务网格ASM控制台。 单击右上角“购买网格”。
考Istio官网。 前提条件 已执行添加虚拟机服务到网格，即已创建v1版本的WorkloadEntry、ServiceEntry，已创建VirtualService、DestinationRule。 更新VirtualService 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。
权限管理 若用户没有应用服务网格权限，在登录应用服务网格控制台时会弹框提醒授权，单击“确定”即可完成授权，该授权永久生效。 asm_admin_trust包含的权限有：Tenant Guest和CCE FullAccess。在2024年7月前已进行授权的用户可能存在委托权限过大的
创建服务网关时，提示500错误 问题描述 一键创建体验应用Bookinfo时，提示“创建对外访问方式失败”。 排查思路 登录ASM控制台，按“F12”，切换到Network页签查看接口。发现post请求创建gateway接口全部返回500，查看返回内容提示如下信息： IP is not
阶段一：所有应用都部署在虚拟机上。 阶段二：应用既部署在虚拟机上也部署在容器中，正在从虚拟机向容器迁移，并且使用Kubernetes管理容器。 阶段三：所有应用都部署在容器中，使用Kubernetes管理容器，并且使用Istio管理应用间的通信。 因为种种原因，容器与虚拟机共存将是一个长期的过程，但容器化的趋势不变。
建议您将云服务器创建在不同的可用区。 选择所需的规格。为确保Istio控制面运行稳定，推荐您使用 8U 16G 或以上规格控制面节点，详情请参见规格推荐。 登录方式 支持密码和密钥两种方式。 选择“密码”：用户名默认为“root”，请输入登录节点的密码，并确认密码。 登录节点时需
网络部署。 登录虚拟私有云VPC控制台。 单击右上角的“创建虚拟私有云”。 如果无特殊需求，界面参数均可保持默认，单击“立即创建”。 详细参数说明可参考创建虚拟私有云和子网。 （可选）创建密钥对。 创建集群节点时，如果使用密钥对登录方式，需要提前创建好密钥对。 登录数据加密服务DEW控制台。
务访问虚拟机服务时，50%的请求将由v1版本响应，50%的请求由v2版本响应。 实现灰度发布的流程如下： 部署虚拟机服务灰度版本：在虚拟机2上部署httptest-canary应用，作为虚拟机服务灰度版本v2。 添加虚拟机服务灰度版本到网格：创建v2版本的WorkloadEntr
则将导致卸载失败。 退订网格 登录应用服务网格控制台，在对应的包年/包月网格下单击图标，跳转至“云服务退订”页面。 勾选待退订的网格，单击操作列的“退订资源”。 选择或填写一个退订原因，单击“退订”。 在弹出的确认页面单击“退订”。 卸载网格 登录应用服务网格控制台，在对应的按需计费或免费网格下单击图标。
ge。 在Zipkin客户端页面查看调用链信息。Zipkin 客户端登录的地址格式如下：http://Zipkin服务的负载均衡公网 IP:Zipkin服务的访问端口/zipkin/ 。 Zipkin 客户端登录的IP地址和端口可从如下路径获取： IP地址：进入安装Zipkin集
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
