检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Istio-ingressgateway高可用性配置指导 网关工作负载 网关Service
Dubbo作为一种特有协议，需要有如下支持： 网格服务数据面Envoy支持对Dubbo协议的解析和流量管理。 网格控制面支持对Dubbo治理规则的配置。支持灰度发布、负载均衡、访问授权等服务管理。 网关访问保留源IP 服务通过网关访问时，默认情况下，目标容器中看到的不是客户端的源IP，如果需要保留源IP，请参考本节指导操作。
通过YAML方式修改了DestinationRule或VirtualService资源 在“网关管理”页面，目标网关的添加路由按钮置灰，不可选择 通过YAML方式修改了Gateway资源 在“网关管理”页面添加路由时，目标服务置灰，不可选择 通过YAML方式修改了Destinatio
效，其他协议无需修改。 操作步骤 修改将分两种情况，下面以加入网格的Tomcat服务为例。 一、若升级前服务未添加网关，则升级后无需修改。 二、若升级前服务添加了网关，则升级后进行如下修改： 为网格所在集群配置kubectl命令，参考CCE控制台集群详情页的指导进行配置。 在is
效，其他协议无需修改。 操作步骤 修改将分两种情况，下面以加入网格的tomcat服务为例。 一、若升级前服务未添加网关，则升级后无需修改。 二、若升级前服务添加了网关，则升级后进行如下修改： 为网格所在集群配置kubectl命令，参考CCE控制台集群详情页的指导进行配置。 在is
Istio Gateway和DestinationRule可以通过credentialName配置从Kubernetes Secret中加载私钥和证书。对于Istio1.8及更高版本，Secret通过XDS API从Istiod传送到网关或工作负载。 网关或工作负载部署应该只能访问
、servicerolebindings 、policies。若您在当前版本存在即将废弃的资源，则需要删除后再升级。 升级前检查网关配置信息时，Istio 网关标签错误。 解决办法：Istio 网关标签（matchLabels）必须为 {app: istio-ingressgateway, istio:
原集群卸载重装方案 前提 确保准备工作已完成。 移除集群 登录应用服务网格控制台，单击待迁移的企业版网格名称进入网格详情页面，在在网关管理页面删除网格内的所有网关资源。 在网格详情页，单击“网格配置”进入基本信息页签，单击集群后面的“移除”按钮 。 是否重启已有服务选择“是”，勾选“取
安全 配置安全策略 JWT认证原理 在ASM中对入口网关进行JWT请求认证 父主题： 用户指南（新版）
用户指南（新版） 欢迎使用应用服务网格 购买网格 网格管理 服务管理 网关管理 灰度发布 网格配置 流量治理 安全 监控中心
流量治理 流量治理页面，我创建的集群、命名空间和应用为什么不显示？ 如何调整istio-proxy容器resources requests取值？ ASM支持HTTP/1.0吗？ 服务网格如何支持自定义网段或端口拦截规则？ 网关如何配置最大并发流max_concurrent_streams
一键创建体验应用为什么启动很慢？ 一键创建体验应用部署成功以后，为何不能访问页面？ 创建服务网关时，提示500错误 添加路由时，为什么选不到对应的服务？ 如何解决应用数据获取失败的问题？ 如何为普通任务（Job)和定时任务（CronJob）类型负载注入sidecar
sidecar，如需重启，请选择“是”，重启服务将会暂时中断您的业务。 建议您选择重启已有服务，如果不重启，会引起如下异常：当前网格卸载后，集群重新启用网格的情况下，网关会访问失败。 卸载服务网格将会卸载Istio控制面组件及数据面sidecar。 卸载后，应用的对外访问方式将无法继续使用，请将旧的对外访问方式改为用service方式对外发布。
对外ip端口可替换 客户业务可重新部署 新建集群和网格方案 仅使用了网格网关能力 业务允许闪断 使用ingress中转方案 业务多集群 业务允许小时级别中断 1.0企业版多集群场景（使用原集群创建网格） 业务多集群 业务允许闪断 1.0企业版多集群场景（新建集群和网格方案） 准备工作 结束现有的灰度发布任务。
新VirtualService和DestinationRule，并在其中配置基于流量比例的灰度策略。 访问虚拟机服务：容器服务通过服务名访问虚拟机服务，验证灰度策略是否生效。 移除虚拟机服务灰度版本：完成灰度发布后，更新VirtualService和DestinationRule，移除虚拟机服务灰度版本。
版本网格的控制面。 需要注意的是，在部署新网格版本控制面时，istio-ingressgateway和istio-egressgateway的新版本也会同时部署，新老网格版本的网关将同时工作。 操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“升级”页签。
同，参照协议功能矩阵）、开发语言无关、开发框架不限定、业务代码无侵入 √ √ √ 应用网关 支持四层协议对外访问、支持七层协议对外访问、支持入口路径映射、支持网关处TLS终止，支持配置对外证书和密钥 √ √ √ 负载均衡 支持轮询、随机、最小连接数以及一致性哈希的LB算法，可以基于特定的HTTP
同，参照协议功能矩阵）、开发语言无关、开发框架不限定、业务代码无侵入 √ √ √ 应用网关 支持四层协议对外访问、支持七层协议对外访问、支持入口路径映射、支持网关处TLS终止，支持配置对外证书和密钥 √ √ √ 负载均衡 支持轮询、随机、最小连接数以及一致性哈希的LB算法，可以基于特定的HTTP
所有Pod的app和version标签是否都相等 问题描述 Service关联的所有Pod的app和version标签必须都相等。app标签在流量监控中用于流量的跟踪，version标签在灰度发布中用于区分不同版本。如果存在app或version标签不相等的Pod，则报此异常。 修复指导
开启访问鉴权：当前服务只能被指定的服务访问，并且自动开启Mutual TLS。 关闭访问鉴权：当前服务能够被所有服务访问。 访问鉴权会默认授权给网关实例（ingressgateway），通过网关间接访问当前服务不会受到访问授权配置的影响。 查看流量监控 轮询算法为默认负载均衡算法。即当组件有多个实例时，访问基
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
