检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
若您的业务pod监听到了lo，需要改成监听到eth0或者全零监听，否则升级后将导致服务无法访问，详见升级操作指导。
支持控制面平滑升级，不中断应用业务 √ √ √ 支持数据面平滑升级，不中断应用业务 √ √ √ 插件管理 支持社区插件按需一键安装，支持Grafana、Prometheus - √ √ 支持社区插件按需一键安装，支持Tracing插件 - √ √ 支持社区插件按需一键安装，支持Kiali
支持控制面平滑升级，不中断应用业务 √ √ √ 支持数据面平滑升级，不中断应用业务 √ √ √ 插件管理 支持社区插件按需一键安装，支持Grafana、Prometheus - √ √ 支持社区插件按需一键安装，支持Tracing插件 - √ √ 支持社区插件按需一键安装，支持Kiali
受影响版本 低于1.13.1版本的Istio 补丁修复版本 ASM 1.8.4-r5版本及以上 Istio 1.13.1版本及以上 Istio 1.12.4版本及以上 Istio 1.11.7版本及以上 规避和消减措施 除了升级版本没有有效的规避措施。
安装Mantis插件的网格升级时，会同步升级Mantis插件。 启用Mantis插件后，如有访问外部服务的需求，需要为集群所在VPC子网配置NAT网关。 父主题： 购买网格
受影响版本 参考触发场景 补丁修复版本 ASM 1.8.4-r5版本及以上 Istio 1.10.2版本及以上 Istio 1.9.6版本及以上 规避和消减措施 除了升级版本来规避外，还可以通过设置Istiod的环境变量PILOT_ENABLE_XDS_CACHE=false来关闭
修复指导 Pod标签配置在Deployment的spec.template.metadata.labels中，建议配置为： labels: app: {serviceName} version: v1 修改或删除Deployment会触发Pod滚动升级，可能会导致业务短暂中断
不停老版本，部署新版本进行测试，确认OK，将流量切到新版本，然后老版本同时也升级到新版本。始终有两个版本同时在线，有问题可以快速切换。 蓝绿发布的特点： 在部署应用的过程中，应用始终在线。并且新版本上线过程中，不会修改老版本的任何内容，在部署期间老版本状态不受影响。
方案一 使用DNS切换后端ELB IP 在本地host将域名对应的ELB IP地址改为新的ELB IP。 本地验证功能，验证成功后修改DNS 配置，将域名解析IP地址改为新ELB的IP。
<vm-server1-8080> namespace: <vmns> match: - uri: prefix: / 其中，<vm-server1>为虚拟机服务名称，<ELB_IP>为ELB实例的公网IP或域名
kubectl get iop -n istio-system 执行以下命令，滚动升级已添加到网格的服务。
解除业务上使用k8s域名进行跨集群访问。 解除业务跨集群k8s服务访问（可选） 方案一：将有访问关系的服务迁移到同一个集群中。 方案二：通过创建网关进行服务间访问。 业务解除跨集群流量访问，如A集群a服务访问B集群b服务，此步骤需要在迁移集群后操作。
部分操作（更新网格，升级网格等）受限。 如果您在宽限期内仍未续费包年/包月ASM应用服务网格，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。
解除业务上使用k8s域名进行跨集群访问。 新建集群和网格 登录CCE 控制台，选择在当前企业版集群所在的同VPC下创建集群。 重新部署业务。 在ASM控制台，创建基础版本网格，选择步骤1新建的集群。
业务面sidecar资源限制请参考配置sidecar资源限制修改，istio-ingressgateway、istio-egressgateway、istio-eastwestgateway等控制面sidecar资源限制需要在CCE控制台“工作负载”页面通过升级方式来修改。
docker pull SWR镜像仓库地址/istio/asm-proxy:1.8.4 SWR镜像仓库地址的获取方式如下： 在容器镜像服务控制台“总览”页面单击右上角的“登录指令”，弹出“登录指令”对话框，指令末尾的域名即为SWR镜像仓库地址，形式为swr.***.com。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
