检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
tio-operator实例数置为0。 控制面部署完成后会自动创建实例数为1的istio-ingressgateway-{revision} 和istio-egressgateway-{revision} deployment，labels和原有网关实例相同。 若您在其他命名空间
灰度发布 为服务添加灰度版本 登录应用服务网格ASM控制台，单击“asmtest”网格内的。 创建灰度任务名称为“test”的灰度任务，并配置基本信息及灰度版本信息，灰度发布服务选择创建工作负载及服务中创建的名称为“servicetest”的服务，工作负载会自动关联“deptest”，单击“发布”。
网格服务数据面Envoy支持对Dubbo协议的解析和流量管理。 网格控制面支持对Dubbo治理规则的配置。支持灰度发布、负载均衡、访问授权等服务管理。 网关访问保留源IP 服务通过网关访问时，默认情况下，目标容器中看到的不是客户端的源IP，如果需要保留源IP，请参考本节指导操作。 虚拟机治理 容器与
集群不能启用网格。 原因分析 暂不支持v1.15以下版本集群启用网格。 解决方法 检查您的集群版本，目前仅对v1.15、v1.17、v1.19、v1.21或v1.23版本的集群生效。 检查您的浏览器，请尽量使用Chrome浏览器访问服务，火狐等浏览器可能因为适配的问题，导致启用网格按钮灰化。
企业版网格治理不足20实例时，按20实例数收取费用，超过20实例时，按实际实例数收取费用。 企业版网格仅可选择5000实例治理。 专有网格可选择5000实例治理，也可选择体验20实例。 基础版网格可免费使用，最大可支持200实例。 包年/包月计费模式 为您提供实例套餐包，相比于按需模式更优惠；包年更优惠，仅需支付
发布给全部用户，一旦遇到线上事故（或BUG），对用户的影响极大，解决问题周期较长，甚至有时不得不回滚到前一版本，严重影响了用户体验。 灰度发布是版本升级平滑过渡的一种方式，当版本升级时，使部分用户使用高版本，其他用户继续使用低版本，待高版本稳定后，逐步扩大范围把所有用户流量都迁移到高版本上面来。
io/latest/docs/setup/additional-setup/sidecar-injection/。 Istio资源格式不同。旧版ASM创建的网格和新版ASM创建的网格管理的Istio资源（VirtualService和DestinationRule）格式不同。 灰度发布功能不兼容。例如：
ASM用户委托权限收缩指南 背景介绍 应用服务网格权限管理是通过IAM统一身份认证里的委托实现的，而2024年7月前已进行授权的用户可能存在委托权限过大的问题，鉴于安全考虑，建议通过下文指导进行委托的权限收缩。 操作步骤 登录IAM控制台。 在左侧菜单栏单击委托，在搜索框中，搜索asm_admin_trust
最后阶段带到生产环境，同时要保证系统不间断提供服务。如果直接将某版本上线发布给全部用户，一旦遇到线上事故（或BUG），对用户的影响极大，解决问题周期较长，甚至有时不得不回滚到前一版本，严重影响了用户体验。 长期以来，业务升级逐渐形成了几个发布策略：金丝雀发布、蓝绿发布、A/B测试
服务云容器引擎（CCE），在易用性、可靠性、可视化等方面进行了一系列增强，可为客户提供开箱即用的上手体验。 ASM提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，兼容Kubernetes和Istio生态，其功能包括负载均衡、熔断、限流等多种治理能力。ASM内置
server”，则访问虚拟机服务成功，并且配置的灰度策略生效。 移除虚拟机服务灰度版本 更新VirtualService。 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。 选择“istio资源：virtua
任意节点IP+服务端口都能访问到后端工作负载。服务访问会因路由跳转导致一定性能损失，且无法获取到客户端源IP。 节点级别（local）：请求只会转发给本节点上的Pod，如果节点没有Pod的话请求会挂起。 当使用CCE Turbo集群 + 独享型ELB实例时，支持ELB直通Pod，
使用ingress中转方案 前提 确保准备工作已完成。 网格仅使用了网关能力。 已经创建和原网格网关同规格的ELB实例。 创建Ingress资源 证书secret从istio-system空间迁移到业务命令空间，可使用如下命令： kubectl -nistio-system get
鼠标放上去可以查看校验不通过的原因以及解决方案。具体内容可参考集群校验报错常见场景及解决方案。 同一虚拟私有云的集群只能加入同一个网格。 为了满足高可用的要求，集群需要至少包含两个可用节点，每个节点至少保证有2U4G的可用资源。 如果实例（Pod）需要跨集群通信，集群需要使用E
传统的服务跨集群访问，用户需要创建NodePort或LoadBalancer服务，绑定ELB，配置转发端口，而且对每一个需要跨集群访问的服务都要执行此操作。除此之外，用户还需要维护各个服务的对外访问配置。 图5 传统跨集群访问 ASM企业版网格提供的服务跨集群访问能力，不需要用户
网格管理规模 服务网格可管理的最大实例数（Pod个数） 包年/包月、按需计费 网格实例规格单价 * 实例个数 * 购买时长 ASM套餐价格中不包含APM服务费用，推荐购买APM服务享受全方位的服务性能监控：APM计费模式介绍。 ASM套餐价格不包含用户使用华为云上的资源费用（弹性云服务器、C
弹性负载均衡 ELB 弹性负载均衡（Elastic Load Balance，ELB）将访问流量自动分发到多台云服务器，扩展应用系统对外的服务能力，实现更高水平的应用容错。 您可以通过弹性负载均衡从外部访问应用服务网格。 创建共享型负载均衡器 应用性能管理 APM 应用性能管理（Application
下，网关会访问失败。 卸载服务网格将会卸载Istio控制面组件及数据面sidecar。 卸载后，应用的对外访问方式将无法继续使用，请将旧的对外访问方式改为用service方式对外发布。 如需更新对外访问方式，请在CCE控制台“资源 > 服务发现”页面创建服务暴露对外访问方式。 对
正则匹配：此处需要您使用正则表达式来匹配相应的规则 可以自定义请求头的key和value，value支持完全匹配和正则匹配。 允许访问的操作系统：请选择允许访问的操作系统。 允许访问的浏览器：请选择允许访问的浏览器。 灰度策略规则描述：当前服务的流量转发的规则描述信息及Yaml的查看。 基于流量比例发布 对
的选定端口，根据需要配置各种不同的治理规则。 优势 重试：服务访问失败自动重试，从而提高总体访问成功率和质量。支持配置HTTP请求重试次数、重试超时时间和重试条件。 超时：服务访问超时自动处理，快速失败，从而避免资源锁定和请求卡顿。支持配置HTTP请求超时时间。 连接池：通过连接
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
