检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
旧版ASM与新版ASM区别 对于同一个网格，建议不要在旧版ASM页面和新版ASM页面交替使用，因为会有一些数据兼容性问题。 旧版ASM与新版ASM的区别如下： Sidecar注入方式不同。
Prometheus等开源Metric组件，支持通过配置对接不同的Metric后端 √ √ √ 访问日志 访问日志非侵入采集 √ √ √ 安装 支持现有、新建Kubernetes集群按需一键安装启用Istio能力 - √ √ 升级 支持控制面平滑升级，不中断应用业务 √ √ √ 支持数据面平滑升级
保留期到期后，若您仍未支付账户欠款，那么网格资源都将被释放，数据无法恢复 图2 按需计费资源生命周期 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 若网格不再使用，您可以将网格删除，以免继续扣费。
Prometheus等开源Metric组件，支持通过配置对接不同的Metric后端 √ √ √ 访问日志 访问日志非侵入采集 √ √ √ 安装 支持现有、新建Kubernetes集群按需一键安装启用Istio能力 - √ √ 升级 支持控制面平滑升级，不中断应用业务 √ √ √ 支持数据面平滑升级
\ 0 - %BYTES_SENT% 发送的Body体大小 发送的数据包大小 \ 135 - %DURATION% 从开始到发送最后1个Bytes的时间（毫秒） 整个TCP连接的时间（毫秒） \ 4 - %RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%
性能增强，可靠性增强 控制面和数据面在社区版本基础上进行可靠性加固和性能优化。 多云多集群、多基础设施 提供免运维的托管控制面，提供多云多集群的全局统一的服务治理、灰度、安全和服务运行监控能力，并支持容器和VM等多种基础设施的统一服务发现和管理。
如果您想继续使用应用服务网格，需要在规定的时间内为应用服务网格进行续费，否则相关资源将会自动释放，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。
卸载服务网格将会卸载Istio控制面组件及数据面sidecar。 卸载后，应用的对外访问方式将无法继续使用，请将旧的对外访问方式改为用service方式对外发布。 如需更新对外访问方式，请在CCE控制台“资源 > 服务发现”页面创建服务暴露对外访问方式。
保留期到期后，若您仍未支付账户欠款，那么网格相关资源将被释放，数据无法恢复。 华为云为客户提供充分的时间进行续费与充值，当您的按需资源欠费时会依次进入宽限期和保留期，详情请参见宽限期保留期、 关于充值的详细操作请参见账户充值。 父主题： 计费模式
登录数据加密服务DEW控制台。 选择左侧导航中的“密钥对管理”，单击“创建密钥对”。 输入密钥对名称，单击“确定”。 密钥对名称由两部分组成：KeyPair-4位随机数字，使用一个容易记住的名称，如KeyPair-xxxx_asm。
灰度策略的生效需要几秒的时间，您需要在“监测与处理”页面开通免费体验APM，或者购买APM套餐包，否则无法观测到原版本和灰度版本的流量监控数据。 在“服务列表”页面，单击productpage服务中的“访问地址”。
kubectl get RequestAuthentication --all-namespaces -o yaml > all-ra.yaml kubectl get AuthorizationPolicy --all-namespaces -o yaml > all-ap.yaml 配置数据面集群
create -f all-we.yaml kubectl create -f all-wg.yaml kubectl create -f all-pa.yaml kubectl create -f all-ra.yaml kubectl create -f all-ap.yaml 使用数据面集群
使用控制面kubectl 执行如下命令： kubectl create -f all-gw.yaml 使用数据面kubectl 执行如下命令： kubectl create -f user-all-svc.yaml 功能验证。 将新建网格集群删除。
组件流量策略设置完成后，通过连续不中断的访问应用，产生访问数据。 登录应用服务网格控制台，在左侧导航栏中选择“流量监控”。 在上侧时间轴区域选择对应的时间范围，在所需要查看的组件区域右键单击“展开”，将其展开为版本。
登录数据加密服务DEW控制台。 选择左侧导航中的“密钥对管理”，单击“创建密钥对”。 输入密钥对名称，单击“确定”。 密钥对名称由两部分组成：KeyPair-4位随机数字，使用一个容易记住的名称，如KeyPair-xxxx_asm。
一个Pod 封装多个应用容器（也可以只有一个容器）、存储资源、一个独立的网络 IP 以及管理控制容器运行方式的策略选项。 金丝雀发布 又称灰度发布，是迭代的软件产品在生产环境安全上线的一种重要手段。
网关或工作负载部署应该只能访问存储在其命名空间内的Kubernetes Secret中的凭证（TLS证书和私钥）。但是，Istiod中的一个错误允许授权客户端访问和检索缓存在Istiod中的任何TLS证书和私钥。
卸载Istio服务网格将会卸载Istio控制面组件及数据面sidecar，卸载期间将自动为您重启业务pod，期间可能造成断服。 卸载后，应用的对外访问方式将无法继续使用，请将旧的对外访问方式改为用service方式对外发布。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
