检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自动处理项 如果自动处理无法修复状态异常的检查项，请根据修复指导进行手动修复。 已配置网关或创建灰度发布的服务可能因为Service的端口名称被修改而出现异常，此时不支持进行一键修复。 如果服务未在服务列表中展示，请检查对应的工作负载是否存在。 父主题： 服务管理
再执行卸载操作。 如果网格有正在运行的灰度发布任务，请先完成灰度发布，再卸载或退订网格。 卸载基础版或专有版网格时，请确保集群中有可用节点，用于运行清理任务，否则将导致卸载失败。 包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的应用服务网格，用户在购买时会一次性付费，服务将在到期后自动停止使用。
续费概述 续费简介 包年/包月的网格到期后会影响服务正常运行。如果您想继续使用，需要在指定的时间内为网格进行续费，否则网格等资源会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月的网格，按需计费的资源不需要续费，只需要保证账户余额充足即可。 包年/包月的网格在到期前续费成功，所有资源得以保留，且运行不受影响。
准备工作 应用灰度发布之前，您需要完成如下的准备工作。 创建虚拟私有云 虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。
卸载ASM-PROXY 如果已完成虚拟机治理任务，可以将其中的ASM-PROXY卸载，释放资源。 删除已添加的iptables规则 以root用户登录虚拟机。 执行以下命令删除添加的istio iptables规则。 iptables -t nat -D PREROUTING -p
icationUntilProxyStarts的开关来解决了该问题，开关打开后，Proxy将会注入到第一个Container，istio-proxy容器先于业务容器启动。 开关配置分为全局和局部两种，下面介绍两种启用方法。 需要注意的是，打开开关后，意味着业务容器需要等Sidec
按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试、科学计算。 适用计费项 网格管理规模，指服务网格可管理的最大实例数（Pod个数）。 计费周期 按需计费资源按秒计费，每一个小时整点结算一次费用（以UTC+8时间为准），结算完毕后进入新的计费周期。计费的起点以网格
期内资源的稳定使用。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 网格管理规模，指服务网格可管理的最大实例数（Pod个数）。 计费周期 包年/包月ASM的计费周期是根据您购买的时长来确定
准备工作 为集群开通Istio之前，您需要完成如下的准备工作。 创建虚拟私有云 虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。
相同的请求将会转发至同一个实例进行处理。 流量治理也支持用户使用自定义Key来计算哈希，只需选择自定义模式并且输入键的名称。 根据Cookie键中的内容获取哈希：支持用户输入Cookie键的名称，转发方式则由设定的Cookie键对应的值来计算哈希，哈希相同的请求则会转发至同一个实
1.0企业版网格迁移到基础版 前言 本教程介绍了如何将企业版网格迁移到基础版本网格。您可以根据企业版网格的场景选择不同的迁移方案。版本差异详见基础版、企业版及社区开源版本对比。 费用 企业版网格迁移到基础版网格后，网格将会免费。当前基础版网格不收费。 迁移方案选择 表1 迁移方案
置相应的灰度策略。 灰度策略 当您需要在生产环境发布一个新的待上线版本时，您可以选择添加一个灰度版本，并配置相应的灰度策略，将原有的生产环境的默认版本的流量引流一部分至待上线版本。经过评估稳定后，可以将此灰度版本接管所有流量，下线原来的版本，从而接管原有的生产环境的版本上的流量。
个东西向流量的转发网关，实现非扁平网络集群间的通信。 图2 非扁平网络 相比于扁平网络，非扁平网络的使用约束少： 所有集群VPC之间的网络需要互通，可以处于同一VPC内，也可以将多个集群的VPC通过其他方式（对等连接、云连接等）连通。 对等连接可参考：创建同一账户下的对等连接。 云连接可参考：同区域同账号VPC互通。
YAML配置资源处理策略 通过控制台和“Istio资源管理”中的YAML方式均可以创建Istio资源，为了避免两个入口的配置相冲突，建议您： 控制台创建的资源，在控制台维护 YAML创建的资源，YAML方式维护 如果控制台创建的资源通过YAML方式修改，将会导致控制台对应功能不可用（例
表现，在保证系统整体稳定运行的前提下，尽早发现新版本在实际环境上的问题。 金丝雀发布的特点： 通过在线上运行的服务中，新加入少量的新版本的服务，然后从这少量的新版本中快速获得反馈，根据反馈决定最后的交付形态。 蓝绿发布 蓝绿发布提供了一种零宕机的部署方式。不停老版本，部署新版本进
inx会有足够的时间完成正在处理的请求并优雅地关闭。 需要注意的是，sleep 10中的10秒是一个示例值，您可以根据实际需要和应用程序的性能来调整这个值，关键是为Nginx提供足够的时间来优雅地关闭。 类似地，您可以选择运行自定义命令或自定义脚本，来优雅关闭您的服务进程。
Istio版本支持机制 本文为您介绍应用服务网格（ASM）的Istio版本支持机制。 版本支持 网格维护 ASM最多同时支持Istio三个大版本的维护。假设现存维护的是v1.17、v1.15、v1.13三个版本。当v1.18版本商用后，之前较早的版本v1.13将被停用。 版本约束 网格升级到新版本后，不支持回退到老版本。
您根据您的业务需求，选择合适的独享节点规格，以提高应用服务网格的可用性。 QPS（每秒请求数）总数 0~20000 20000~60000 节点规格 8U16G 16U32G 其中QPS总数为集群中所有应用的所有组件QPS总和。 即将提供应用服务实例个数与控制面内存资源的匹配推荐。
选择服务所在集群，在“资源 > 服务发现”页面选择对应的命名空间和服务，单击操作列的“更多 > 编辑YAML”，复制文本框中的内容。 选择网格内其他集群，在“资源 > 服务发现”页面选择对应的命名空间，单击右上角“YAML创建”。 将2中复制的内容粘贴到文本框中，删除其中的metadata.uid、metadata
配置安全策略 ASM提供的安全功能主要分为访问授权、对端认证和JWT认证，以确保服务间通信的可靠性。 操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“服务管理”，在列表右上方选择服务所在命名空间。 选择一个服务，单击操作列的“安全”，在右侧页面进行访问授权和对端认证配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
