检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。 单击列表左上方的“创建”。 图2 创建istio资源 在右侧页面直接输入内容，或者单击“导入文件”，将本地编辑好的YAML或JSON文件上传上来。 确认文件内容无误，默认勾选底部提示信息，即控制台相关功能将不再开放使用，单击“确定”保存。
停止计费 当网格不再需要时，可以将其删除，避免继续产生费用。 包年/包月网格采用退订方式删除。 按需计费或免费网格采用卸载方式删除。 约束与限制 企业版网格需移除全部集群后，才可支持卸载或退订。 专有版包周期网格如需删除，需要先通过退订转为基础版网格，再执行卸载操作。 如果网格有
金丝雀升级 金丝雀升级步骤 升级前检查说明 控制面升级说明 数据面升级说明 升级后处理说明 父主题： 升级
长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 网格管理规模，指服务网格可管理的最大实例数（Pod个数）。 计费周期
设置fsgroup，导致业务容器挂载文件属组被修改 问题描述 业务pod注入sidecar时设置fsgroup为1337，导致业务容器挂载文件属组被改成1337。 原因分析 因为k8s 版本bug： https://github.com/kubernetes/kubernetes/issues/57923
一键创建体验应用为什么启动很慢？ 一键创建体验应用部署成功以后，为何不能访问页面？ 创建服务网关时，提示500错误 添加路由时，为什么选不到对应的服务？ 如何解决应用数据获取失败的问题？ 如何为普通任务（Job)和定时任务（CronJob）类型负载注入sidecar
通过kubectl访问CCE集群。 登录云容器引擎控制台，在“集群管理”页面单击集群名称，进入集群详情页。 在“连接信息”区域找到kubectl，单击查看后，按照教程为您的客户端机器配置kubectl，并访问CCE集群。 假设配置了kubectl的客户端机器称为kubectl节点，下文将一律使用kubectl节点进行描述。
金丝雀升级失败常见场景及解决方案 进行金丝雀升级时，升级失败的常见场景和解决方案： CRD检查失败。 解决办法：新版本Istio 将不支持部分CRD，包括：clusterrbacconfigs 、serviceroles 、servicerolebindings 、policie
续费 续费概述 手动续费 自动续费
网格集群 启用服务网格后，状态一直为安装中 卸载服务网格后，状态一直为未就绪 创建网格为什么会自动创建一个otel-collector工作负载？
服务管理 配置诊断 手动修复项 自动修复项 父主题： 用户指南（新版）
服务流量管理 适用场景 流量治理是一个非常宽泛的话题，例如： 动态修改服务间访问的负载均衡策略，如配置一致性哈希将流量转发到特定的服务实例上。 同一个服务有两个版本在线，将一部分流量切到某个版本上。 对服务进行保护，例如限制并发连接数、限制请求数、隔离故障服务实例等。 动态修改服
多集群安全：在多集群场景下ASM提供了全局的服务访问安全。多个集群的网格共享一套根证书，给数据面的服务实例分发密钥和证书对，并定期替换密钥证书，根据需要撤销密钥证书。在服务间访问时，网格的数据面代理就会代理本地服务和对端进行双向认证、通道加密。这里的双向认证的服务双方可以来自两个不
与其他云服务的关系 应用服务网格与周边服务的依赖关系如图1所示。 图1 应用服务网格与其他云服务关系 应用服务网格与其他服务的关系 表1 应用服务网格与其他服务的关系 服务名称 应用服务网格与其他服务的关系 主要交互功能 云容器引擎 CCE 云容器引擎（Cloud Container
虚拟机服务访问容器服务 启动ASM-PROXY后，虚拟机服务可以访问容器内的服务，如下图所示。 验证流程如下： 部署容器服务：在CCE集群中部署容器服务tomcat。 容器服务加入网格：将tomcat服务加入网格，确保服务诊断状态为正常。 访问容器服务：编辑虚拟机的/etc/ho
专有版转基础版 操作场景 在ASM 1.0中购买的按需或包周期计费专有版网格，可以转为免费基础版网格，以节省开支。转为基础版网格后，网格规格统一为200实例。 如果已有专有版网格实例超过200个，则转为基础版网格以实际个数为准。仅新建网格场景受限最多可创建200个网格实例。 操作步骤
APM服务，ASM提供了详细的微服务级流量监控、异常响应流量报告以及调用链信息，实现更快速、更准确的问题定位。 性能增强，可靠性增强 控制面和数据面在社区版本基础上进行可靠性加固和性能优化。 多云多集群、多基础设施 提供免运维的托管控制面，提供多云多集群的全局统一的服务治理、灰度、安
灰度发布 为服务添加灰度版本 登录应用服务网格ASM控制台，单击“asmtest”网格内的。 创建灰度任务名称为“test”的灰度任务，并配置基本信息及灰度版本信息，灰度发布服务选择创建工作负载及服务中创建的名称为“servicetest”的服务，工作负载会自动关联“deptest”，单击“发布”。
"TLSV1_ALERT_UNKNOWN_CA" - %BYTES_RECEIVED% 收到的Body体大小 收到的数据包大小 \ 0 - %BYTES_SENT% 发送的Body体大小 发送的数据包大小 \ 135 - %DURATION% 从开始到发送最后1个Bytes的时间（毫秒） 整个TCP连接的时间（毫秒）
添加路由 操作场景 您可以给已创建好的网关添加多个路由，配置多个转发策略。 操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网关管理”，在需要添加路由的网关所在行，单击操作列的“添加路由”，配置如下参数。 URL匹配规则 前缀匹配：例如
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
