检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群校验报错常见场景及解决方案 如何为集群开放命名空间注入？ 某些工作负载不注入Sidecar，该如何配置？ 如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？ 服务跨集群通信时网络不通，如何解决？
命名空间注入配置 选择命名空间：为命名空间设置标签istio-injection=enabled，其中的Pod在重启后会自动注入istio-proxy sidecar。
在左侧导航栏选择“服务管理”，在列表右上方选择服务所在命名空间。 选择一个服务，单击操作列的“流量治理”，在右侧页面查看近1小时内流量的监控数据。 图1 流量监控 开启实时监控后，数据将进行每分钟动态刷新。 父主题： 流量治理
以default命名空间下nginx服务为例，用户其他服务操作类似。
修复指导 登录ASM控制台，选择服务所在网格，单击左侧导航中的“网格配置”，选择“istio资源管理”页签，在搜索框中选择“istio资源：virtualservices”及服务所属命名空间。 确保VirtualService中必须配置了Service的所有端口。
命名空间 服务网关所在的命名空间。 目标服务 添加网关的服务，直接在下拉框中选择。 服务访问端口 仅显示匹配对外协议的端口。 配置完成后，单击“创建”。 网关添加完成后，在左侧导航栏中单击“服务列表”，获取服务外网访问地址。 图1 访问服务 父主题： 用户指南（旧版）
命名空间注入配置 选择命名空间，为命名空间设置标签istio-injection=enabled，其中的Pod在重启后会自动注入istio-proxy sidecar。 如果不进行命名空间注入配置，可在网格创建成功后在“网格配置 > sidecar管理”中注入sidecar。
<vmns>.svc.cluster.local 其中，10.66.xx.xx为虚拟机1的私有IP，<vm-server1>为虚拟机1上的服务名称，<vmns>为3中填写的命名空间。 执行以下命令，访问虚拟机1上的服务。 curl <vm-server1>.
网关或工作负载部署应该只能访问存储在其命名空间内的Kubernetes Secret中的凭证（TLS证书和私钥）。但是，Istiod中的一个错误允许授权客户端访问和检索缓存在Istiod中的任何TLS证书和私钥。
kubectl edit cm istio-sidecar-injector -n istio-system 重启istio-system命名空间下的istio-sidecar-injector Pod。 重启业务服务Pod，多实例滚动升级不会断服。
命名空间 服务网关所在的命名空间。 目标服务 添加网关的服务，直接在下拉框中选择。目标服务会根据对应的网关协议进行过滤，过滤规则请参见添加路由时，为什么选不到对应的服务？。 配置诊断失败的服务无法选择，需要先根据手动修复项或自动修复项进行修复。
集群已存在istio-system命名空间 解决方案：删除已创建的istio-system命名空间。 集群所在VPC已经与其他服务网格建立对等连接 解决方案：请检查同一个VPC下的集群是否已添加到其他网格中，如果有，需要先移除同一个VPC下已添加到其他网格的所有集群。
在新建的网格详情页，依次单击“网格配置-sidecar管理-sidecar管理”，选择需要开启自动注入的命名空间（准备工作中步骤11中记录的命名空间），是否重启已有服务选择“是”，勾选“取消注入sidecar会重启关联的Pod，将会暂时中断您的业务”，单击“确定”。
命名空间 指定调度策略生效的命名空间。
“控制面组件管理”页签：展示Istio控制面的所有组件，以及每个组件的运行状态，CPU、内存占用率，命名空间等信息。 “边车管理”页签：展示所有注入了边车的业务pod信息，以及每个pod的名称，CPU、内存占用率，边车版本，边车升级操作入口等信息。
在搜索框中选择istio资源类型（如“istio资源：virtualservices”），以及资源所属命名空间。 图1 筛选istio资源 单击操作列的“编辑”，在右侧页面修改相关配置，默认勾选底部提示信息，即控制台相关功能将不再开放使用，单击“确定”保存。
在istio-system命名空间下创建两个VirtualService YAML文件。
在istio-system命名空间下创建两个virtualservice YAML文件。
金丝雀升级原理 ASM基础版网格支持金丝雀升级，金丝雀升级过程中将允许新老网格控制面同时存在，通过在命名空间打上版本对应的标签，可以选择一部分sidecar重启，并连接上新版本的控制面，待所有sidecar都正常连接到新控制面之后下面老版本网格的控制面。
在左侧导航栏选择“服务管理”，在列表右上方选择服务所在命名空间。 选择httpbin服务，单击操作列的“安全”，在右侧页面选择“JWT认证”页签，单击“立即配置”，在弹出的“JWT认证”页面填写如下信息： 发行者：JWT的颁发者，本文设置为“test”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
