检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何搭建IPv4/IPv6双栈网格 当前CCE支持创建IPv4/IPv6双栈集群，在双栈集群基础上支持开启IPv4/IPv6网格。启用双栈网格后，服务拥有 IPv4地址和IPv6地址，通过这两个地址都可以进行服务间的访问。本教程将指引您搭建一个IPv4/IPv6双栈的网格，使网格
如何解决应用数据获取失败的问题？ 问题描述 服务添加完成后，在“服务列表”中，查看不到已创建的服务，页面提示“应用数据获取失败”。 排查思路 登录ASM控制台，按“F12”，切换到Network页签查看接口，接口全部返回200。查看Console输出存在如下报错： TypeError:
选择左侧“服务管理”页签，可以在“访问地址”查看到所创建路由的外部访问地址。 在映射的外部访问地址后加上“?show_env=1”，访问添加字段后的外部访问地址，例如：http://xxx.xxx.xxx:80/get?show_env=1。可以在“x-forward-for”字段中查看网关获取的IP为容器段IP。
请根据业务的协议类型选择。支持HTTP、GRPC、TCP、TLS及HTTPS五种协议类型的选择。 对外端口 开放在负载均衡服务地址的端口，可任意指定。 外部访问地址 系统自动填充负载均衡实例的IP地址，作为服务访问入口地址，您也可以将其修改为负载均衡实例关联的域名。 TLS终止 对外协议为HTTPS时，TLS终止为开启状态，且不可关闭。
访问JWT工具网站，选择“Algorithm”为“RS512”，获取公钥（PUBLIC KEY）。 图1 生成公钥 在JWK to PEM Convertor online工具中选中“PEM-to-JWK (RSA Only)”，输入上一步获取的公钥，单击“submit”，将公钥转换为JWK。
基础版网格支持的Istio版本。 启用IPv6 启用双栈网格需满足以下条件： 网格类型 Istio版本 支持启用的集群类型 集群网络类型 其他说明 基础版 1.18及以上 CCE Turbo集群 云原生网络2.0 集群需要已启用IPv6，请参考通过CCE搭建IPv4/IPv6双栈集群 是否启用IPv6功能，仅istio1
单击“访问方式”页签，获取服务在集群中的IP地址。 图2 IP地址 登录虚拟机，执行vim /etc/hosts打开本地hosts文件，添加域名解析。 <cluster_ip> <tomcat>.<vmns>.svc 其中，cluster_ip为1中获取的IP地址，tomcat为容器服务名称，vmns为命名空间。 执行以下命令，验证访问容器服务是否正常。
连接打通两个集群的网络，从而实现实例的跨集群通信。 准备工作 创建对等连接之前，需要获取两个集群的VPC网段和容器网段，可以单击集群名称进入集群在总览页面查看： 集群的VPC网段在VPC详情页获取： 操作步骤 下文以打通集群A、集群B的网络为例进行介绍。 创建对等连接。 登录管理控制台，选择“网络
com/group/examples-bookinfo-reviews-v1:1.17.2 其中，swr.cn-north-4.myhuaweicloud.com为镜像仓库地址，group为组织名称，请替换为实际取值。 上传镜像至SWR镜像仓库。 docker push swr.cn-north-4.myhuaweicloud
在这个过程中，重点是第六步，原来服务端的JWT认证功能迁移到了网格代理上。网格数据面从控制面配置的认证策略中获取验证JWT令牌的公钥，可以是jwks（JSON Web Key Set）上配置的公钥，也可以是从jwksUri配置的公钥地址获取到的公钥。获得公钥后，网格代理使用该公钥对认证服务私钥签名的令牌进行验证，
负载均衡实例需与当前集群处于相同VPC 。 监听器配置 对外协议 请根据业务的协议类型选择。 对外端口 开放在负载均衡服务地址的端口，可任意指定。 转发策略配置 域名 请填写组件对外发布域名。不配置访问地址默认为负载均衡实例IP地址。如果您开启了TLS认证，则必须填写证书内认证域名，以完成SNI域名校验。 URL匹配规则
pt/istio/certs \ SWR镜像仓库地址/istio/asm-proxy:1.8.4 其中，“SWR镜像仓库地址/istio/asm-proxy:1.8.4”为asm-proxy镜像包地址，请参考获取镜像包获取。 若虚拟机为arm架构，还需要执行以下步骤： 执行docker
选择{集群名}-cce-node-{随机ID}的安全组，单击操作列的“配置规则”，添加入方向规则。 协议端口：选择“基本协议/全部协议”。 源地址：填写1中获取的ccecluster02集群的容器网段。 按照上述方法，为ccecluster02集群的Node安全组入方向放通ccecluster01集群的容器网段。
虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 登录虚拟私有云VPC控制台。 单击右上角的“创建虚拟私有云”。 如果
服务亲和 设置成节点亲和在某些场景下可能导致无法访问ELB，具体情况请参考 集群内部无法使用ELB地址访问负载处理。 进入CCE Console页面，单击“集群名称--服务--服务”，单击要操作服务更多列的“编辑YAML”。 通过YAML配置如下参数： spec: type:
虚拟私有云（Virtual Private Cloud，简称VPC）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 登录虚拟私有云VPC控制台。 单击右上角的“创建虚拟私有云”。 如果
披露/发现时间 DoS CVE-2022-23635 2022-02-22 影响评分 7.5 高危 触发场景 简单安装时，Istiod是从集群内获取的，受攻击的可能性小一点。 多集群场景安装的时候，15012端口是暴露在公网的，受攻击影响的可能性大一些。 根本原因 15012端口接收的
IP:Zipkin服务的访问端口/zipkin/ 。 Zipkin 客户端登录的IP地址和端口可从如下路径获取： IP地址：进入安装Zipkin集群详情页面，“服务-服务”页面中Zipkin服务的负载均衡公网 IP。 端口：“服务-服务”页面中Zipkin服务的访问端口。 父主题： 流量监控
根据Cookie键中的内容获取哈希：支持用户输入Cookie键的名称，转发方式则由设定的Cookie键对应的值来计算哈希，哈希相同的请求则会转发至同一个实例中。例如我们设定Cookie中的User为键，则通过计算User对应的值的哈希来确认转发规则。 根据Sourcelp中的内容获取哈希：流量将
加一个health_check的健康检查功能，获取有关Collector健康状况的信息。 otel-collector在ASM基础版网格中的使用 可通过以下命令获取otel-collector工作负载的配置信息： 以在基础版网格获取到的配置文件为例： receivers配置项定义
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
