检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建服务网关时，提示500错误 问题描述 一键创建体验应用Bookinfo时，提示“创建对外访问方式失败”。 排查思路 登录ASM控制台，按“F12”，切换到Network页签查看接口。发现post请求创建gateway接口全部返回500，查看返回内容提示如下信息： IP is not
熔断器跟踪服务实例的访问状态，通过跟踪一段时间内服务实例的访问请求判定其健康状况，将不健康的实例从连接池中隔离，从而提高服务总体的访问成功率，适用于HTTP和TCP服务。对于HTTP服务，连续返回5xx错误的实例认定为不健康。对于TCP服务，连接超时或者连接失败的实例认定为不健康。详情请参照Outlier detection。
确保用户在通过入口网关访问服务时，必须带有可信赖的Access Token。 准备工作 已创建一个1.13或1.15或1.18版本网格。 网格中有诊断通过的httpbin服务，镜像为httpbin，端口协议为http，端口号为80。 网格中已为httpbin服务创建可访问的网关。
操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网关管理”，在需要添加路由的网关所在行，单击操作列的“添加路由”，配置如下参数。 URL匹配规则 前缀匹配：例如映射URL为/healthz，只要符合此前缀的URL均可访问。例如/hea
于流量比例的灰度策略。 访问虚拟机服务：容器服务通过服务名访问虚拟机服务，验证灰度策略是否生效。 移除虚拟机服务灰度版本：完成灰度发布后，更新VirtualService和DestinationRule，移除虚拟机服务灰度版本。 前提条件 已执行添加虚拟机服务到网格，即已创建v1
您还可以在“运行节点”中对节点进行“扩容”，详细步骤如下： 登录应用服务网格控制台，在左侧导航栏中选择“网格管理”。 单击专有网格名称进入网格管理详情。 在“运行节点”页签，单击“操作”下的“扩容”链接跳转到弹性云服务器页面。 根据节点“名称/ID”找到对应的云服务器，单击“变更规格”，即可对节点进行扩容操作。
示框中单击“确定”。 为保证安全，私钥只能下载一次，请妥善保管，否则将无法登录节点。 创建负载均衡。 弹性负载均衡将作为服务网格对外访问入口，被服务网格管理的应用流量，均从此实例进入并分发到后端服务。 登录弹性负载均衡ELB控制台。 单击右上角的“购买弹性负载均衡”。 参考创建共
任意节点IP+服务端口都能访问到后端工作负载。服务访问会因路由跳转导致一定性能损失，且无法获取到客户端源IP。 节点级别（local）：请求只会转发给本节点上的Pod，如果节点没有Pod的话请求会挂起。 当使用CCE Turbo集群 + 独享型ELB实例时，支持ELB直通Pod，
示框中单击“确定”。 为保证安全，私钥只能下载一次，请妥善保管，否则将无法登录节点。 创建负载均衡 弹性负载均衡将作为服务网格对外访问入口，被服务网格管理的应用流量，均从此实例进入并分发到后端服务。 登录弹性负载均衡ELB控制台。 单击右上角的“购买弹性负载均衡”。 参考创建共享
企业版网格治理不足20实例时，按20实例数收取费用，超过20实例时，按实际实例数收取费用。 企业版网格仅可选择5000实例治理。 专有网格可选择5000实例治理，也可选择体验20实例。 基础版网格可免费使用，最大可支持200实例。 包年/包月计费模式 为您提供实例套餐包，相比于按需模式更优惠；包年更优惠，仅需支付
示框中单击“确定”。 为保证安全，私钥只能下载一次，请妥善保管，否则将无法登录节点。 创建负载均衡 弹性负载均衡将作为服务网格对外访问入口，被服务网格管理的应用流量，均从此实例进入并分发到后端服务。 登录弹性负载均衡ELB控制台。 单击右上角的“购买弹性负载均衡”。 参考创建共享
的流量治理能力，用户仅仅关注自己的业务逻辑，无需关注服务访问管理。流量治理要解决的问题类似如下： 动态修改服务间访问的负载均衡策略，比如配置一致性哈希将流量转发到特定的服务实例上； 同一个服务有两个版本在线，将一部分流量切到某个版本上； 服务保护，如限制并发连接数、限制请求数、隔离有故障的服务实例等；
签。 单击应用指标 的“立即开启”按钮，选择AOM实例，单击“确定”即可。 启用访问日志 登录应用服务网格ASM控制台。 单击应用服务网格名称，进入应用服务网格详情页。 单击左侧导航栏“网格配置”，选择“网格扩展”页签。 单击访问日志 的“立即开启”按钮，选择需要使用的日志组，日志流，单击“确定”即可。
get pod -n <vmns>|grep tomcat 回显示例： tomcat-75cbb4b948-nzrfs 2/2 Running 0 19h 执行以下命令，对虚拟机服务发起访问。 kubectl exec -it <tomcat-xxx>
yaml 【可选】解除业务跨集群k8s服务访问 方案一：将有访问关系的服务迁移到同一个集群中。 方案二：通过创建网关进行服务间访问。 业务解除跨集群流量访问，如A集群a服务访问B集群b服务，以此为例需进行如下操作 在新基础版网格上创建网关访问b服务，路由选择前缀匹配，URL选择 "/"。
服务网格可管理的最大实例数（Pod个数） 包年/包月、按需计费 网格实例规格单价 * 实例个数 * 购买时长 ASM套餐价格中不包含APM服务费用，推荐购买APM服务享受全方位的服务性能监控：APM计费模式介绍。 ASM套餐价格不包含用户使用华为云上的资源费用（弹性云服务器、CCE集群管理费、ELB费用等），相关链接如下：
若使用了该功能，则需要在迁移过程中暂时删除访问授权。 查看查询到的RequestAuthentication， 若使用了该功能，则需要在迁移过程中暂时删除请求认证。 允许迁移期间业务访问中断。 解除业务上使用k8s域名进行跨集群访问。 解除业务跨集群k8s服务访问（可选） 方案一：将有访问关系的服务迁移到同一个集群中。
确保负载均衡实例有私网IP地址。 访问入口 对外协议 请根据业务的协议类型选择。支持HTTP、GRPC、TCP、TLS及HTTPS五种协议类型的选择。 对外端口 开放在负载均衡服务地址的端口，可任意指定。 外部访问地址 系统自动填充负载均衡实例的IP地址，作为服务访问入口地址，您
服务网关所在的命名空间。 目标服务 添加网关的服务，直接在下拉框中选择。 服务访问端口 仅显示匹配对外协议的端口。 配置完成后，单击“创建”。 网关添加完成后，在左侧导航栏中单击“服务列表”，获取服务外网访问地址。 图1 访问服务 父主题： 用户指南（旧版）
es的服务和实例模型自动进行服务发现，在虚拟机场景下需要手动安装数据面Proxy（ASM-PROXY），在安装过程中初始化流量拦截。具体来说，ASM-PROXY是虚拟机部署工具包，用于连接虚拟机应用所在的数据平面与ASM提供的控制平面。ASM-PROXY部署在虚拟机节点中，负责与
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
