检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网格须开通AOM服务，否则无法查看应用拓扑。 操作步骤 登录ASM控制台，单击服务网格名称，进入服务网格详情页。 在左侧导航栏，单击“监控中心>应用拓扑”，进入应用拓扑详情页，本页显示了整个网格内所有服务的应用拓扑。 应用拓扑图中的连线颜色代表了当前连接的健康状况，连接展示什么颜色由错误率的值决定。
请求内容灰度发布的场景。 托管网格多集群场景下，只支持集群内部服务之间的流量监控，暂时不支持跨集群服务之间的流量监控。 查看流量监控情况 登录应用服务网格控制台，在左侧导航栏中选择“流量监控”。 查看整个系统的监控情况。 饼状图显示了系统处于运行中和未就绪的应用数量。 异常响应和
网格中已为httpbin服务创建可访问的网关。 创建JWT认证 创建JWK。 访问JWT工具网站，选择“Algorithm”为“RS512”，获取公钥（PUBLIC KEY）。 图1 生成公钥 在JWK to PEM Convertor online工具中选中“PEM-to-JWK (RSA Only)”，输入
答体的大小是0。 典型现象 客户端在访问目标服务时，在得到应答前，在客户端断开连接。或者客户端因为设置了请求超时，从客户端断开了连接。 典型日志 客户端日志。 应对建议 一般无需特殊处理。大部分情况下因为服务端耗时较长导致客户端在一定时间后断开了连接。这时候一般考虑优化目标服务，快速返回应答。
升级后处理说明 请确认数据面已成功升级完成并充分观察业务，业务正常运行后再执行本步骤。 此步骤将卸载老版本网格控制面并释放相关资源。 一旦执行此步骤，网格将无法回退，请谨慎操作。 父主题： 金丝雀升级
配置安全策略 ASM提供的安全功能主要分为访问授权、对端认证和JWT认证，以确保服务间通信的可靠性。 操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“服务管理”，在列表右上方选择服务所在命名空间。 选择一个服务，单击操作列的“安全”，在右侧页面进行访问授权和对端认证配置。
AOM页面查询应用服务网格详细指标 服务网格开启应用指标并接入华为云AOM后，可以在AOM页面查询网格的详细指标，具体步骤如下： 登录AOM页面，进入“指标浏览”页面。 选择“指标源”，选择想要查询的网格上报指标的Prometheus实例。 在页面上查询上报至AOM的指标。 全量指标查询
externalTrafficPolicy: Local allocateLoadBalancerNodePorts: true 也可在步骤1服务页面单击更多操作列的“更新”在更新服务页面进行设置。 参数说明： 参数 说明 服务亲和（externalTrafficPolicy）
%UPSTREAM_LOCAL_ADDRESS% 连接UPSTREAM_HOST所使用的本地地址 同HTTP 同HTTP 10.44.x.x:37652 - %DOWNSTREAM_LOCAL_ADDRESS% DOWNSTREAM连接的本地地址 同HTTP 同HTTP 10.0.x.x:8000
ASM基础版网格支持金丝雀升级，金丝雀升级过程中将允许新老网格控制面同时存在，通过在命名空间打上版本对应的标签，可以选择一部分sidecar重启，并连接上新版本的控制面，待所有sidecar都正常连接到新控制面之后下面老版本网格的控制面。 需要注意的是，在部署新网格版本控制面时，istio-ingressgate
获取tomcat服务在集群中的IP地址。 登录云容器引擎控制台，在“集群管理”页面单击集群名称，进入集群详情页。 在左侧导航栏选择“资源 > 工作负载”，选择命名空间“vmns”。 单击工作负载名称“tomcat”，进入详情页面。 单击“访问方式”页签，获取服务在集群中的IP地址。 图2 IP地址 登录虚拟机，执行vim
t/productpage。 在Zipkin客户端页面查看调用链信息。Zipkin 客户端登录的地址格式如下：http://Zipkin服务的负载均衡公网 IP:Zipkin服务的访问端口/zipkin/ 。 Zipkin 客户端登录的IP地址和端口可从如下路径获取： IP地址：
下载到本地。 创建新的istio资源 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“网格配置”，单击“istio资源管理”页签。 单击列表左上方的“创建”。 图2 创建istio资源 在右侧页面直接输入内容，或者单击“导入文件”，将本地编辑好的YAML或JSON文件上传上来。
改完成后，需要等待10秒左右，新的策略规则才会生效。 为灰度版本添加灰度策略 如果您在添加灰度版本时，未配置灰度策略，可以基于以下步骤创建策略。 登录应用服务网格控制台，在左侧导航栏中选择“灰度发布”。 单击已创建灰度任务的名称，进入查看灰度版本状态页面。 单击“查看/配置灰度策
http-service0”和“name: tcp”是合法的端口名；而“name: httpforecast”是非法的端口名。 如果未按照以上格式命名，则报此异常。 修复指导 登录CCE控制台，单击集群名称进入详情页面。 在左侧导航栏选择“资源 > 服务发现”，单击对应服务后的“更多 > 编辑YAML”，查看Serv
按需转包年/包月 操作步骤 登录ASM控制台，单击网格名称进入网格，在“网格配置--基本信息”页面，点击“计费模式”后面的“转包周期”。 进入转包周期，选择“网格规模”和“周期时长”，点击“提交”。 父主题： 变更计费模式
网格创建、删除；网关创建、删除等重要操作的详细信息。 在ASM 1.0中购买的基础版1.8以及以上版本的网格可以查看网格内事件。 操作步骤 登录应用服务网格控制台，按照网格类型搜索基础版网格。 单击网格右上角的图标，在右侧弹出的页面查看网格事件。 父主题： 网格管理
章节变更规格。 约束与限制 基础版网格规模固定为200实例，不支持变更。 企业版按需计费网格规模固定为5000实例，不支持变更。 操作步骤 登录应用服务网格控制台，在对应的网格下单击“规格变更”。 选择网格规模，单击“提交”。 选择支付方式后，单击“确认付款”。 变更完成后，约一分钟左右生效，请耐心等待。
- key: istio value: ingressgateway effect: NoExecute 也可通过步骤1节点页面更多列的“污点管理”按钮配置。 进入CCE Console页面，单击“集群名称--工作负载”，单击待升级工作负载更多列的“编辑YAML”。
表示此Service是否希望将外部流量路由到节点本地或集群范围的端点。有两个可用选项：Cluster（默认）和Local。Cluster隐藏了客户端IP，可能导致第二跳到另一个节点，但具有良好的整体负载分布。Local保留客户端源IP并避免LoadBalancer和NodePo
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
