检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问虚拟机服务：容器服务通过服务名访问虚拟机服务。 部署虚拟机服务 此处以httptest测试程序作为示例。httptest为go http应用，监听在8080端口，访问正常返回“hello, http protocol server”消息。 上传httptest应用到虚拟机。 修改权限。
您还可以在“运行节点”中对节点进行“扩容”，详细步骤如下： 登录应用服务网格控制台，在左侧导航栏中选择“网格管理”。 单击专有网格名称进入网格管理详情。 在“运行节点”页签，单击“操作”下的“扩容”链接跳转到弹性云服务器页面。 根据节点“名称/ID”找到对应的云服务器，单击“变更规格”，即可对节点进行扩容操作。
同一个服务有两个版本在线，将一部分流量切到某个版本上； 服务保护，如限制并发连接数、限制请求数、隔离有故障的服务实例等； 动态修改服务中的内容，或者模拟一个服务运行故障等。 应用服务网格ASM当前支持重试、超时、连接池、熔断、负载均衡、HTTP头域、故障注入等流量治理能力，可满足大多数业务场景的治理需求。 表1 常用的网格功能和其执行位置
删除后再升级。 升级前检查网关配置信息时，Istio 网关标签错误。 解决办法：Istio 网关标签（matchLabels）必须为 {app: istio-ingressgateway, istio: ingressgateway}。 升级前插件检查失败。 解决办法：ASM从1
单击工作负载所在行的“编辑YAML”。 根据网格版本找不同的字段，添加sidecar.istio.io/inject: 'false'。 1.13版本之前的网格： 找到spec.template.metadata.annotations字段，添加sidecar.istio.io/inject: 'false'。
负载亲和调度策略 进入CCE Console页面，单击“集群名称--工作负载”，单击待升级工作负载更多列的“编辑YAML”。 通过YAML配置如下参数： spec: template: spec: affinity: podAntiAffinity:
衡、访问授权等服务管理。 网关访问保留源IP 服务通过网关访问时，默认情况下，目标容器中看到的不是客户端的源IP，如果需要保留源IP，请参考本节指导操作。 虚拟机治理 容器与虚拟机共存将是一个长期的过程，但容器化的趋势不变，通过为虚拟机安装代理来实现虚拟机治理的方案，可以有效解决处于过渡阶段时会遇到诸多问题。
全量指标查询 通过输入具体指标名称，即可查阅istio网格相关指标。 同时支持通过增加条件过滤相关指标信息。 按普罗语句查询 通过输入promql语句查询网格指标。
包周期的独享节点如何退订？ 包周期资源退订入口，统一在订单管理页。包周期资源与CCE退订规则相同，需提交工单，联系运维人员退订。 父主题： 网格管理
手动修复项 所有Pod是否都配置了app和version标签 所有Pod的app和version标签是否都相等 所有Pod是否都注入了sidecar Service在所有集群的配置是否相同 父主题： 服务管理
图1 包年/包月ASM资源生命周期 到期预警 包年/包月ASM应用服务网格在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月ASM应用服务网格到期未续费，首先会进入宽限期，资源状态变为“已过期
下实现API增强，并且不会带来服务延迟。 价值 应用服务网格为网格内的所有服务通信生成详细的遥测，这种遥测技术提供了服务行为的可观察性，允许运营商对其应用程序进行故障排除、维护和优化，而不会给服务开发人员带来任何额外负担。通过应用服务网格，运营商可以全面了解被监控的服务如何与其他服务以及组件本身进行交互。
企业版网格是如何管理用户集群的，这要从用户集群和网格控制面的连接方式说起。企业版网格支持用户集群通过公网连接和私网连接两种方式连接网格控制面。 公网连接主要用于跨Region添加集群或对接其他云厂商的集群 通过公网连接网格控制面，用户需要为集群绑定弹性公网IP（EIP），因为网格的控制面需要访问用户集群的Kubernetes
操作步骤 登录应用服务网格ASM控制台。 单击右上角“购买网格”。 参考购买基础版网格中的指导，设置网格名称，选择Istio版本。 在“集群配置”中选择在创建集群中创建的集群，如果有多个集群，可以同时勾选多个。勾选后，系统自动校验集群是否符合添加要求，若校验不通过，会以图标标识，
Secret --all-namespaces -o yaml > user-all-secret.yaml 若网格内存在多集群，可按照规划，通过过滤namespace /deployment等对特定集群上的资源进行备份。 kubectl get vs -A |grep {namespaces}
什么是应用服务网格 什么是应用服务网格 华为云应用服务网格是一种高性能、高可靠性和易用性的全托管的服务网格，支持虚拟机、容器等多种基础设施，支持跨区域多集群服务的统一治理。以基础设施的方式为用户提供服务流量管理、服务运行监控、服务访问安全以及服务发布能力。 ASM控制面和数据面均
动态修改服务中的内容，或者模拟一个服务运行故障等。 价值 在Istio中实现这些服务治理功能时无须修改任何应用的代码。 应用服务网格ASM基于Istio可以为管理的服务提供非侵入的流量治理能力。根据服务的协议，提供策略化、场景化的网络连接管理。在应用拓扑上对选定服务的选定端口，根据需要配置各种不同的治理规则。 优势
修复指导 修改多集群下同名Service的配置： 登录CCE控制台，单击集群名称进入详情页面。 在左侧导航栏选择“资源 > 服务发现”，找到与本服务同名的服务，单击“更多 > 编辑YAML”，修改spec.selector配置、spec.ports配置与本服务一致。 重复1~2
- √ 灰度发布 支持灰度负载部署在多集群，支持跨集群的灰度流量 - - √ 应用拓扑 应用拓扑可以下钻到版本或实例级别观测对应的服务访问指标 - - √ 提供按时段观察应用拓扑 - - √ 支持跨集群应用拓扑 - - √ 链路跟踪/调用链 支持全服务请求链的链路追踪 - - √
待高版本稳定后，逐步扩大范围把所有用户流量都迁移到高版本上面来。 价值 应用服务网格为应用治理提供多种灰度发布功能，在初始灰度的时候可以发现、调整问题，以降低影响度，保证整体系统稳定，高效地推动企业应用的迭代升级。 优势 内置灰度流程：基于细粒度的分流规则，在ASM中内置了多种
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
