检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“istioctl”页签，参照界面提示完成对应配置。 配置管理 登录应用服务网格控制台，在左侧导航栏中选择“网格管理”。 单击专有网格名称进入网格管理详情。 在“配置管理”页签，根据实际需求进行如下配置。 公共配置：配置服务网格控制面公共基础配置，对所有组件负载生效。 性能调优配置：根据网格下服务负载运行信息，调整参数，实现最优性能。
手动续费 在云服务控制台续费 登录ASM控制台。 在网格列表页，在待续费的包年/包月网格右上角单击。 进入“续费”页面，选择网格的续费时长，判断是否勾选“统一到期日”，将网格到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。 进入
在网格详情页，依次单击“网格配置-sidecar管理-sidecar管理”，选择需要开启自动注入的命名空间（准备工作中步骤11中记录的命名空间），是否重启已有服务选择“是”，勾选“取消注入sidecar会重启关联的Pod，将会暂时中断您的业务”，单击“确定”。 配置同步 将准备工作中备份的配置文件在新
购买基础版网格 扁平网络和非扁平网络 大规格实例优化 服务管理 配置诊断 手动修复项 自动修复项 灰度发布 灰度发布概述 创建灰度任务 灰度任务基本操作 流量治理 流量治理概述 配置流量策略 更改流量策略 配置安全策略 网格配置 网格配置概述 添加集群 sidecar管理 istio资源管理
启动时，接管业务流量造成的访问不通问题。 相关配置如下： kubectl get deploy nginx -n namespace_name -oyaml | grep readinessProbe -a10 配置项说明： readiness探针配置项：deployment.spec
统资源修改风险说明 服务公告 ASM使用istio-system、istio-operator命名空间承载网格运行所需的系统组件和系统运行配置，对于其下的资源对象： istio-system命名空间中的Deployment、DaemonSet、Service、ConfigMap、
持在旧版ASM进行灰度发布；在新版ASM创建的灰度发布任务无法在旧版ASM显示。 流量治理功能不兼容。例如：新版ASM配置的流量治理无法在旧版ASM页面显示或配置。
服务管理 配置诊断 手动修复项 自动修复项 父主题： 用户指南（新版）
http-service0”和“name: tcp”是合法的端口名；而“name: httpforecast”是非法的端口名。 如果未按照以上格式命名，则报此异常。 修复指导 登录CCE控制台，单击集群名称进入详情页面。 在左侧导航栏选择“资源 > 服务发现”，单击对应服务后的“更多 > 编辑YAML”，查看Serv
添加服务 添加的对外访问方式不能生效，如何排查？ 一键创建体验应用为什么启动很慢？ 一键创建体验应用部署成功以后，为何不能访问页面？ 创建服务网关时，提示500错误 添加路由时，为什么选不到对应的服务？ 如何解决应用数据获取失败的问题？ 如何为普通任务（Job)和定时任务（CronJob）类型负载注入sidecar
一、若升级前服务未添加网关，则升级后无需修改。 二、若升级前服务添加了网关，则升级后进行如下修改： 为网格所在集群配置kubectl命令，参考CCE控制台集群详情页的指导进行配置。 在istio-system命名空间下创建两个virtualservice YAML文件。 文件名：tomcat-default-gateway
Gateway和DestinationRule可以通过credentialName配置从Kubernetes Secret中加载私钥和证书。对于Istio1.8及更高版本，Secret通过XDS API从Istiod传送到网关或工作负载。 网关或工作负载部署应该只能访问存储在其命名空间内的Kubernetes Se
匹配条件 迁移方案 仅存在一个集群 业务允许小时级别中断 原集群卸载重装方案 网格使用了流量治理规则，envoyfilter等配置 对外ip端口可替换 客户业务可重新部署 新建集群和网格方案 仅使用了网格网关能力 业务允许闪断 使用ingress中转方案 业务多集群 业务允许小时级别中断
etes的服务和实例模型自动进行服务发现，在虚拟机场景下需要手动安装数据面Proxy（ASM-PROXY），在安装过程中初始化流量拦截。具体来说，ASM-PROXY是虚拟机部署工具包，用于连接虚拟机应用所在的数据平面与ASM提供的控制平面。ASM-PROXY部署在虚拟机节点中，负
虚拟机治理 方案介绍 约束与限制 部署ASM-PROXY 验证服务访问 流量治理 卸载ASM-PROXY
披露/发现时间 DoS CVE-2022-23635 2022-02-22 影响评分 7.5 高危 触发场景 简单安装时，Istiod是从集群内获取的，受攻击的可能性小一点。 多集群场景安装的时候，15012端口是暴露在公网的，受攻击影响的可能性大一些。 根本原因 15012端口接收的请求不
ports of the service have been configured with routes, ports=[%v] 原因分析 配置诊断正常的多端口服务删除了其中的一些端口，如service01存在80和81端口，在CCE界面删除了81端口。 解决方法 恢复删除的service端口。
启用服务网格后，状态一直为安装中 问题描述 为CCE集群启用服务网格（即购买网格）后，网格状态一直显示为“安装中”，鼠标放上去提示“正在启用istio服务网格：开通用户安全组规则成功”。 问题定位 登录CCE控制台，进入对应集群详情页，在“资源 > 命名空间”中查看istio-system命名空间是否存在。
sidecar注入失败可能的原因 sidecar注入失败常见场景和解决方案： 可能原因：网格管理实例数到达上限，无法继续注入。 检查方法：统计网格注入Pod总数是否已达上限。 登录应用服务网格ASM控制台，在网格列表页面查看您的网格卡片展示的实例个数是否达到网格规格。如果达到即网格注入Pod总数已达上限。 解决方案：联系运维工程师或提交工单处理。
流量治理 虚拟机服务添加网关和路由 虚拟机服务灰度发布 虚拟机服务配置故障注入 父主题： 虚拟机治理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
