检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
maxUnavailable: 0 maxSurge: 10% 也可以通过单击步骤1页面待升级工作负载的操作列的“升级”按钮来配置，对应参数如下： 参数说明： 参数 说明 最大无效实例数（maxUnavailable） 与spec.replicas相比，可以有多少个Pod失
用的IP/域名和端口。使用kubectl get svc -n istio-system命令查看使用的ingressgateway是否有对应的IP和端口，且未处于pending状态。 核实加入服务网格的内部访问协议和添加网络配置的外部访问协议一致。 如果通过浏览器访问出现“ERR
中断服务的业务流量。 配置服务实例数 为保证您的服务在sidecar升级的过程中不中断业务流量，首先确保您的服务实例数大于等于2，升级策略为滚动升级（rollingUpdate）。 相关滚动升级策略如下，供参考： kubectl get deploy nginx -n namespace_name
通过以下示例，可以直观地看出服务支持跨集群访问需要满足的规则： 修复指导 登录CCE控制台，选择服务所在集群，在“资源 > 服务发现”页面查看服务所在的命名空间，然后选择网格内其他集群，创建同名命名空间。 如果已有同名命名空间则跳过此步骤。 选择服务所在集群，在“资源 > 服务发现”页面选择对应的命名空间和服务，单击操作列的“更多
1.8版本特性 托管版本支持扁平网络多集群 托管版本支持非扁平网络多集群 Mixer组件正式下线，访问日志、调用链和监控均基于数据面采集 EnvoyFilter增强，支持更多灵活的Insert操作 支持VM类型服务治理 启用基于AuthorizationPolicy的新的授权策略
1.3版本特性 基于Mixer的Metric、访问日志和调用链 支持SDS，证书轮换无需重启Pod 支持Sidecar API 控制面性能优化 华为私有版本Virtual Service Delegation上线，提前为大客户提供解耦Gateway流量配置 支持v1.13、v1.15、v1
port: number: 8080 subset: v1 升级完成后在服务列表页面，单击外部访问URL，检查访问是否正常。 在服务网关页面，检查服务网关路由是否显示正常。 父主题： 附录
可观测性配置展示了当前应用服务网格的应用指标、访问日志、调用链配置；并可启用应用指标和访问日志功能。 调用链只能在创建网格的时候设置启用，网格扩展页面不支持设置启用。 约束与限制 Istio1.18之前版本的应用指标仅支持对接APM。1.18以及后续版本网格仅支持对接到AOM，同时低版本网格升级到1.18后也可
监听到eth0或者全零监听，否则升级后将导致服务无法访问。了解更多 详细内容请参阅：https://istio.io/latest/news/releases/1.13.x/announcing-1.13/change-notes/ 父主题： 升级
Gateway API 详细内容请参阅：https://istio.io/latest/news/releases/1.18.x/ 父主题： 升级
详细内容请参阅：https://istio.io/latest/news/releases/1.15.x/announcing-1.15.7/ 父主题： 升级
详细内容请参阅：https://istio.io/latest/news/releases/1.6.x/announcing-1.6/change-notes/ 父主题： 升级
effect: NoExecute 也可通过步骤1节点页面更多列的“污点管理”按钮配置。 进入CCE Console页面，单击“集群名称--工作负载”，单击待升级工作负载更多列的“编辑YAML”。 通过YAML配置如下参数： spec: template: spec:
etheus）部署，升级前需要将上述插件卸载。您可以自行安装开源版本插件，或者使用APM。 升级前集群状态检查任务失败。 解决办法：升级前会检查集群状态，若集群状态异常则无法进行网格升级。 升级前资源检查任务失败。 解决办法：金丝雀升级需要有充足资源。 升级前集群版本检查任务失败。
总览页面上的时延数据为什么不准确？ 总览页面上的时延数据是显示您账户下全部集群的全部组件的topN数据，且是近一分钟的数据。所以请确保您的组件在近1分钟内，有访问流量产生。 父主题： 流量监控
其他配置参数根据实际情况填写。 当前IPv4/IPv6双栈网关添加IPv6外部访问地址时，只支持添加域名，通过域名访问，不支持添加IPv6地址访问。 验证方式 客户端通过配置域名解析，解析域名到网关的IPv6地址，可以通过域名访问实现IPv6客户端访问。 查看ingressgateway日志有对应IPv6请求日志信息。
AOM页面查询应用服务网格详细指标 服务网格开启应用指标并接入华为云AOM后，可以在AOM页面查询网格的详细指标，具体步骤如下： 登录AOM页面，进入“指标浏览”页面。 选择“指标源”，选择想要查询的网格上报指标的Prometheus实例。 在页面上查询上报至AOM的指标。 全量指标查询
values: - ingressgateway 也可以通过单击步骤3页面待升级工作负载的操作列的“升级”按钮来配置，对应参数如下： 建议值说明： 节点亲和硬约束：Pod调度到包含istio:ingressgateway标签的节点上；
也可在步骤1服务页面单击更多操作列的“更新”在更新服务页面进行设置。 参数说明： 参数 说明 服务亲和（externalTrafficPolicy） 有如下两个取值： 集群级别（cluster）：请求会在集群内转发，从任意节点IP+服务端口都能访问到后端工作负载。服务访问会因路由跳转
ASM提供的安全功能主要分为访问授权、对端认证和JWT认证，以确保服务间通信的可靠性。 操作步骤 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。 在左侧导航栏选择“服务管理”，在列表右上方选择服务所在命名空间。 选择一个服务，单击操作列的“安全”，在右侧页面进行访问授权和对端认证配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
