检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
治理流量类型 支持对服务间内部通信流量进行治理、支持对服务外网访问流量（即Ingress流量）进行治理 √ √ √ 运行环境支持 支持容器应用治理 √ √ √ 认证 非侵入的双向TLS认证和通道加密 √ √ √ 授权 服务访问授权管理 √ √ √ 灰度发布 支持基于浏览器、操作系统
一个完整的JWT示例如下，对于头部Header和负载Payload进行签名得到Signature。
服务运行监控 适用场景 运营容器化的基础设施带来了一系列新的挑战。因此需要增强容器、评估API端点的性能以及识别出基础设施中的有害部分。Istio服务网格可在不修改代码的情况下实现API增强，并且不会带来服务延迟。 价值 应用服务网格为网格内的所有服务通信生成详细的遥测，这种遥测技术提供了服务行为的可观察性
购买CCE集群 弹性负载均衡 ELB 弹性负载均衡（Elastic Load Balance，ELB）将访问流量自动分发到多台云服务器，扩展应用系统对外的服务能力，实现更高水平的应用容错。 您可以通过弹性负载均衡从外部访问应用服务网格。
添加服务 Istio服务网格支持对运行在Kubernetes集群上的无状态工作负载进行流量治理和流量全方位监控，将服务加入网格后，可以实现服务的灰度发布、限流、熔断、会话保持等流量治理能力以及一站式、图形化拓扑的流量健康与性能、调用链监控。 前提条件 您需要创建或已有一个可用集群，
ASM关于istio-system、istio-operator命名空间下重要系统资源修改风险说明 服务公告 ASM使用istio-system、istio-operator命名空间承载网格运行所需的系统组件和系统运行配置，对于其下的资源对象： istio-system命名空间中的
当使用CCE Turbo集群 + 独享型ELB实例时，支持ELB直通Pod，使部署在容器中的业务时延降低、性能无损耗；此时取值必须为集群级别（cluster）。 其他场景从ELB过来的流量会先访问到节点，然后通过Service转发到Pod，建议值为节点级别（local）。
支持CCE集群和CCE Turbo集群。如果使用CCE集群，在创建时，网络模型需要选择“VPC网络”；如果使用CCE Turbo集群，在创建时，网络模型需要选择“云原生网络2.0”。 集群的网络类型可参考：集群网络构成。
它也是一个平台，包括允许集成到任何日志记录平台、遥测或策略系统的API。Istio的多样化功能使您能够成功高效地运行分布式微服务架构，并提供保护、连接和监控微服务的统一方法。 服务网格 服务网格（Service Mesh）通常用于描述构成应用程序的微服务网络以及应用之间的交互。
流量监控 Pod刚刚启动后，为什么不能立即看到流量监控数据？ 总览页面上的时延数据为什么不准确？ 流量占比与流量监控图为什么数据不一致？ 为什么在调用链里，找不到某些错误的请求数据？ 流量监控拓扑图中为何找不到我的组件？ 如何对接Jaeger/Zipkin查看调用链
Chain DOCKER (2 references) pkts bytes target prot opt in out source destination 0 0 RETURN
允许访问的操作系统：请选择允许访问的操作系统，包括iOS、android、windows、macOS。 允许访问的浏览器：请选择允许访问的浏览器，包括Chrome、IE。 灰度策略规则描述：当前服务的流量转发的规则描述信息及Yaml的查看。
允许访问的操作系统：请选择允许访问的操作系统，包括iOS、Android、Windows、macOS。 允许访问的浏览器：请选择允许访问的浏览器，包括Chrome、IE。 流量管理Yaml信息：根据所设置的参数自动生成规则YAML。
网格类型 Istio版本 支持启用的集群类型 集群网络类型 其他说明 基础版 1.18及以上 CCE Turbo集群 云原生网络2.0 集群需要已启用IPv6，请参考通过CCE搭建IPv4/IPv6双栈集群 支持创建IPv4/IPv6网关的约束。
虚拟机服务配置故障注入 故障注入是一种评估系统可靠性的有效方法，故意在待测试的系统中引入故障，从而测试其健壮性和应对故障的能力。
如果是CCE集群，网络模型需要选择“VPC网络”；如果是CCE Turbo集群，网络模型需要是“云原生网络2.0”。 登录集群A的一个节点，访问集群B的某个Pod： curl http://PodIP:Port 如果对端长时间没有回复，说明网络存在问题，需要重新检查配置。
账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，具体扣费规则可以参考按需产品周期结算说明。
*’ 开启istio DNS访问 在A业务集群上使用如下命令 kubectl edit iop {iop名} -nistio-system 在spec.meshConfig.defaultConfig.proxyMetadata下如下添加配置 ISTIO_META_DNS_CAPTURE
什么是应用服务网格 应用服务网格（Application Service Mesh，简称ASM）是华为云基于开源Istio推出的服务网格平台，它深度、无缝对接了华为云的企业级Kubernetes集群服务云容器引擎（CCE），在易用性、可靠性、可视化等方面进行了一系列增强，可为客户提供开箱即用的上手体验
确认完上述几点后，如果还没有数据，请检查您是否自行卸载过集群内的ICAgent系统组件。 父主题： 流量治理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
