快速入门流程

概述

本文档介绍如何使用控制台快速创建服务网格 CSM 实例，将微服务应用纳入服务网格管理，并完成创建实例、接入服务和配置治理策略的基本流程。

基本操作流程如下图所示：

1. 创建服务网格 CSM 实例。
2. 将 CCE 集群和业务命名空间接入服务网格。
3. 在 Istio 资源管理页面配置治理策略。

前提条件

注册及实名认证

1. 注册并登录百度智能云平台，请参考 注册 和 登录。
2. 完成实名认证，操作细节请参考 实名认证。完成实名认证后才可开通服务网格 CSM。
3. 申请受理后，在 百度智能云控制台 导航到 产品服务->云原生->服务网格 CSM，即可开通并使用服务网格 CSM。

首次进入控制台操作前，请登录 百度智能云控制台。

费用说明

1. 创建服务网格 CSM 实例时，可从 服务网格CSM控制台 点击 【创建实例】 开启服务。服务网格 CSM 的独立网格和托管网格当前免费提供，用户仅需为关联产品资源付费。
2. 创建服务网格时，会同步创建按需计费的负载均衡 BLB 实例。关于充值，请参见 如何充值。

开始使用

创建实例

1. 首次使用服务网格CSM，登录百度智能云控制台，选择“产品服务 >云原生> 服务网格 CSM”，会进入“全局概览>指引”页面，可点击“创建实例”创建服务网格实例。
2. 在创建服务网格页面，完成基础配置，详见操作指南>实例管理。
3. 点击“确认”服务网格开始进行实例创建，在网格列表页面，可以看到“部署中”的服务网格实例，大约几分钟后会转为“运行中”。

接入服务

将微服务接入服务网格进行治理包括两个核心操作：服务发现和服务网格代理 Sidecar 的注入。将 CCE 集群加入服务网格后，服务网格可自动发现 CCE 集群上运行的 Kubernetes Service 和对应工作负载；对于 Kubernetes 工作负载，服务网格 CRD 治理策略的执行与生效依赖 Sidecar 注入。

步骤 1：将 CCE 集群加入服务网格

导航路径：产品服务->云原生->服务网格 CSM->网格列表->目标网格实例->集群管理

在 集群管理 页面点击 【添加集群】 并勾选待纳管的 CCE 集群，然后点击 【确认】。待纳管集群需与当前网格容器网段互通、CIDR 不重叠，且未被其他服务网格实例纳管。详见 操作指南>集群管理。

步骤 2：开启命名空间 Sidecar 自动注入

导航路径：产品服务->云原生->服务网格 CSM->网格列表->目标网格实例->注入配置

在 注入配置 页面选择需要启用自动注入的命名空间并点击 【开启】，系统会为该命名空间添加 istio-injection:enabled 标签；如需停止自动注入，可点击 【关闭】。带有 Annotation sidecar.istio.io/inject="false" 的 Pod 不会自动注入。详见 操作指南>注入配置。

配置治理策略

服务网格CSM通过Istio资源（如 Virtual Service、Destination Rule）描述微服务治理策略，“Istio资源”页面通过控制台、原生API等不同方式提交的资源进行展示，用户可在“Istio资源”页面按需进行增删改查操作。详见操作指南>Istio 资源管理。