服务网格 ASM：通过Annotation方式配置Sidecar Proxy

添加资源注解

ASM支持在Pod中添加注解的方式来修改Sidecar代理资源，本文以修改Sidecar代理的内存为例。关于其他更多注解的详细介绍，请参见附录一：Istio资源注解。

1. 启用Sidecar自动注入。
   1. 登录ASM控制台。
   2. 在左侧导航栏，选择服务网格 > 网格管理。
   3. 在网格管理页面，找到待配置的实例，单击实例的名称或在操作列中单击管理。
   4. 在网格详情页面左侧导航栏选择网格实例 > 全局命名空间。
   5. 在全局命名空间页面单击default命名空间右侧自动注入列下的启用Sidecar自动注入。
   6. 在弹出的对话框单击确定。
2. 在default命名空间下部署应用。具体操作，请参见部署应用到ASM实例。
3. 修改Sidecar代理最小的内存。
   1. 登录容器服务管理控制台。
   2. 在控制台左侧导航栏中，单击集群。
   3. 在集群列表页面中，单击目标集群名称或者目标集群右侧操作列下的详情。
   4. 在集群管理页左侧导航栏中，选择工作负载 > 无状态。
   5. 在无状态页面单击目标应用右侧操作列下的详情。
   6. 在应用详情页面右上角单击查看Yaml。
   7. 在编辑YAML对话框template参数下添加以下内容，然后单击更新。

      annotations:
        sidecar.istio.io/proxyMemory: 14Mi

      
4. 验证修改Sidecar代理的内存是否成功。
   1. 在集群管理页左侧导航栏中，选择工作负载 > 容器组。
   2. 在容器组页面单击目标应用容器操作列下的详情。
   3. 在容器页签下单击istio-proxy。
      可以看到istio-proxy所需资源为14Mi。

设置ProxyConfig字段

设置ProxyConfig字段的操作方式和添加资源注解的操作相同，本文列举了常用ProxyConfig字段示例，设置ProxyConfig字段的操作步骤，请参见上文。

示例一：设置中止排出时间

通过设置terminationDrainDuration修改中止排出时间。中止排出时间指当业务容器中止时，Istio Proxy最多等待时间。

在应用的YAML文件中添加以下内容，当业务容器中止时，Istio Proxy最多等待3秒。

annotations:
  proxy.istio.io/config: |
    terminationDrainDuration: 3s

在容器组页面单击目标应用容器操作列下的详情。在容器页签下单击istio-proxy。可以看到中止排出时间为3s。

示例二：设置Istio Proxy启动顺序

在ASM中默认全局设置了holdApplicationUntilProxyStarts为true，保证在应用容器启动之前确保Istio Proxy已经启动成功。如果应用容器就绪的时候，Istio Proxy容器没有就绪，Pod接收流量会失败。

如果不需要保证Istio Proxy启动顺序限制，可以在应用的YAML文件中添加以下内容，则Istio Proxy会在应用容器启动后再启动。

annotations:
  proxy.istio.io/config: '{ "holdApplicationUntilProxyStarts": false }'

在容器组页面单击目标应用容器操作列下的详情，单击事件页签，可以看到先启动业务容器，然后启动Istio Proxy。

附录一：Istio资源注解

附录二：ProxyConfig支持的字段