---
hide:
  - toc
---

# 创建托管/专有网格

DCE 5.0 服务网格支持 3 种网格：

- **托管网格** 完全托管在 DCE 5.0 服务网格内。这种网格将核心控制面组件从工作集群中分离，控制面可以部署到一个独立的集群中，能够对同一网格中的多集群服务进行统一治理。
- **专有网格** 采用 Istio 传统结构，仅支持一个集群，集群内设有专门的控制面。
- **外接网格** 指的是可以将企业现成的网格接入到 DCE 5.0 服务网格中进行统一管理。参见[创建外接网格](external-mesh.md)。

下文说明创建托管网格/专有网格的步骤：

1. 在网格列表页面的右上角，点击 __创建网格__ 按钮，在下拉列表中选择一种网格。

    ![创建网格](https://docs.daocloud.io/daocloud-docs-images/docs/zh/docs/mspider/images/create-mesh01.png)

2. 系统会自动检测安装环境，检测成功后填写以下基本信息，点击 __下一步__ 。

    - 网格名称：以小写字母开头，由小写字母、数字、中划线 (-) 组成，且不能以中划线 (-) 结尾
    - Istio 版本：如果是托管网格，所有被纳管集群的 Istio 都将使用此版本。
    - 集群：这是运行网格控制面的集群，集群下拉列表中展示了每个集群的版本及其健康状态。
    - 控制面入口方式：支持负载均衡和自定义。
    - 网格组件仓库：输入包含数据面组件镜像的镜像仓库地址，例如 __release-ci.daocloud.io/mspider__ 。
  
    ![基本信息](https://docs.daocloud.io/daocloud-docs-images/docs/zh/docs/mspider/images/create-mesh02.png)

3. 系统设置。配置是否上报链路追踪，设置网格规模，选择存储配置后点击 __下一步__ 。

    ![系统设置](https://docs.daocloud.io/daocloud-docs-images/docs/zh/docs/mspider/images/create-mesh03.png)

    !!! note

        - 存储配置仅适用于托管网格，专有网格、外接网格不适用此项。
        - 当控制面所在集群为 OCP 时，可选安装 OCP 组件

4. 治理设置。设置出站流量策略、位置感知负载均衡、请求重试等。参阅[请求重试参数说明](./params.md#max-retries)。

    ![治理设置](https://docs.daocloud.io/daocloud-docs-images/docs/zh/docs/mspider/images/create-mesh04.png)

5. 边车设置。设置全局边车、边车资源限制、默认边车日志级别、边车服务发现限制和边车镜像拉取设置，点击 __确定__ 。参阅[日志级别说明](./params.md#_2)。

    ![边车设置](https://docs.daocloud.io/daocloud-docs-images/docs/zh/docs/mspider/images/create-mesh05.png)

6. 自动返回网格列表，新创建的网格默认位于第一个，一段时间后状态将从 __创建中__ 变为 __运行中__ 。点击右侧的 __...__ 可以编辑网格基本信息、添加集群、进入控制台操作等。

    ![网格列表](https://docs.daocloud.io/daocloud-docs-images/docs/zh/docs/mspider/images/create-mesh06.png)

!!! info

    创建托管网格后，还未接入任何托管的集群，此时网格处于 __未就绪__ 状态。
    用户可以[添加集群](../cluster-management/README.md)，等待集群接入完成后，选择需要服务治理的集群接入。

## 常见问题

- [创建网格时找不到所属集群](../../troubleshoot/cannot-find-cluster.md)
- [创建网格时一直处于“创建中”，最终创建失败](../../troubleshoot/always-in-creating.md)
- [创建的网格异常，但无法删除网格](../../troubleshoot/failed-to-delete.md)
- [托管网格纳管集群失败](../../troubleshoot/failed-to-add-cluster.md)
- [托管网格纳管集群时 istio-ingressgateway 异常](../../troubleshoot/hosted-mesh-errors.md)
- [网格空间无法正常解绑](../../troubleshoot/mesh-space-cannot-unbind.md)
- [托管网格多云互联异常](../../troubleshoot/cluster-interconnect.md)
- [创建网格时，集群列表存在未知集群](../../troubleshoot/cluster-already-exist.md)
- [托管网格 APIServer 证书过期处理办法](../../troubleshoot/hosted-apiserver-cert-expiration.md)