istio 相关问题

Istio Telemetry envoy accessLogging 无法与扩展提供商一起使用

我正在尝试自定义特使访问日志，我正在使用扩展提供程序，但它不输出任何内容。如果我使用以下遥测配置，它会输出默认访问日志。 api版本：遥测...

Istioctl 安装命令失败，因为获取最低支持的 Kubernetes 版本超时

我在 Mac 上安装了 istioctl 并尝试从终端运行此命令 istioctl install --set profile=demo -y 然而，这是立即的回应： 错误：检查支持的最低值

启用 Istio sidecar 配置时，RequestAuthentication 失败

我正在运行一个安装了 Istio 的本地 Kubernetes 集群。我在命名空间“authserver”的部署中运行一台授权服务器，并运行一台资源服务器...

Istio mTLS 如何与 Prometheus 配合使用

我正在尝试让 prometheus 与 istio 一起使用，并启用网格范围的严格 mTLS。从 istio 文档来看，istio 证书已与 prometheus 容器共享，并更新了废弃作业以使用

AWS FIS 不适用于启用 Istio 的应用程序

AWS FIS eks 实验（例如 eks pod 终止、pod cpu 压力）不适用于启用 Istio 的应用程序。我的命名空间已启用 istio-injection 并且应用程序正在运行

在本地 mac 中进行 Go lang 测试

我正在尝试运行此文件的 Go lang 测试 https://github.com/istio/istio/blob/release-1.21/tests/integration/security/remote_jwks/remote_jwks_test.go 去测试-运行 TestRemoteJwks remote_jwks_test...

带通配符的 Istio 授权策略

授权策略不支持路径上的任何通配符模式吗？ 我有以下端点： /我的服务/文档/活动 (GET) /我的服务/文档//activate/（放置） 第一个...

在 VirtualService 路由中使用 jwt_authn_filter Claim_to_headers

我设置了一个入口网关，一切都运行良好，并且可以通过 VirtualServices 将流量路由到服务。我还使用 jwt_authn_filter 设置了 EnvoyFilter 来执行一些操作

如何在路由器中为 Istio Ingress 网关配置传入端口

我尝试使用 openshift 路由配置 istio ingress。据我了解，请求路径如下： 请求 -> 路由 -> 入口服务 -> 网关 -> 虚拟服务 -> 应用服务...

Istio 环境模式连接到 ipv4 端点

我有仅限 ipv6 的 EKS 集群和带有 sidecar 代理容器的 istio 服务网格。在此设置中，我可以直接连接 ipv4 端点，例如curl -v -4 https://sts.eu-central-1.amazonaws.com，此标志

我可以将 Istio 与 Dapr 一起使用吗？

Istio 广泛用于网格控制、控制细粒度流量和利用 Kubernetes。 Dapr 非常适合跨服务交互，有助于分布式编排。 我怎样才能...

ext_proc 的 Envoy 过滤器未达到 EOF

我正在使用 Istio 1.16 和 envoy (v1.24.1)sidecar。 我为 ext_proc (v3) 创建了一个过滤器，它连接到远程 API 并针对每个请求发送一些运行状况信息。 外部进程 ...

使用 K8s/Istio 进行负载均衡 Web 套接字

我有一项服务将同时处理数十个可能多达数百个的数千个 Web 套接字。 我正在尝试找出负载平衡的最佳方法。 比如说，我有...

VirtualService 和 DestinationRule 未按照 ISTIO 中设置的规则运行

在 ISTIO VirtualService 和 DestinationRule 中表现不正常，找到下面的清单， 当尝试卷曲我的服务时，即使在提到 v1 之后，它也会将流量分配给 v1 和 v2 pod...

使用 nginx 入口控制器实现 Istio 服务网格

我是 istio 新手。有几个问题需要您的帮助 已经有 nginx 入口控制器作为 AKS 私有集群中的入口，计划实现 istio 服务网格以实现服务到服务

调用 webhook“namespace.sidecar-injector.istio.io”失败

我之前已经使用 istio ingressgateway 进行了部署。我不知道 istio 或 k8s 方面有任何更改。 当我尝试部署时，我在复制集端看到一个错误，这就是为什么它可以......

使用 Istio 和 oauth2-proxy 进行 CORS

我在 Istio 虚拟服务路由上添加了 corsPolicy，以便当请求包含 Origin 标头时，响应包含适当的 Access-Control-Allow-Origin 标头。效果很好。 我

如何根据 header 动态路由请求？

在使用 istio 服务网格的 kubernetes 设置中，开发人员可以在同一应用程序上部署不同版本。应根据标头值将请求路由到这些不同的部署。 在...

Istio VirtualService 和 Kubernetes Service 有什么区别？

据我了解，Istio VirtualService 是一种抽象的东西，它试图在实际实现中添加一个接口，就像 Kubernetes 中的服务或 Consul 中类似的东西。 使用时

从网格外部但仍在同一集群内的另一个应用程序访问网格内部的服务

我有两个应用程序： 应用程序 A 位于服务网格之外。在命名空间 ns-outside-mesh 下。它的 pod 没有任何 sidecar。 应用程序 B 位于服务网格内部。在命名空间 ns-