istio 相关问题

在本地 mac 中进行 Go lang 测试

我正在尝试运行此文件的 Go lang 测试 https://github.com/istio/istio/blob/release-1.21/tests/integration/security/remote_jwks/remote_jwks_test.go 去测试-运行 TestRemoteJwks remote_jwks_test...

带通配符的 Istio 授权策略

授权策略不支持路径上的任何通配符模式吗？ 我有以下端点： /我的服务/文档/活动 (GET) /我的服务/文档//activate/（放置） 第一个...

在 VirtualService 路由中使用 jwt_authn_filter Claim_to_headers

我设置了一个入口网关，一切都运行良好，并且可以通过 VirtualServices 将流量路由到服务。我还使用 jwt_authn_filter 设置了 EnvoyFilter 来执行一些操作

如何在路由器中为 Istio Ingress 网关配置传入端口

我尝试使用 openshift 路由配置 istio ingress。据我了解，请求路径如下： 请求 -> 路由 -> 入口服务 -> 网关 -> 虚拟服务 -> 应用服务...

Istio 环境模式连接到 ipv4 端点

我有仅限 ipv6 的 EKS 集群和带有 sidecar 代理容器的 istio 服务网格。在此设置中，我可以直接连接 ipv4 端点，例如curl -v -4 https://sts.eu-central-1.amazonaws.com，此标志

我可以将 Istio 与 Dapr 一起使用吗？

Istio 广泛用于网格控制、控制细粒度流量和利用 Kubernetes。 Dapr 非常适合跨服务交互，有助于分布式编排。 我怎样才能...

ext_proc 的 Envoy 过滤器未达到 EOF

我正在使用 Istio 1.16 和 envoy (v1.24.1)sidecar。 我为 ext_proc (v3) 创建了一个过滤器，它连接到远程 API 并针对每个请求发送一些运行状况信息。 外部进程 ...

使用 K8s/Istio 进行负载均衡 Web 套接字

我有一项服务将同时处理数十个可能多达数百个的数千个 Web 套接字。 我正在尝试找出负载平衡的最佳方法。 比如说，我有...

VirtualService 和 DestinationRule 未按照 ISTIO 中设置的规则运行

在 ISTIO VirtualService 和 DestinationRule 中表现不正常，找到下面的清单， 当尝试卷曲我的服务时，即使在提到 v1 之后，它也会将流量分配给 v1 和 v2 pod...

使用 nginx 入口控制器实现 Istio 服务网格

我是 istio 新手。有几个问题需要您的帮助 已经有 nginx 入口控制器作为 AKS 私有集群中的入口，计划实现 istio 服务网格以实现服务到服务

调用 webhook“namespace.sidecar-injector.istio.io”失败

我之前已经使用 istio ingressgateway 进行了部署。我不知道 istio 或 k8s 方面有任何更改。 当我尝试部署时，我在复制集端看到一个错误，这就是为什么它可以......

使用 Istio 和 oauth2-proxy 进行 CORS

我在 Istio 虚拟服务路由上添加了 corsPolicy，以便当请求包含 Origin 标头时，响应包含适当的 Access-Control-Allow-Origin 标头。效果很好。 我

如何根据 header 动态路由请求？

在使用 istio 服务网格的 kubernetes 设置中，开发人员可以在同一应用程序上部署不同版本。应根据标头值将请求路由到这些不同的部署。 在...

Istio VirtualService 和 Kubernetes Service 有什么区别？

据我了解，Istio VirtualService 是一种抽象的东西，它试图在实际实现中添加一个接口，就像 Kubernetes 中的服务或 Consul 中类似的东西。 使用时

从网格外部但仍在同一集群内的另一个应用程序访问网格内部的服务

我有两个应用程序： 应用程序 A 位于服务网格之外。在命名空间 ns-outside-mesh 下。它的 pod 没有任何 sidecar。 应用程序 B 位于服务网格内部。在命名空间 ns-

Istio 与大使 API 网关集成的问题

我已在AWS EKS集群上安装了Ambassador Api网关。它按预期工作。 现在我想集成 Istio 服务网格。 我正在按照大使官方给出的步骤进行操作

启用了 hostNetwork 的 Pod 的 Istio sidecar

在我的 k8s 集群中，有一个 Pod（prometheus/node-exporter）使用 hostNetwork 从节点收集指标。同一个 Pod 将收集到的数据发送到 Prometheus，这是 Istio 服务的一部分...

尽管在 Istio 1.21.4 中进行了遥测配置，但仍无法删除 Prometheus 中的特定标签和指标

--- api版本：install.istio.io/v1alpha1 种类：IstioOperator 元数据： 规格： 价值观： 全球的： # 确保 Istio Pod 仅

cronjob 完成后终止 istio-proxy

我有一个 k8s cronjob 运行我的 docker 镜像事务服务。 它启动并成功完成其工作。当它结束时，我希望 Pod 终止，但是...... istio-proxy 仍然在那里徘徊： 一个...

禁用 Istio sidecar 注入作业 pod

如何禁用 Kubernetes 作业的 Istio sidecar 注入？ api版本：batch/v1beta1 种类：CronJob 元数据： 名称：pod重启 规格： 并发策略：禁止 时间表：“0 8 * * *”