istio 相关问题

为什么使用istio tcp route无法通过ip访问服务？

当我使用这个VS时，我可以通过1.2.3.4访问我的http服务，但是当我将http更改为tcp时，我无法通过1.2.3.4访问我的http服务，这是怎么回事？ api版本：networking.istio.io/v1alpha3 种类：

在 ext_authz EnvoyFilter 之后对 x-auth-request-user 使用 AuthorizationPolicy

我正在尝试使用 istio 和 oauth2-proxy 设置 authn/authz 流程。该流程包括： 目标和应用程序标签的 ext_authz EnvoyFilter。即，目标应用程序上的 istio-sidecar'...

istio 虚拟服务主机无法从 pod 内部解析

使用 istio，我想创建一个虚拟服务来为集群内的虚拟域/主机提供服务。因此集群内的 pod 可以请求“http://internal.service.com/path”来达到一定的

在 k3s pod 中无法访问 Rabbitmq 服务？

我有以下设置：k3s 安装和 istio 作为入口控制器， 我们面临的问题是 rabbitmq 服务无法从 pod 内部访问。 具有 rabbitmq 端口 e 的服务...

Istio 中的自定义访问日志

我正在使用 Istio 1.17。我想根据我的要求编辑日志格式。我怎样才能做到这一点？ 我尝试相应地编辑 IstioOperator，但它没有用。 我尝试了很多建议...

Apache ActiveMQ Artemis HA 集群部署在 Kubernetes 中，Istio 代理注入 Artemis pod 记录大量连接失败错误

Kubernetes 环境中的 Apache ActiveMQ Artemis 集群，Istio 代理注入 Artemis pod 记录了很多错误，显示主（活动）和从（备份）之间的连接丢失

istio 如何配置忽略重试自定义 grpc 错误

基本上我有一个 rest api，它定期调用 grpc 服务器，这里不会发送响应，因为如果记录不存在，grpc 服务器将发送错误消息说错误：2 未知：记录不

Istio 在两分钟后切断响应较大的请求

我有一个设置了 Istio 网关的 Kubernetes 环境。我偶然发现了一个我似乎无法解决的问题。 我们创建了一个 Nodejs 后端微服务，它提供一个 API 和其中一个 API

目标规则似乎不适用于 istio 的内部服务调用

我有两个服务都启用了 DestinationRule。我已经能够单独实现对服务的外部调用的会话亲和力。当我尝试执行内部...

istio - 边车初始化延迟

我发现 Sidecar 的启动有点滞后。在 citadelclient 和“标记服务器准备就绪”之间有大约 31 秒。 istio-proxy 版本 1.9.1 想知道是否 readiness.status.sid ...

我们如何在特使代理中使用两个带有“和”逻辑的标头

用例：我需要在用“AND”逻辑匹配两个标头后向服务器（集群）发送请求。 这在 Envoy 中可能吗？如果是，请帮助语法或解决方案- 我的特使...

Kubernetes - 使用 Istio 的一个节点上的连接超时

我在 prem 上运行的 Kubernetes 集群中有一些非常奇怪的东西，我找不到原因...... 我有一个正在运行的 7 节点集群（5 个 Linux/Debian 11 和 2 个 Windows 2022 节点）； 印花布似乎...

从 values.yaml 中读取密钥

我正在使用 helm 创建虚拟服务 我的目标是在 helm 的帮助下创建接受单个或多个匹配块的 vs 现在我卡在了最后一部分，我想阅读 httpmatc...

kserve 中的 ConnectionResetError (104, 'Connection reset by peer)?

我已将模型部署为 Kserve 中的 docker 镜像。当我尝试从模型 pod 中卷曲请求模型时，我收到类似“ConnectionResetError (104, 'Connection reset by p...

在没有 LB 的情况下使用同一主机公开多个微服务

我有一个“UI”和一个“API”微服务，我正在启用 Istio 的情况下部署在 k8s 默认命名空间上。我的 k8s 环境是一个开发箱，没有外部负载均衡器。 UI 的端口

Kubeflow+Istio+cert-manager http-01 挑战传播：错误的状态码“404”，预期为“200”

我正在尝试在 AKS 上部署 ssl secure kubeflow v1.6。部署使用 Cert-manager v1.10.1 和 Istio v1.16.0。 acme-solver 服务正在使用端口 8089，但无法从外部访问或

Istio 服务网格中的服务发现

我们目前正在为我们的微服务使用 Eureka（API 发现）和 Spring 云网关。我们计划将 istio 安装到我们的 kubernetes 集群上。我的问题是 Istio 是否可以用于 S...

使用正则表达式捕获块处理 istio 虚拟服务路由规则中的自定义标头和目标特定 URL

我有一个自定义标头测试：someothervalues;host:https://test-service:443 如果测试标头的值包含测试词，我想找到一种方法将请求路由到 https://test-servi...

无法在 minikube 集群上安装 istio

在 WSL 2 上的 minikube 集群上安装 isito 时，Istiod 和 Ingressgw 未安装。我安装了 minikube 以使用 containerd。描述 istiod pod 时看到如下错误。这是

无法在 istio 中的服务之间建立 RMI 连接

我有一个 kubernetes 集群，其中 istio 部署了一堆服务，但我似乎无法使用 RMI 协议在两个特定的 pod 之间建立通信，两个 pod 都有一个 istio s ...