Istio是一个用于管理和保护微服务的开源平台
如何使用带有 TLS 的 istio ingress 公开 kafka？
我在使用 istio 设置外部 kafka 时遇到了问题。普通 tcp (SASL_PLAINTEXT) 工作正常。查看我的配置： k 编辑 gw istio-configuration-gw - 主持人： - '*' 港口： 名称：kafka-0...
在 Istio 中使用服务实体进行 MESH_INTERNAL 通信
我有一个关于 Istio 中的 ServiceEntry 的问题。 正如我在指南中看到的那样，它说我们可以使用 workloadSelector 来选择 MESH_INTERNAL 的一个或多个 Kubernetes pod 来引导流量......
Istio Canary 升级：将我们的 Istio 从 v1.10.x 升级到 v1.15.6
我们正在将 Istio 从 v1.10.x 升级到 v1.15.6，我已经阅读了 Canary 升级文档，根据我的理解，我可以安装更新的版本，即 v1.15.6，然后......
如何让ext_authz envoy过滤器在istio集群上工作？
我试图添加ext_authz过滤器到istio ingress-gateway用于请求认证。但是当我把这个过滤器添加到集群中时，它好像没有被添加到envoy配置中，也就是说，它是 ...
我有一个容器，它运行着一个需要基本认证的httprest服务，我把istio配置成服务请求到这个容器。我配置了istio来为这个容器提供服务请求。该服务在没有istio的集群上正确运行。当...
我正在使用ISTIO和主机名来负载平衡和引导流量。我已经启用了以下虚拟服务： kind.VirtualService元数据： name: app-lab-app namespace: my-namespace spec: ..: VirtualService metadata: name: app-lab-app namespace: my-namespace spec: ...
GKE上的istio-ingress和istio-ingressgateway的区别。
我对这两个问题感到困惑。两者都是在启用了Istio插件的GKE集群上配置的，都是LoadBalancer类型，但它们在不同的命名空间。它们的使用情况是什么？
所以我已经成功地部署了istio，至少我是这么认为的，一切看起来都很正常。我已经在Istio中部署了我的API，我可以通过我的浏览器到达它。我甚至可以使用postman测试我的API，...。
我试图用Istio网关和VirtualService暴露一个服务，以下说明在https:/istio.ioblog2019custom-ingress-gateway apiVersion: appsv1 kind: 部署元数据：...
两者似乎做的事情是一样的。从我收集到的信息来看，Istio在Inngress级别做路由，在容器级别做ESP。我还在理解Istio。
目前，我正在尝试配置一个负载均衡器，流量将从那里发送到Kubernetes集群。在集群的边缘，Istio ingress正在为集群的外部请求提供服务。...
我在Ubuntu上安装了Charmed-Kubernetes，然后安装了istio和它的bookinfo应用。kubectl ex -it $(kubectl get pod -l app=ratings -o jsonpath='{. items[0].metadata.name}') -c ratings -- ...
我创建了一个Ingress，Deployment和Service，如下所示： apiVersion: v1 kind: Service metadata: name: hello -kubernetes -first spec: type: ClusterIP ports。- port.80 targetPort: ..: 80 targetPort: ...
如何更新istio的舵机安装，启用 "Kubernetes Ingress with Cert-Manager "或 "enable SDS at ingress gateway"。
使用 helm 在 eks 集群中安装 istio，如下所示： helm install istio --namespace istio-system --set grafana.enabled=true --set kiali.enabled=true --set prometheus.enabled=true --set tracing.enabled=...
Istio复杂的K8sObjectOverlay.PathValue。
Istio可以通过IstioOperator部署。你可以使用K8sObjectOverlay对某个组件创建的任何东西打补丁，它需要一个PathValue。我终其一生都不明白如何......
我的前台pod试图与后台pod对话 来获取DB中所有的用户。这个调用是直接的，并且工作时，我在前端和 istio-proxy 容器内使用 curl ... ...
我需要做一个使用Istio+Prometheus收集k8s应用指标的POC。我的Prometheus运行在一个虚拟机上。我不想在kubernetes中把Prometheus作为容器运行。谁能帮助我...
我想尝试用这个演示应用在gke上部署WASM扩展 https:/github.comGoogleCloudPlatformmicroservices-demo 意识到gke还不支持istio 1.5.x https:/cloud......。
我正在使用默认的bookinfo应用https:/istio.iodocsexamplesbookinfo，并试图测试与评论服务的分裂流量。Kiali显示分裂和一切似乎是......
用istioctl传递loadBalancerSourceRanges参数。
我想部署Istio的demo应用，并通过以下命令将源范围传递给负载平衡器： istioctl manifest apply --set profile=demo --set values.gateways.istio-...。