istio 相关问题

Istio 1.5.2: 如何将带有HTTP条件的授权策略应用到服务上？

问题 我们在Kubernetes集群上运行Istio，我们正在实现AuthorizationPolicies。我们想对电子邮件地址应用一个过滤器，一个只适用于HTTP服务的HTTP条件。我们的Kiali ...

防止VirtualService路由到空的不健康的目的地？

有没有办法防止VirtualService路由到空的不健康的目的地？例如，考虑以下VirtualService和DestinationRule： apiVersion： networking.istio.io...。

Airflow webservice的Istio virtualservice问题。

我试图为Airflow webservice设置istio，我目前的airflow网址是http:/myorg.com:8080appv1airflow（没有istio），我尝试与istio整合后，我写了虚拟...

ISTIO跟踪网络请求和寻找故障点。

在gke上使用Istio 1.2.10-gke.3 curl -v -HHost:user.domain.com --resolve user.domain.com:443:$gatewayIP https:/user.domain.comauth -v -k return a 503 after tls verification < date: Tue, 19 May ....

一个 "ServiceEntry "可以只应用于1个服务吗？

我们有一个Istio的集群，但是有一个条件，我找不到如何实现。我们需要其中一个服务在网状结构中也有一定的限制，并与一个...

Kubernetes中的动态有状态路由（微服务间亲和力）Istio

我有一个通用Java微服务（"DB服务"）的ReplicaSet，它可以基于元数据与任何JDBC数据库接口。当一个上游微服务调用这个DB微服务时，它 ...

如何在 istio 操作员补丁中添加服务注解？

我正在使用istioctl安装istio 1.6.0，配置文件如下。-- apiVersion: install.istio.iov1alpha1 kind: IstioOperator spec: profile: default components: egressGateways: - 名称：...

无法创建Istio bookinfo-gateway.yaml网关。

当运行这个命令k kubectl apply -f samplesbookinfonetworking bookinfo-gateway.yaml时，我得到了这个错误Error from server (NotFound): error when delete "samplesbookinfo..."。

在Istio中正确定义mTLS认证策略。

我试着运行以下一组在Istio在线课程中找到的命令。设置Istio证书授权(CA) 第二版的留言簿应用程序使用了一个外部服务(音...)

istio 1.4.8: 当与AWS负载均衡器一起使用时，出现奇怪的400错误。

当我试图在AWS负载平衡器后面连接到Istio网关时，我得到一个奇怪的400错误。我在istio-ingresgateway日志中没有看到任何活动（即使在调试设置开启的情况下）， ...

有没有办法在Istio服务网格中隔离部署？

我正在努力学习微服务架构和不同的微服务之间的交互。我已经写了一个简单的基于微服务的Web应用程序，有一个关于它的疑问。如果一个...

启用了Istio的GKE集群无法可靠地与Google服务基础架构API进行通信。

我一直无法可靠地允许我的istio启用谷歌Kubernetes引擎集群通过可扩展服务代理连接到谷歌云端点（服务管理API）。当我部署我的...

在istio中，一个命名空间中定义的virtualservice如何使用另一个命名空间中定义的网关。

如果用 networking.istio.io 在命名空间 A 中定义了一个 virtualservice A，如何使用在另一个命名空间，命名空间 B 中定义的网关 B？谢谢，谢谢

使用istio作为外部TLS服务的反向代理。

Istio允许你在虚拟服务中路由一个http请求到外部主机，只要有一个ServiceEntry存在。例如： apiVersion: networking.istio.iov1alpha3 kind: ServiceEntry metadata: ...

用sub_filter从nginx迁移到istioenvoy。

不知道能不能把这样的nginx配置迁移到istio上。未解决的问题说明如何在公共负载均衡器上暴露aws的vpc elasticsearch。aws-es的实例是受保护的...

为什么我的连接被istio侧车注入器拒绝？

我已经使用 crunchydata pgo 操作员在一个命名空间中创建了 PostgreSQL 群集，并启用了 istio-injection.但现在收到 api 服务器连接拒绝。

istioctl manifest apply "和 "istioctl install "之间有什么区别？

我注意到，通过istioctl manifest apply设置值会影响其他Istio资源。例如，当我设置--set values.tracing.enabled=true时，之前安装在......的Kiali会受到影响。

在托管在Azure上的kubernetes上安装istio。

我是Istio的新手，想把它安装在Azure上托管的Kubernetes集群poc上。这不是AKS。我有2个工人和2个控制器节点。我的Kubernetes集群工作正常。我试过...

使用谷歌云重定向URL

我已经在Cloud DNS中配置了一个域名（example.com）。通过这个域名，我可以访问GKE集群中的微服务。我在CloudDNS中使用istio-ingressgateway IP进行关联 ...

Istio断路器谁跳闸？

我目前正在研究1.6版本的服务网Istio。数据平面（Envoy代理）是由controle平面配置的。当我通过创建一个Circuit Breaker配置 ...