istio 相关问题

EnvoyFilter [lua filter] 没有在控制台打印日志。

我是这个领域的新人。试图用OPA [open policy agent and istio] 实现lua过滤器来实现一个简单的poc，我创建了以下过滤器 #############################################################...

Istio中的授权策略和请求认证有什么不同？

我正在测试Istio(service mesh)的授权和认证功能，并且一直在做一些测试，以便在微服务环境中实现JWT。而文档中并没有明确两者的区别......

如何在前后台服务之间使用Istio虚拟服务？

我是一个完全陌生的Istio，和球场看起来非常令人兴奋。然而，我不能让它工作，这可能意味着我没有正确使用它。我的目标是实现2个服务之间的会话亲和性，......。

如何在使用ISTIO服务网格时为ldap / opendj配置ssl

我有几个微服务，我们的后端是opendj / ldap。它已配置为使用SSL。现在，我们试图将ISTIO用作我们的k8s服务网格。其他所有服务都可以，但是ldap ...

增加Istio中的标头大小

当用户具有与其关联的许多角色时，授权承载令牌将超过istio提供的最大标头大小，该最大标头大小会阻止所有请求。授权承载令牌具有...

Istio原始身份验证在群集维护（GKE）之后停止工作

如标题所示，在上周的群集维护之后，Istio的原始身份验证失败。我调查了日志，但是找不到解决问题的线索。如果有人教我，我将不胜感激...

名称空间“ istio-system”中没有Istio pods

我已经安装了istioctl / 1.4.8，istioctl无法使用命令（istioctl版本-c平台）与我的集群通信#kubectl版本客户端版本：version.Info {主要：“ 1”，次要：“ 15 “，...

Istio规则问题

我一直在测试istio（1.6）授权策略，并确认以下内容：我可以使用如下所示的k8s服务名称，其中httpbin.bar是部署/工作负载的服务名称...

我可以将我的服务网格用于事件驱动的消息传递吗？

由于Istio和Linkerd之类的服务网格专注于服务间通信，而不是使用Kafka进行事件驱动消息传递，我可以扩展服务网格以实现事件驱动消息传递吗？ ...

是否有可用的分布式多云服务网格解决方案？是否可以跨越GCP，AWS，Azure甚至本地设置？

是否有可用的分布式多云服务网格解决方案？跨GCP，AWS，Azure甚至本地设置的分布式服务网格？ Nathan Aw（新加坡）] >>

Kubernetes内部的Istio CORS和SSL问题

我一直在砸这个问题，我不知道这是错误还是配置错误。我遇到的情况如下：在群集中，我有命名空间“ testing”，它具有...

如何在零停机时间内将istio 1.4.3升级到最新版本

我是新聘的工程师，最近开始与istio合作。我的应用程序当前在istio 1.4.3上运行，当我尝试使用istioctl升级到最新版本时遇到问题。下面...

Enovy错误-单独尝试尝试以下密码：TLS_AES_128_GCM_SHA256

在istio 1.5.1中，当我尝试使用以下语法向网关的tls部分添加特定的密码套件时：minProtocolVersion：TLSV1_3模式：SIMPLE cipherSuites：[...

[使用Istio grpc-web代理的CORS预检上的golang gRPC 503

我正在尝试在Kubernetes中建立一个基于Go的gRPC服务器，并通过grpc-web客户端发出请求。客户端首先运行CORS预检请求，该请求似乎已发送到gRPC服务器。 ...

Rancher v2.4.4 Istio最终用户身份验证错误，与“ RequestAuthentication”类型不匹配]]

我正在尝试将istio最终用户身份验证示例与最新的牧场主一起使用，但是我遇到以下错误，无法识别“ STDIN”：版本“ security ....中没有与种类” RequestAuthentication“匹配的内容。]] >

Istio是否支持代理协议？

Istio是否支持代理协议？我在具有TCP转发和代理协议（“ send-proxy”标志）的haproxy后面设置了网关，但是它不起作用。我知道Envoy支持它，但似乎Istio ...

EnvoyFilter排除特定主机

我需要从如下所示的EnvoyFilter中排除特定的主机：apiVersion：networking.istio.io/v1alpha3种类：EnvoyFilter元数据：名称：authn-filter规范：workloadLabels：istio：...

安装Istio时出错-无法应用清单

我正在尝试遵循此文档。但是，当我尝试执行此命令时：istioctl manifest apply \ --set values.gateways.istio-ingressgateway.sds.enabled = true \ --set values.global.k8sIngress ....

Istio的通信边车控制平面

我目前正在研究1.6版的服务网格Istio。数据平面（Envoy代理）由受控平面配置。尤其是飞行员（属于istiod的一部分）对...

服务网格：使用Istio根据虚拟服务中的客户端IP路由TCP流量

入口网关使用节点端口位于AWS ELB（经典）后面，我想基于客户端ip在虚拟服务中路由TCP通信。当然，ELB的代理协议已启用。当我使用HTTP时，...