istio 相关问题

Istio是一个用于管理和保护微服务的开源平台

Istio:上游连接错误或在标头之前断开/重置。原因:连接失败,传输失败原因:TLS

我正在关注这个: https://istio.io/latest/docs/tasks/traffic-management/request-routing/ 并停止了我的 Docker 桌面环境几天,然后才恢复。 那时工作得很好。 现在,呃...

回答 2 投票 0

istio v1.11.4 - 通过 Helm Chart 安装;如何启用 Envoy 代理日志记录?

这可能是一个非常基本的问题。我正在查看使用 Helm 安装 Istio 并启用 Envoy 的访问日志记录。 如果我通过 Helm Chart 安装 Istio,如何启用 Envoy 访问日志记录?

回答 2 投票 0

安装了 istio 的 Azure Kubernetes 集群不处理入口资源

我有一个安装了 istio 的 aks 集群及其外部入口网关。当我创建入口资源时,无法通过负载均衡器 IP 访问它。请求在一段时间后超时。

回答 2 投票 0

aks 内部负载均衡器无法正常工作

我尝试在启用内部负载均衡器的情况下部署 AKS。 内部负载均衡器由 istio 入口网关部署。 配置文件.yaml api版本:install.istio.io/v1alpha1 种类:IstioOperator 元数据...

回答 1 投票 0

Istio - 404 NR Route_not_found

我在 GCP 中有一个 Linux 盒子,安装了 docker,Prometheus 作为容器运行。 我还有 2 个安装了 istio 的 GKE 集群(A 和 B)(仅作为入口控制器)- 服务信息...

回答 1 投票 0

istio sidecar 未注入

我正在开发一个部署Azure Kubernetes服务的项目。 我部署了 AKS,并启用了内部负载均衡器和基于 Istio 的服务网格插件。 https://learn.microsoft.com/en-us/azure/aks/istio-

回答 1 投票 0

如何知道istio仪表板中的指标在grafana或prometheus中的位置

我想知道如何在prometheus或Grafana中搜索istio的kiali仪表板中的某些指标,例如应用程序跟踪中的完整持续时间以及如何计算

回答 1 投票 0

触发 Istio 在 AWS 上创建新的负载均衡器

场景 在更新 AWS 中的一些资源时,Istio 自动配置并绑定到 istio-ingressgateway 服务的负载均衡器被删除。在我可以之前我需要一个新的

回答 1 投票 0

在 Istio 服务网格中使用 Trino,节点无法通过 pod ip 相互访问

我在 kubernetes 命名空间中有 Trino helm 图表,标签为 istio-injection=enabled。 Trino 的集群经过配置,以便工作人员向协调员通报自己的情况。协调员...

回答 3 投票 0

UI webapp 对来自任何单个 IP 的并发请求进行 EnvoyFilter 速率限制

我已阅读有关全局和本地速率限制的内容。我们要求对可能尝试 DDOS 的用户对部署在 k8s 上的 UI pod 的流量进行速率限制。我们想限制任何单个 IP

回答 1 投票 0

我可以将 `envoyExtAuthzHttp` 与 Anthos for OIDC 结合使用吗?

目前我正在使用 OAuth2-proxy 和 Istio 处理 OIDC。我们现在想升级到 Anthos,因为我们主要使用 GCP。一切正常,但我需要配置 envoyExtAuthzHttp。以前我

回答 2 投票 0

如何在istio中配置入口网关?

我正在尝试根据文档在 aks 上安装 istio,我正在使用这些命令 helm 仓库添加 istio https://istio-release.storage.googleapis.com/charts 舵回购更新 kubectl cre...

回答 1 投票 0

rpc 错误:代码 = 不可用 desc = 上游连接错误或在标头之前断开/重置。重置原因:连接失败

我正在使用 GKE v1.14.10-gke.27+ 和 Istio (v1.2.10-gke.3) 插件。我有 2 个带有 gRPC 的 golang 应用程序(客户端和服务器)。 当我将 mTLS 与...一起使用时,我在客户端应用程序上收到以下错误:

回答 1 投票 0

带有 TLS 终止的 Istio Ingress Gateway 返回 503 服务不可用

我们希望使用 Istio Ingress Gateway 将 https 流量路由到 https 端点。 我们在 Ingress 网关处终止 TLS 流量,但我们的后端服务也使用 https。 我有以下...

回答 2 投票 0

从 Istio egress 网关访问外部代理

我需要严格控制 K8S 命名空间中的应用程序到外部站点的所有流量。由于 K8S NetworkPolicy 对象仅允许指定目标 IP 地址,因此我们更喜欢使用 Is...

回答 1 投票 0

如何使用 helm 提供程序覆盖 terraform 中的默认图表值?

我们在 Terraform 中使用 helm 提供程序来配置 istio 入口网关,该网关在后端使用此图表 下面是提供相同内容的 terraform 代码片段。请帮助覆盖默认...

回答 1 投票 0

Istio EnvoyFilter Lua HttpCall 不适用于 HTTPS?

我需要在外部 API 中解密请求的正文。 但是,当我尝试使用 lua 使用 EnvoyFilter 来执行此操作时,它不起作用。 如果我尝试使用我在此处发布的相同代码,但没有 HTTPS,...

回答 3 投票 0

删除服务器:Istio 1.8.2 中的 istio-envoy 标头

如何删除 Istio 生成的服务器标头? 在 Istio 1.5.6 中,我有一个 Istio EnvoyFilter,但在 Istio 1.8.2 中似乎不再起作用。 api版本:networking.istio.io/v1alpha3 种类:

回答 5 投票 0

使用 SSE 和 Spring WebFlux 进行推送通知的持久连接的 Istio 配置

我是 Istio 新手,需要帮助配置它以使用服务器发送事件 (SSE) 和 Spring WebFlux 维护推送通知的持久连接。我的目标是确保这些连接...

回答 1 投票 0

如何在 istio 1.8.3 中收集 Envoy 输出的访问日志

首先,根据Istio的Wiki,我们从Envoy输出Access Log。 https://github.com/istio/istio/wiki/EnvoyFilter-Samples#tracing-and-access-logging api版本:networking.istio.io/v1alpha3

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.