Istio是一个用于管理和保护微服务的开源平台
Istio:上游连接错误或在标头之前断开/重置。原因:连接失败,传输失败原因:TLS
我正在关注这个: https://istio.io/latest/docs/tasks/traffic-management/request-routing/ 并停止了我的 Docker 桌面环境几天,然后才恢复。 那时工作得很好。 现在,呃...
istio v1.11.4 - 通过 Helm Chart 安装;如何启用 Envoy 代理日志记录?
这可能是一个非常基本的问题。我正在查看使用 Helm 安装 Istio 并启用 Envoy 的访问日志记录。 如果我通过 Helm Chart 安装 Istio,如何启用 Envoy 访问日志记录?
安装了 istio 的 Azure Kubernetes 集群不处理入口资源
我有一个安装了 istio 的 aks 集群及其外部入口网关。当我创建入口资源时,无法通过负载均衡器 IP 访问它。请求在一段时间后超时。
我尝试在启用内部负载均衡器的情况下部署 AKS。 内部负载均衡器由 istio 入口网关部署。 配置文件.yaml api版本:install.istio.io/v1alpha1 种类:IstioOperator 元数据...
Istio - 404 NR Route_not_found
我在 GCP 中有一个 Linux 盒子,安装了 docker,Prometheus 作为容器运行。 我还有 2 个安装了 istio 的 GKE 集群(A 和 B)(仅作为入口控制器)- 服务信息...
我正在开发一个部署Azure Kubernetes服务的项目。 我部署了 AKS,并启用了内部负载均衡器和基于 Istio 的服务网格插件。 https://learn.microsoft.com/en-us/azure/aks/istio-
如何知道istio仪表板中的指标在grafana或prometheus中的位置
我想知道如何在prometheus或Grafana中搜索istio的kiali仪表板中的某些指标,例如应用程序跟踪中的完整持续时间以及如何计算
场景 在更新 AWS 中的一些资源时,Istio 自动配置并绑定到 istio-ingressgateway 服务的负载均衡器被删除。在我可以之前我需要一个新的
在 Istio 服务网格中使用 Trino,节点无法通过 pod ip 相互访问
我在 kubernetes 命名空间中有 Trino helm 图表,标签为 istio-injection=enabled。 Trino 的集群经过配置,以便工作人员向协调员通报自己的情况。协调员...
UI webapp 对来自任何单个 IP 的并发请求进行 EnvoyFilter 速率限制
我已阅读有关全局和本地速率限制的内容。我们要求对可能尝试 DDOS 的用户对部署在 k8s 上的 UI pod 的流量进行速率限制。我们想限制任何单个 IP
我可以将 `envoyExtAuthzHttp` 与 Anthos for OIDC 结合使用吗?
目前我正在使用 OAuth2-proxy 和 Istio 处理 OIDC。我们现在想升级到 Anthos,因为我们主要使用 GCP。一切正常,但我需要配置 envoyExtAuthzHttp。以前我
我正在尝试根据文档在 aks 上安装 istio,我正在使用这些命令 helm 仓库添加 istio https://istio-release.storage.googleapis.com/charts 舵回购更新 kubectl cre...
rpc 错误:代码 = 不可用 desc = 上游连接错误或在标头之前断开/重置。重置原因:连接失败
我正在使用 GKE v1.14.10-gke.27+ 和 Istio (v1.2.10-gke.3) 插件。我有 2 个带有 gRPC 的 golang 应用程序(客户端和服务器)。 当我将 mTLS 与...一起使用时,我在客户端应用程序上收到以下错误:
带有 TLS 终止的 Istio Ingress Gateway 返回 503 服务不可用
我们希望使用 Istio Ingress Gateway 将 https 流量路由到 https 端点。 我们在 Ingress 网关处终止 TLS 流量,但我们的后端服务也使用 https。 我有以下...
我需要严格控制 K8S 命名空间中的应用程序到外部站点的所有流量。由于 K8S NetworkPolicy 对象仅允许指定目标 IP 地址,因此我们更喜欢使用 Is...
如何使用 helm 提供程序覆盖 terraform 中的默认图表值?
我们在 Terraform 中使用 helm 提供程序来配置 istio 入口网关,该网关在后端使用此图表 下面是提供相同内容的 terraform 代码片段。请帮助覆盖默认...
Istio EnvoyFilter Lua HttpCall 不适用于 HTTPS?
我需要在外部 API 中解密请求的正文。 但是,当我尝试使用 lua 使用 EnvoyFilter 来执行此操作时,它不起作用。 如果我尝试使用我在此处发布的相同代码,但没有 HTTPS,...
删除服务器:Istio 1.8.2 中的 istio-envoy 标头
如何删除 Istio 生成的服务器标头? 在 Istio 1.5.6 中,我有一个 Istio EnvoyFilter,但在 Istio 1.8.2 中似乎不再起作用。 api版本:networking.istio.io/v1alpha3 种类:
使用 SSE 和 Spring WebFlux 进行推送通知的持久连接的 Istio 配置
我是 Istio 新手,需要帮助配置它以使用服务器发送事件 (SSE) 和 Spring WebFlux 维护推送通知的持久连接。我的目标是确保这些连接...
如何在 istio 1.8.3 中收集 Envoy 输出的访问日志
首先,根据Istio的Wiki,我们从Envoy输出Access Log。 https://github.com/istio/istio/wiki/EnvoyFilter-Samples#tracing-and-access-logging api版本:networking.istio.io/v1alpha3