Istio是一个用于管理和保护微服务的开源平台
在Kubernetes上使用Istio时,如何确保Envoy边车代理TCP流量?
Kubernetes上的Istio注入了一个Envoy边车来与Pods一起运行并实现服务网格,但是Istio本身不能确保流量不会绕过该代理;如果发生这种情况,则Istio安全性...
我试图使用ansible下载Istio。在那里,我使用了以下结构。 -名称:下载Istio命令:curl https://istio.io/downloadIstio | sh--名称:启动minikube命令:...
Istio virtualservice uri匹配不起作用
我是kubernetes和istio的新手。在GKE上,我创建了入口网关和两个虚拟服务。第一个是通往时髦商店的前端网关,第二个是虚拟服务,它是...
我已经在笔记本电脑上安装了Minikube。我正在尝试运行Istio。我已按照此处给出的说明进行操作。 https://istio.io/docs/setup/getting-started/我的设置如下。 Microsoft ...
所以我有这样的设置:AWS NLB(向前)-> Istio-> Nginx pod现在,我正在尝试在Istio层实施速率限制。我点击了此链接。但是,我仍然可以要求API更多...
istio-ingressgateway的NodePort服务返回连接被拒绝
我已经通过官方头盔图在kubernetes中部署了istio,但是无法访问istio-ingressgateway的nodeport服务。我被拒绝连接。 NodePort上有一个侦听器...
Istioctl安装错误无法识别“ STDIN”:与版本“ networking.istio.io/v1alpha3”中的种类不匹配
我正在尝试从1.3.2安装istio 1.4.0,并且在运行以下命令时遇到以下问题:$ istioctl manifest apply --set values.global.mtls.enabled = true --set values。 grafana ....
Knative Serving的Activator如何拦截按比例缩小版本的请求?
如此处所述,Knative的激活器接收并缓冲对无效修订的请求。如何执行此路由?我在应用程序的命名空间中看到的只是一个VirtualService路由...
使用Ingress Gateway子文件夹React应用+ Angular应用时的问题
尝试通过minikube中的Istio Gateway访问Webapp前端时遇到问题。我已经配置了入口网关来服务Angular前端(minikube_ip:31380 / home)并服务React ...
相同的前缀http请求被istio VirtualService误转发
istio-ingressgateway的日志:[2019-11-11T06:09:02.823Z]“ GET / notebook / name / test-root1 / HTTP / 2” 404 -... outbound | 80 || test-root。 name.svc.cluster.local-...-我的带有uri的http请求:/ notebook / ...
我有一个无头的CentOS 7盒子,可以通过ssh访问。我已经成功安装了OpenShift v4.2-代码就绪容器版本。我可以使用oc工具,创建项目,访问...
使用istio-ingress的publicIP访问服务会出现503服务无法使用错误
当我使用端口转发并将get请求发送到localhost时,我的服务工作正常,但是将get请求发送到publicDomain会给出503错误消息。这是我的配置文件:...
带有Cert-Manager的Istio Kubernetes入口:版本“ certmanager.k8s.io/v1alpha1”中与“证书”种类不匹配
我正在尝试为我的K8s / Istio群集配置HTTPS。我从头开始逐步遵循此官方教程,每次尝试创建证书时都会遇到相同的错误...
是否可以使用oc patch命令修补“ istio-sidecar-injector” ConfigMap?
由于上游istio自动边车注入配置还将边车容器部署到构建器和部署器吊舱(对于openshift,当您使用S2I时,我们必须修补ConfigMap(istio -...
我一直在尝试为我的微服务应用此虚拟服务Yaml:apiVersion:networking.istio.io/v1alpha3种类:VirtualService元数据:名称:nameko-notifyms规范:主机:-“ *” ...
如何在不使用kubectl端口转发的情况下在生产中部署Istio Jaeger UI跟踪
我正在尝试部署Istio Jaeger UI进行分布式跟踪。目前,我正在通过命令kubectl port-forward -n Monitoring prometheus-prometheus-operator -...来使用kubectl端口转发。
我有以下VirtualService:apiVersion:networking.istio.io/v1alpha3类型:VirtualService元数据:名称:external-vs命名空间:开发规范:主机:-“ *”网关:-http -...
helm / rabbitmq-ha是否经过istio的严格许可? Rabbitmq是否有一个像redis cluster这样的集群来宣布ip var?
我目前在部署helm / rabbitmq-ha时遇到问题。当Istio设置为“严格”时,它不起作用,而仅当Istio设置为“允许”时,它才起作用。最初的问题似乎是因为...
登录时,我的Kiali安装返回520。正在打印我的控制台:W1105 08:23:28.238619 1 kiali.go:145] Kiali丢失了同时包含“用户名”和“密码”的机密...] >