Istio是一个用于管理和保护微服务的开源平台
使用Istio Gateway和VirtualService时Web应用程序依赖项(JS,CSS)加载失败
我正在使用Helm部署各种软件包(PrestoDB,Apache Spark等),对于这些工具中的每一个,我只是在使用Helm使用基本配置来部署它们。 https://github.com/helm/charts / ...
我如何将标头转发到Kubernetes(Istio)中的不同服务
我有一个示例应用程序(Web应用程序,后端-1,后端-2)都在JWT策略下部署在minikube上,并且它们都具有正确的目标规则,Istio sidecar和MTLS,以便确保安全...] >
我已经部署了Istio VirtualService:apiVersion:networking.istio.io/v1alpha3类型:VirtualService元数据:名称:helloweb规范:主机:-'helloweb.dev'网关:-网关http:...
如何为本地主机上的istio-ingressgateway分配IP?
我正在使用kubespray在笔记本电脑上运行kubernetes集群。群集在7个VM上运行,并且VM的角色分布如下:名称状态角色年龄版本k8s-1 Ready ...
基于进程混合器适配器的istio会话,从未调用过Validate / CreateSession / CloseSession
我正在尝试使用进程混合器适配器构建一个istio。经过几次尝试,一切工作都很好,我现在希望能够使用“基于会话的”适配器模型来配置我的适配器。如果我...
对于K8s服务位于何处以及Istio的Envoy代理人居住的位置感到困惑?
我对k8的常规服务和istio的边车在哪里感到很困惑。最近,我了解了istio及其在pod内的“ sidecar / envoy / proxy”。我有信心说istio的...
我正在使用k8s和istio来管理我的网状网络。我已经使用istio来验证JWT,但是我想在后端服务中提供更多有关解码JWT(仅有效负载)的选项。我认为这是一个...
下面是我的knative服务示例apiVersion:serving.knative.dev/v1类型:服务元数据:名称:test-svc规范:模板:元数据:注释:autoscaling.knative.dev / ...
我在yam文件中定义了一个CronJob,并以apiVersion的身份部署到istio:batch / v1beta1种类:CronJob规范:schedule:“ * / 12 * * * *”我想在不同的环境中使用不同的日程表,所以.. 。
在Kubernetes上使用Istio时,如何确保Envoy边车代理TCP流量?
Kubernetes上的Istio注入了一个Envoy边车来与Pods一起运行并实现服务网格,但是Istio本身不能确保流量不会绕过该代理;如果发生这种情况,则Istio安全性...
我试图使用ansible下载Istio。在那里,我使用了以下结构。 -名称:下载Istio命令:curl https://istio.io/downloadIstio | sh--名称:启动minikube命令:...
Istio virtualservice uri匹配不起作用
我是kubernetes和istio的新手。在GKE上,我创建了入口网关和两个虚拟服务。第一个是通往时髦商店的前端网关,第二个是虚拟服务,它是...
我已经在笔记本电脑上安装了Minikube。我正在尝试运行Istio。我已按照此处给出的说明进行操作。 https://istio.io/docs/setup/getting-started/我的设置如下。 Microsoft ...
所以我有这样的设置:AWS NLB(向前)-> Istio-> Nginx pod现在,我正在尝试在Istio层实施速率限制。我点击了此链接。但是,我仍然可以要求API更多...
istio-ingressgateway的NodePort服务返回连接被拒绝
我已经通过官方头盔图在kubernetes中部署了istio,但是无法访问istio-ingressgateway的nodeport服务。我被拒绝连接。 NodePort上有一个侦听器...
Istioctl安装错误无法识别“ STDIN”:与版本“ networking.istio.io/v1alpha3”中的种类不匹配
我正在尝试从1.3.2安装istio 1.4.0,并且在运行以下命令时遇到以下问题:$ istioctl manifest apply --set values.global.mtls.enabled = true --set values。 grafana ....
Knative Serving的Activator如何拦截按比例缩小版本的请求?
如此处所述,Knative的激活器接收并缓冲对无效修订的请求。如何执行此路由?我在应用程序的命名空间中看到的只是一个VirtualService路由...
使用Ingress Gateway子文件夹React应用+ Angular应用时的问题
尝试通过minikube中的Istio Gateway访问Webapp前端时遇到问题。我已经配置了入口网关来服务Angular前端(minikube_ip:31380 / home)并服务React ...
相同的前缀http请求被istio VirtualService误转发
istio-ingressgateway的日志:[2019-11-11T06:09:02.823Z]“ GET / notebook / name / test-root1 / HTTP / 2” 404 -... outbound | 80 || test-root。 name.svc.cluster.local-...-我的带有uri的http请求:/ notebook / ...
我有一个无头的CentOS 7盒子,可以通过ssh访问。我已经成功安装了OpenShift v4.2-代码就绪容器版本。我可以使用oc工具,创建项目,访问...