istio 相关问题

istio 以某种方式覆盖 envoy 的默认访问日志格式

正如这个详细答案中所解释的那样，您可以在 IstioOperator 中自定义 Istio 的日志格式。 就我而言，IstioOperator（当涉及到访问日志配置时）看起来像...

修改 Istio 访问日志格式为 json 输出

当输出 accessLogEncoding 设置为 JSON 时，如何修改 istio meshconfig 访问日志格式，按照文档中的描述更改格式不起作用。 规格： 网格配置： 访问日志文件：/dev/...

允许某些服务通过 Istio 连接到其他服务的最简单方法

我有一个运行的 kubernetes 集群，并为所使用的命名空间启用了 Istio 注入。 每个 Pod 有两个容器，一个是常用容器，另一个是额外的 Envoy 代理容器。 我想强制访问...

在k8s中使用springcloud管理pod

我正在做我的学校项目，需要构建一个AI管理平台，需求如下： 微服务架构 在 docker 中训练和部署 AI 提供API来访问dpl...

Istio 的基础组件里面有什么

我想知道 Istio 的基本组件里面有什么。 Istio Operator 中有一个配置 - 只有 2 个设置 - 启用/禁用和 k8s。我查看了文档，没有列出

在私有 eks 集群上安装 istio 时遇到问题

我在私有子网中的 eks 集群中安装了 istio。安装 istio 后，将启动 nlb 并使用内部类型。为此，我无法从开放互联网获取流量到集群。 我也创造...

Cors 在 istio 版本 1.20.2 中对我不起作用

当我在虚拟服务中配置 Cors 策略时，它允许所有来源。不阻止其他来源。前端应用程序只能访问添加的允许源作为前端端点。 这是我的

无法使用 istio 入口网关将流量路由到不同的服务

我是 istio 新手。我有一个应用程序部署在 k8s 集群上。我想使用 istio 入口网关向互联网公开服务。我的服务在端口 80 上运行。所以我创建了一个网关和虚拟服务...

keycloak 中的 x-requext-id 标头传播

我正在使用 keycloak 在由 API Gatware 大使管理的 kubernetes 集群中实现 OAuth2 代码授权流程，我正在使用 Istio 服务网格来添加所有可追溯性、mTLS 功能...

我有两个使用 istio 代理的 kubernetes pod。一个使用 tls 去 opentelementry，另一个则没有

我希望两个 pod 都没有使用 TLS，因为使用它的那个 pod 失败了。它失败的原因是我的 opentelemetry 不支持 tls。知道如何强制其他 POD 不使用 TLS 吗？ 作为...

Istio 网关配置中的规格/选择器标签是什么？

我是 Istio Gateway 的新手，我的目标是为部署在 K8s 上的服务创建一个 Ingress Gateway。 我对官方文档中的网关示例有点困惑：https://istio.io/latest/docs/

如何在远程 Kubernetes 集群中安装 Istio CRD

为了避免任何 XY 问题，我正在分享完整的故事。 我想部署 Istio 的多集群设置；特别是主远程（单网格、单网络）设置。经过一段时间后遵循本指南...

根据 Istio 中的原始服务名称对特定端点的请求进行细分

我正在 k8s 上的 Istio 服务网格中运行 Spring Boot 应用程序，我想在每个端点的基础上记录 Datadog 指标，其中服务调用它以及调用它的次数。如何提取源码

带有 SSL 的 Haproxy 后端无法与 Istio Mesh 通信

我是 Kubernetes 新手，需要一些帮助。 我正在运行一个 Istio 网格，其中我的所有服务都使用 mtls。这些都是grpc服务。这是命名空间内的 PeerAuthentication： apiVers...

修改 Istio 中自定义请求的 AccessLog

我们遵循标准的AccessLog格式： [%START_TIME%] "%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%" %RESPONSE_CODE% %RESPONSE_FLAGS% %BYTES_RECEIVED% %BYTES_SENT% %

在虚拟服务中使用子域时，istio 网关停止工作

在 GKE Ingress 中拥有此 GCP 负载均衡器： api版本：networking.k8s.io/v1 种类: 入口 元数据： 名称：gcp-负载均衡器-入口 命名空间：istio-ingress 规格： 规则： - 主持人：&qu...

如何在 Google 云中单个区域的单个集群中托管 Istio 多控制平面

我想在单个区域的单个集群中托管 Istio 多控制平面。我想在 GKE 上托管 Istio，并希望在单个区域上托管。多控制平面是复制控制平面。

开发服务网格解决方案，使开发人员能够部署和测试多个代码版本

我遇到过这样的情况：我们在 PaaS 中部署应用程序，并且环境仅限于非产品。 我们拥有的环境有 NP、Staging、SIT 和 PROD。 开发人员将继续开发和测试 l...

已创建 Istio 网关资源，但未在任何 kubernetes 命名空间中列出

我正在我的 GKE 集群中安装以下网关资源： api版本：networking.istio.io/v1beta1 种类: 网关 元数据： 名称：默认网关 命名空间：istio-system 规格： 选择器：

GKE 上的 Anthos Service Mesh 和 Istio Ingress Gateway - 这是多集群服务的正确解决方案吗？

我已使用 Anthos Service Mesh 在 GKE 上部署了多集群应用程序，但我对可用选项及其优缺点有一些疑问。我已经测试过并正在工作，但需要帮助...