istio 相关问题

在私有 eks 集群上安装 istio 时遇到问题

我在私有子网中的 eks 集群中安装了 istio。安装 istio 后，将启动 nlb 并使用内部类型。为此，我无法从开放互联网获取流量到集群。 我也创造...

Cors 在 istio 版本 1.20.2 中对我不起作用

当我在虚拟服务中配置 Cors 策略时，它允许所有来源。不阻止其他来源。前端应用程序只能访问添加的允许源作为前端端点。 这是我的

无法使用 istio 入口网关将流量路由到不同的服务

我是 istio 新手。我有一个应用程序部署在 k8s 集群上。我想使用 istio 入口网关向互联网公开服务。我的服务在端口 80 上运行。所以我创建了一个网关和虚拟服务...

keycloak 中的 x-requext-id 标头传播

我正在使用 keycloak 在由 API Gatware 大使管理的 kubernetes 集群中实现 OAuth2 代码授权流程，我正在使用 Istio 服务网格来添加所有可追溯性、mTLS 功能...

我有两个使用 istio 代理的 kubernetes pod。一个使用 tls 去 opentelementry，另一个则没有

我希望两个 pod 都没有使用 TLS，因为使用它的那个 pod 失败了。它失败的原因是我的 opentelemetry 不支持 tls。知道如何强制其他 POD 不使用 TLS 吗？ 作为...

Istio 网关配置中的规格/选择器标签是什么？

我是 Istio Gateway 的新手，我的目标是为部署在 K8s 上的服务创建一个 Ingress Gateway。 我对官方文档中的网关示例有点困惑：https://istio.io/latest/docs/

如何在远程 Kubernetes 集群中安装 Istio CRD

为了避免任何 XY 问题，我正在分享完整的故事。 我想部署 Istio 的多集群设置；特别是主远程（单网格、单网络）设置。经过一段时间后遵循本指南...

根据 Istio 中的原始服务名称对特定端点的请求进行细分

我正在 k8s 上的 Istio 服务网格中运行 Spring Boot 应用程序，我想在每个端点的基础上记录 Datadog 指标，其中服务调用它以及调用它的次数。如何提取源码

带有 SSL 的 Haproxy 后端无法与 Istio Mesh 通信

我是 Kubernetes 新手，需要一些帮助。 我正在运行一个 Istio 网格，其中我的所有服务都使用 mtls。这些都是grpc服务。这是命名空间内的 PeerAuthentication： apiVers...

修改 Istio 中自定义请求的 AccessLog

我们遵循标准的AccessLog格式： [%START_TIME%] "%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%" %RESPONSE_CODE% %RESPONSE_FLAGS% %BYTES_RECEIVED% %BYTES_SENT% %

在虚拟服务中使用子域时，istio 网关停止工作

在 GKE Ingress 中拥有此 GCP 负载均衡器： api版本：networking.k8s.io/v1 种类: 入口 元数据： 名称：gcp-负载均衡器-入口 命名空间：istio-ingress 规格： 规则： - 主持人：&qu...

如何在 Google 云中单个区域的单个集群中托管 Istio 多控制平面

我想在单个区域的单个集群中托管 Istio 多控制平面。我想在 GKE 上托管 Istio，并希望在单个区域上托管。多控制平面是复制控制平面。

开发服务网格解决方案，使开发人员能够部署和测试多个代码版本

我遇到过这样的情况：我们在 PaaS 中部署应用程序，并且环境仅限于非产品。 我们拥有的环境有 NP、Staging、SIT 和 PROD。 开发人员将继续开发和测试 l...

已创建 Istio 网关资源，但未在任何 kubernetes 命名空间中列出

我正在我的 GKE 集群中安装以下网关资源： api版本：networking.istio.io/v1beta1 种类: 网关 元数据： 名称：默认网关 命名空间：istio-system 规格： 选择器：

GKE 上的 Anthos Service Mesh 和 Istio Ingress Gateway - 这是多集群服务的正确解决方案吗？

我已使用 Anthos Service Mesh 在 GKE 上部署了多集群应用程序，但我对可用选项及其优缺点有一些疑问。我已经测试过并正在工作，但需要帮助...

获取istio网关url

运行示例 k 应用-f https://raw.githubusercontent.com/antonputra/tutorials/main/lessons/155/3-example/6-gateway.yaml 如何从本地主机访问istio网关？ 尝试过 导出 INGRESS_HOST=$(kube...

Istio 示例应用程序“确保首先安装 CRD”

步骤： 使用 istioctl 安装 istio 运行示例应用程序 预期的： 示例应用程序已创建 实际的： 版本“gateway.networking.k8s.io/v1beta...

Istio 与 NFS 服务器通信

我在 GKE 集群上发现 NFS 服务器。但是，如果 NFS 服务器与 sidecar istio 代理容器一起部署，我在连接到磁盘时会遇到问题。 日志中只有： 挂载系统调用

Helm 使用范围嵌套列表

我在values.yaml和virtualservice.yaml中有以下内容： 我想使用上述值创建模板文件，但在 helm rendenring 模板时出现错误。 值.yaml： 伊斯蒂奥： 启用...

无法访问 AKS 上 istio 集群公开的 api。我可以看到外部 IP 和端口，但无法到达相同的

按照这个例子 https://istio.io/latest/docs/examples/bookinfo/ 以下是 istioctl 分析的输出 istioctl 分析的输出 istioctl 分析的输出 将端口号和选择器更新为