Istio是一个用于管理和保护微服务的开源平台
我已经将 istio 服务网格添加到我的 aks 集群(预览版)中。我能够访问产品页面,并且看到 sidecar 正在与服务一起运行。如何获取服务
Istio 网关:api.example.com 不起作用。 blaapi.example.com 确实有效。为什么?
编辑 根本问题并不是我最初想象的那样。如果我将后端主机名重命名为 blaapi.example.com 而不是 api.example.com,则它可以正常工作。 什么可能导致 istio 找不到
Istio AuthorizationPoicy 和服务在分离的端口上(不包括端口)
我为我们的 mailhog kubernetes 服务应用了这样的 AuthorizationPolicy,该服务在 80 上发布 HTTP 端口,在 25 上发布 SMTP,以便仅对授权用户重新访问其 HTTP 服务。 api版本:
如何在 istio ingress gateway 中配置以下 nginx 注解
如何在 istio ingress gateway 中添加以下 ssl-redirect 配置 nginx.ingress.kubernetes.io/ssl-redirect:“假” nginx.ingress.kubernertes.io/force-ssl-redirect:“假&...
我们正在使用 kubernetes (1.17.14-gke.1600) 和 istio (1.7.4) 我们有多个部署需要使用公共 DNS 记录 (mydomain.com) 相互发出 HTTPS 请求。这里的目标是...
不同 Cilium 配置对 Kubernetes 中 Istio 集成的影响
我正在 Kubernetes 环境中将 Cilium 与 Istio 集成,需要明确特定配置将如何影响此集成。根据Cilium的官方文档,两个关键配置...
Istio 1.8 上游连接错误或在标头之前断开/重置。重置原因:连接失败
我正在尝试学习如何使用 istio 进行金丝雀部署。 这个想法是使用 Istio 和 Traefik ingress 的混合体。 不幸的是,我在使用 VirtualService 时遇到了问题,特别是
我在具有代理协议的 LoadBalancer 后面设置了 istio,因此我必须设置以下 EnvoyProxy: api版本:networking.istio.io/v1alpha3 种类:EnvoyFilter 元数据: 名称:代理协议
我正在安装 Istio 的本地 Kubernetes 集群中部署 ECK。 我们在网关处划定了安全边界。这意味着所有服务只能通过网关访问,其中 TLS ...
我正在开发一个应用程序并使用 istio 虚拟服务和 URL 网关,但收到 404 错误。以下是我的虚拟服务和应用程序网关文件。 # 来源:superset/templates/app_gateway.yaml
Istio VirtualService 简称“vs”不起作用
我已经按照说明使用 Helm 安装了 Istio 1.20:https://istio.io/latest/docs/setup/install/helm/ 我正在尝试使用 VirtualService -> vs 的别名,但由于某些奇怪的原因,它
如何在 istio 入口网关中添加以下 nginx 入口参数/注释
我们如何更新 istio 入口网关配置中的以下参数。 ssl 重定向:“假” 强制 ssl 重定向:“假” 代理读取超时:“300” 允许剪断...
我有一个已容器化并在 Kubernetes 集群内运行的应用程序。该应用程序正在端口 8443 上运行,但是应用程序中存在一个错误,我无法继续...
Tailscale + Kubernetes + Istio(证书)
我有一个 Kubernetes 集群,运行一个 Web 服务器、一个 Istio 入口网关和一些微服务,我已将这些微服务安装在家里的裸机 tailscale 节点上(并且仅在我的 tailnet 上,而不是公开的)
如何重写虚拟服务中的url。 例如: 实际url----> http://test.com/service1/v1/list 重写url路径---->/v1/list 在匹配带有前缀“servi...
我想对我的应用程序进行故障测试。 主要场景是我的应用程序调用虚拟外部服务器并由于响应调用延迟而产生错误情况。 我是...
部署ingress gateway时,injectionTemplate: gateway是什么意思?
部署ingress gateway时,injectionTemplate: gateway是什么意思? 这里提到:https://istio.io/latest/docs/setup/additional-setup/gateway/#deploying-a-gateway 价值观: 网关...
Istio Envoy 网关已连接到上游但收到 404 响应
尝试了解 Istio 和服务网格。我设置了一个带有 nginx 入口并使用 TLS 证书管理器的工作集群。我切换到 Istio 和网关/虚拟服务...
我有一个分布式数据库(Consul),我想在 Kubernetes 上的 Istio 中运行它。对等点之间的通信使用 mTLS 进行加密和验证。我正在使用无头服务来允许 p...
AuthorizationPolicy 配置问题:JWT 身份验证无法在指定命名空间内工作
我目前面临 JWT 身份验证的 Istio AuthorizationPolicy 配置问题。我们的目标是为来自命名空间外部的流量启用 JWT 身份验证,...