istio 相关问题

向 Istio 网关后面的 asp.net 服务器发出 HTTPS gRPC 请求失败

我有一个 grpc asp.net 服务器，位于 istio 入口网关后面。 grpc 请求在使用 TCP 作为网关协议时有效，但如果协议设置为 HTTPS，则会失败。我正在尝试使用 istio...

envoy header x-envoy-upstream-rq-timeout-ms可以直接在curl中使用吗？

我测试了在 istio 安装的 pod 之间使用 x-envoy-upstream-rq-timeout-ms 标头发送 http 请求。特使代理 我预计请求会因为超时毫秒（1 毫秒）非常小而失败。比较短

Istio：在端口 22 上公开 SFTP 服务器部署

我的 Kubernetes 中有以下有效的 SFTP 部署： api版本：apps/v1 种类：部署 元数据： 名称：sftp-部署 规格： 副本：1 选择器： 匹配标签： 应用程序：...

我没有看到使用 Istio 运行的 K8s 应用程序的外部 IP

正在努力在 k8s 上使用 Istio 部署示例应用程序，也许在部署后我看不到可用的外部 IP。如果有人能提供同样的帮助，我将非常感激！ 谢谢

如何删除 Anthos Service Mesh 中的标头？

当我开始使用 Anthos Service Mesh 时，添加了以下自定义标头。有没有办法通过设置删除相应的标头，而不将其从 mTLS 设置或代码文件中删除...

Istio：无法将秘密挂载到 pod

我是 Istio 和 K8s 的菜鸟，如果这个问题听起来有点愚蠢，我很抱歉。 我正在尝试向我为其创建如下机密的网关部署提供我自己的证书。 $ kubectl 创建 -n

aks-istio-ingressgateway-external 的 Azure AKS 静态 IP 地址

我正在通过 azure 安装 istio az aks mesh enable --resource-group 'myrg' --name 'myk8s' 然后启用外部 istio 入口网关 az aks mesh 启用入口网关 --resource-g ...

使用 Istio 的 IP 访问限制不起作用

我正在尝试使用 Istio 实施基于 IP 的访问限制，我希望 Istio 阻止除某些 IP 之外的所有请求。我到了它阻止请求的地步，但它不是

Istio Envoy 速率限制不生成描述符指标

我已经按照此文档在 Istio 上实施了全局速率限制器 - Global Rate Limting with Istio & 速率限制服务按预期工作，我还可以看到像 istio_requests_to...这样的统计数据

Kubernetes 启动探测器最初在 api 启动之前给出错误消息“连接：连接被拒绝”

启动探测用于等待 api 可用并启动 liveness 探测，现在在健康检查 api 可用之前，它抛出以下错误 {level: error, msg: Request to ...

带有 AWS ACM 的 Istio TLS 从服务器得到空回复

我已经为 AWS NLB 设置了 ACM。 在此处输入图像描述 然后我部署网关和虚拟服务。 api版本：networking.istio.io/v1alpha3 种类：网关 元数据： 名称：詹金斯网关

使用 istio 虚拟服务通过 Swagger .NET Core 在 Kubernetes 上部署微服务

招摇的文档不能很好地加载虚拟服务，但如果我在没有虚拟服务的情况下测试它，它在 kubernetes 中工作正常。 El nuget del swagger es MMLib.SwaggerForOcelot。 虚拟服务

为什么 Istio Gateway 中的端口字段很重要？

最近在学习Istio的Gateway，有一点不太明白。 所以当我们安装istio时，我们得到了Deployment istio-ingressgateway： $ kubectl get deploy -n istio-sys...

如何使用 ansible playbook 安装和更新工具

以安装istio为例，这是一个playbook脚本，用于在没有istioctl的主机上安装istioctl 名称：ISTIOCTL |检查安装 统计： 路径：“{{ istioctl_binary_di ...

如果代理在另一个集群中，如何访问 istiod

如果istiod在clusterA，但是istio-proxy在clusterB，如何让istio-proxy访问istiod。 下面的一些日志，也许身份验证失败了？ istiod 日志： 2023-04-22T02:03:00.122537Z 错误广告失败...

为什么使用istio tcp route无法通过ip访问服务？

当我使用这个VS时，我可以通过1.2.3.4访问我的http服务，但是当我将http更改为tcp时，我无法通过1.2.3.4访问我的http服务，这是怎么回事？ api版本：networking.istio.io/v1alpha3 种类：

在 ext_authz EnvoyFilter 之后对 x-auth-request-user 使用 AuthorizationPolicy

我正在尝试使用 istio 和 oauth2-proxy 设置 authn/authz 流程。该流程包括： 目标和应用程序标签的 ext_authz EnvoyFilter。即，目标应用程序上的 istio-sidecar'...

istio 虚拟服务主机无法从 pod 内部解析

使用 istio，我想创建一个虚拟服务来为集群内的虚拟域/主机提供服务。因此集群内的 pod 可以请求“http://internal.service.com/path”来达到一定的

在 k3s pod 中无法访问 Rabbitmq 服务？

我有以下设置：k3s 安装和 istio 作为入口控制器， 我们面临的问题是 rabbitmq 服务无法从 pod 内部访问。 具有 rabbitmq 端口 e 的服务...

Istio 中的自定义访问日志

我正在使用 Istio 1.17。我想根据我的要求编辑日志格式。我怎样才能做到这一点？ 我尝试相应地编辑 IstioOperator，但它没有用。 我尝试了很多建议...