Istio是一个用于管理和保护微服务的开源平台
我正在尝试使用外部 DNS 和 Istio 网关在 Google Cloud DNS 上自动创建记录。我发现过去几天外部 DNS 存储库发生了相当多的更改,s...
在 2024 年尝试创建新的 Istio Ingress 网关时使用 Istio/X 进行 ImagePullBackOff
我目前使用的是 Istio 的默认 Ingress 网关,但我想创建更多网关,以便每个服务有一个 LoadBalancer。我想创建一个 Helm 图表来方便他们
我有一个简单的“go”服务器,监听在容器(K8s 集群内)中运行的端口 8443 上的 HTTPs 流量。我有一个 istio 入口网关运行在 K8s 集群的边缘(监听...
将istio集成到k8s集群中。我正在尝试从同一命名空间中的 ubuntu pod(该 pod 也有 envoy)卷曲到无头服务(三个 pod 之一)后面的 etcd pod。 我明白了...
我需要为单个IP可以触发的请求数量设置速率限制。 我按照 Istio 文档中的本教程进行了全局速率限制。 https://istio.io/latest/docs/tasks/policy-enforce...
我们是否需要让 Istio sidecar 代理容器与应用程序 pod 一起运行,以使 Istio 授权策略按预期工作? 我们有关于此的 Istio 文档吗? 我尝试运行我的
我正在尝试使用 envoy sidecar 为 etcd 对等 Pod 创建授权策略,以授权访问端口 2380 并拒绝集群中尝试访问对等端口的任何其他 Pod。这些豆荚是
正如这个详细答案中所解释的那样,您可以在 IstioOperator 中自定义 Istio 的日志格式。 就我而言,IstioOperator(当涉及到访问日志配置时)看起来像...
当输出 accessLogEncoding 设置为 JSON 时,如何修改 istio meshconfig 访问日志格式,按照文档中的描述更改格式不起作用。 规格: 网格配置: 访问日志文件:/dev/...
我有一个运行的 kubernetes 集群,并为所使用的命名空间启用了 Istio 注入。 每个 Pod 有两个容器,一个是常用容器,另一个是额外的 Envoy 代理容器。 我想强制访问...
我正在做我的学校项目,需要构建一个AI管理平台,需求如下: 微服务架构 在 docker 中训练和部署 AI 提供API来访问dpl...
我想知道 Istio 的基本组件里面有什么。 Istio Operator 中有一个配置 - 只有 2 个设置 - 启用/禁用和 k8s。我查看了文档,没有列出
我在私有子网中的 eks 集群中安装了 istio。安装 istio 后,将启动 nlb 并使用内部类型。为此,我无法从开放互联网获取流量到集群。 我也创造...
Cors 在 istio 版本 1.20.2 中对我不起作用
当我在虚拟服务中配置 Cors 策略时,它允许所有来源。不阻止其他来源。前端应用程序只能访问添加的允许源作为前端端点。 这是我的
我是 istio 新手。我有一个应用程序部署在 k8s 集群上。我想使用 istio 入口网关向互联网公开服务。我的服务在端口 80 上运行。所以我创建了一个网关和虚拟服务...
我正在使用 keycloak 在由 API Gatware 大使管理的 kubernetes 集群中实现 OAuth2 代码授权流程,我正在使用 Istio 服务网格来添加所有可追溯性、mTLS 功能...
我有两个使用 istio 代理的 kubernetes pod。一个使用 tls 去 opentelementry,另一个则没有
我希望两个 pod 都没有使用 TLS,因为使用它的那个 pod 失败了。它失败的原因是我的 opentelemetry 不支持 tls。知道如何强制其他 POD 不使用 TLS 吗? 作为...
我是 Istio Gateway 的新手,我的目标是为部署在 K8s 上的服务创建一个 Ingress Gateway。 我对官方文档中的网关示例有点困惑:https://istio.io/latest/docs/
如何在远程 Kubernetes 集群中安装 Istio CRD
为了避免任何 XY 问题,我正在分享完整的故事。 我想部署 Istio 的多集群设置;特别是主远程(单网格、单网络)设置。经过一段时间后遵循本指南...
我正在 k8s 上的 Istio 服务网格中运行 Spring Boot 应用程序,我想在每个端点的基础上记录 Datadog 指标,其中服务调用它以及调用它的次数。如何提取源码