istio 相关问题

Azure Kubernetes服务上的Istio？

我正在为我现在的雇主审查Azure Kubernetes服务，并试图确定在AKS上使用istio是否有任何限制。有没有人有这样的经历？它是否有效......

Eclipse Che与Istio等自定义Ingress

是否有可能像Istio一样使用“自定义”Kubernetes Ingress运行Eclipse-Che？我可以在Docker-For-Mac上安装带有Helm的Eclipse-Che（如minikube插件启用入口）和端口转发8080＆...

GKE / Istio：外部世界无法连接到私有集群中的服务

我通过云控制台UI创建了一个带有Istio的私有GKE集群。该群集使用VPC Peering进行设置，以便能够访问另一个Google Cloud Project中的另一个私有GKE群集。一世'...

Azure应用程序网关，ISTIO和TLS

我正在通过IST IO处理从Azure Web应用程序防火墙到Kubernetes集群的SSL连接。从客户端到Azure WAF的连接已经过TLS加密。据，直到...为止 ...

如何使用Istio的Prometheus来配置kubernetes hpa？

我们有一个Istio集群，我们正在尝试为Kubernetes配置水平pod自动调节。我们希望将请求计数用作hpa的自定义指标。我们怎样才能利用Istio的普罗米修斯......

如何解决'容器运行时间下降，PLEG不健康'

我有一个拥有2个节点的kubernetes集群。每个节点有大约6-7个pod，每个pod有2个容器。一个容器是我的docker图像，另一个是istio创建的...

VirtualService路由，用于具有类似名称子集的服务

我需要为同一主机定义两个VirtualService，.i.e。主持人：http：//customerA.test.example.com，将用于服务两个服务即“srv”和“srvui”分别实现这个我，定义...

在GCP Kubernetes上安装Istio - Istio deps失败

我正在关注Google Cloud Platform上的Istio教程，并且能够启动并运行我的群集。我通过运行kubectl apply -f install /来开始演示应用程序的部分...

与bookinfo示例应用程序的Istio mTLS问题

我已经在一个新的GKE集群上安装了Istio 1.1 RC，使用Helm，并启用了mTLS（一些选项省略了像Grafana和Kiali）：helm template istio / install / kubernetes / helm / istio \ --set global.mtls ... 。

如何覆盖应用程序部署中的istio-proxy选项？

我想将istio-proxy的--connectTimeout设置为2s，而不是默认的10s。是否可以覆盖istio-sidecar-injector配置映射中定义的选项值？容器： - 名称：......

注入istio后的python请求404

我在rancher目录应用程序中设置了istio，在设置了启用了istio的命名空间并重新部署工作负载之后，请求google里面的容器获取404错误。这里是容器内的代码示例...

安装Istio时，应用程序无法与侦听同一容器的端口进行通信

我有一个容器在一个pod中运行，它在不同的端口上运行几个jar。具体来说，它运行的是java应用程序和Artemis服务器。该应用程序通过rpc与Artemis服务器通信....

Istio网格中断“重复条目”错误

这个神秘的错误导致了两件事情发生我的VirtualServices都没有工作，尽管格式正确并且多次检查了字段。在istioctl代理状态...

Istio代理崩溃

我安装了带有kubernetes和helm指令的istio，并注释了一个命名空间来自动注入istio代理，但它看起来效果不好。代理尝试启动，但......

Istio虚拟服务未应用超时

我想使用Istio的故障注入机制。我的任务是在服务上添加5秒的超时。所以为了达到这个目的，我创建了自己的虚拟服务：apiVersion：...

Istio VirtualService HTTP标头匹配问题

以下Istio 0.8 VirtualService无法与HTTP标头匹配。 apiVersion：networking.istio.io/v1alpha3 kind：VirtualService metadata：name：reviews spec：hosts： - reviews http：-...

使用内部签名证书对JWKS进行Istio JWT验证

我正在尝试配置Istio身份验证策略来验证我们的JWT。我设定了政策，可以看到它生效了。但是它不允许任何连接。如果我......应用政策时

使用Istio安装不同路径的应用程序

我们在AWS上的Kubernetes集群上安装了Istio（我们使用的是EKS）。我们已经部署了几个应用程序，如：Airflow，Jenkins，Grafana等，我们可以通过端口-...与他们联系。

Istio流量路由拒绝匹配前缀

有没有办法拒绝特定前缀的流量，所以只允许内部流量？示例来自：https：//istio.io/docs/concepts/traffic-management/#request-routing apiVersion：networking.istio ....

解码JWT并将“sub”放入请求标头中

我正在使用Istio OPA适配器来管理AuthN和AuthZ。我的一些后端服务需要知道谁在提出请求;例如，在给定用户时填充created_by列...