istio 相关问题

我可以在Istio中查看服务注册表的内容吗？

我最近开始了解Istio在多集群上的实现。有两种方法，一种是使用一个控制平面来监控多个集群，另一种是部署控制...

当我使用Istio启用mtls时，如何通过公开的NodePort访问我的服务？

我之前有一堆微服务运行良好，没有启用mtls，我可以通过我的前端http://192.168.99.100:31001/，后端（s）和db在各种其他NodePort上运行。 ...

配置istio不拦截到serviceB的流量：端口[关闭]

我是istio的新手。 Istio通过istio-proxy / envoy拦截两个服务之间的所有流量。是否可以配置istio，以便在serviceA生成时忽略某种类型的流量...

面向用户服务的Istio Request Routing不适用于ingress-gateway

我直接在Istio Ingress网关后面有Istio请求路由问题：我有2个版本（v1，v2）的简单node.js应用程序（web-api），直接在前端有一个Istio Ingress Gateway ...

使用cert-manager istio ingress和LetsEncrypt在kubernetes中配置SSL证书

我正在尝试使用cert-manager，istio ingress和LetsEncrypt在kubernetes中配置SSL证书。我已经使用helm，cert-manager安装了istio，创建了ClusterIssuer然后我正在尝试...

ISTIO允许所有出站流量到DOMAIN

与此主题类似，我需要允许所有流量不是IP，而是域。我想访问的域名是google API https://www.google.com/recaptcha/api/siteverify任何想法？

Keycloak使用Istio和JWT提供无效签名

我在Auth 2.0中使用Keycloak（最新版本）来验证身份验证，提供令牌（JWT）并使用提供的令牌，允许根据权限访问应用程序URL。 Keycloak ......

在istio级别上信任CA证书

我正在使用kubernetes和istio。我需要在我的网格之外调用https服务，这称为使用内部CA权限的服务，这意味着我需要信任服务器端证书。我可以吗 ...

使用go-client在Istio-resource上设置ObjectMeta

我正在尝试使用Go的Istio，并使用Kubernetes和Istio go-client代码。我遇到的问题是我不能在我的Istio-ServiceRole对象中指定ObjectMeta或TypeMeta。我可以 ...

Istio政策未对JWT进行身份验证

我已经实现了一个istio策略，以便用户需要一个JWT令牌来访问我的后端和admin-backend服务。但是，它并没有让我通过有效的令牌。我正在运行istio -...

基于JWT令牌的Istio在Kubernete中的服务路由

我想在我的kubernetes集群中使用istio进行路由。我的用例是我的群集中有3个服务正在运行 - A，B和C.我想基于某些服务将我的流量路由到这些服务...

根据响应位置标头重写http请求 - Istio

描述：通过virtual_service向上游请求Istio（1.0.6）代理。服务正在响应标题newuri，httpStatus代码即307 - 我知道重定向应该工作...

Istio Envoy代理转发客户端证书信息

我们有一个带有Istio 1.0的Kubernetes集群（带有Envoy代理）和其他一些东西。我们使用Istio的网关来验证客户端证书。我们想通过客户证书的主题...

为什么我的ISTIO策略配置未应用？

我使用Istio-1.0.6来实现身份验证/授权。我试图使用Jason Web Tokens（JWT）。我按照文档中的大部分示例进行了操作，但我没有得到...

Istio + Elasticsearch

我正在玩Istio和Elasticsearch，我的笔记本电脑上有虚拟盒装机我安装弹性搜索从这个链接Kubernetes Elasticsearch Cluster我有一个主es +数据es，如果我......

将混频器策略应用于特定服务

我有一个混音器策略和适配器，它将在我传递的令牌中查找auth_key，但它适用于我的默认命名空间中的所有pod。我需要能够在默认情况下访问我的两个pod ...

Istio - 通过网关公开虚拟服务

我使用舵图设置了Istio，我正在尝试向istio-ingressgateway公开服务。这是我决定使用的配置：apiVersion：networking.istio.io/v1alpha3种类：...

使用istio-ingress-gateway时，“上游连接错误或在header之前断开/重置”

我正在测试我的入口，我删除了以下两个网关用于测试目的。 kubectl delete gateway istio-autogenerated-k8s-ingress -n istio-system kubectl delete gateway istio-system -...

Istio-proxy http2流依赖和优先级处理

我希望这是提出这个问题的正确论坛/类别，如果没有，请求请指出我更正。我正在验证来自一个微服务的HTTP / 2传输（具有先验知识，即没有升级）......

Istio：蓝色/绿色部署

我可以创建一个流量策略，以便在不同kubernetes命名空间中运行的服务之间路由流量吗？目前，我的测试服务位于staging命名空间。另一方面，......