istio 相关问题

Istio 1.1 Envoy访问日志未出现

这是GKE上全新的Istio 1.1安装。集群版本为1.10。不幸的是，Istio 1.1尚未经过1.10测试，但我的管理员不会升级到6月。有一个功能...

minikube上的istio-pilot始终处于待定状态

minikube kubernetes集群上的istio-pilot pod始终处于Pending状态。增加CPU = 4和内存= 8GB。仍然是istio-pilot pod的状态为Pending。是否需要进行特定更改才能运行...

Istio sidecar上游pod重新连接问题

我在我们的EKS集群上运行istio 1.0.6（没有mTLS），并且遇到了两个pod之间的连接问题，我似乎无法弄清楚。我有一个gRPC客户端（abc-client）和服务器（abc-server）......

Istio helm配置 - istio-ingressgateway端口配置不起作用（或有意义）

我正在使用helm来创建具有自定义istio-ingressgateway配置的YML。请参阅下面的脚本：＃！/ usr / bin / env bash helm template $ ISTIO_DIR / install / kubernetes / helm / istio \ --name ...

是否在istio中加密了sidecar和主进程之间的流量？

我知道istio支持mTLS通过istio代理进行的服务间通信，但我在他们的官方网站上找不到任何文件来解释istio之间的流量状态...

加密EKS中的流量[关闭]

我正在AWS上建立一个EKS集群，我希望保护Kuberentes集群中的所有数据（以及EKS和外部系统之间的数据，但这里的范围超出范围）。在Kubernetes是......

Istio。跨命名空间服务

跨命名空间服务。我试图让命名空间nsA中的pod调用名称空间nsB中的pod。但我想避免开发人员关心最终服务的位置，所以......

我是否可以在服务服务呼叫案例中使用K8S ServiceAccount对服务客户端进行身份验证而不启用Istio mTLS？

使用K8S ServiceAccount对Istio中的服务进行身份验证非常有趣。这是否意味着我们必须启用mTLS才能使用此功能？

如何在远程浏览器中打开Jaeger UI（在Istio中运行），而不是localhost机器

Istio（版本1.0.6）官方文档说：我们可以通过以下操作访问Jaeger UI：Kubectl port-forward -n istio-system $（kubectl get pod -n istio-system -l app = jaeger -o。 ..

使用terraform + helm设置kubernetes + istio的释放管道会给出禁止的错误

我现在已经尝试了很多次在Azure devops中设置这个管道，我想部署一个AKS集群并将istio置于顶部。使用Terraform部署AKS非常有用。在此之后我尝试......

在Istio中使用JWT进行最终用户身份验证会产生“上游连接错误”

我正在尝试在Istio中使用JWT设置最终用户身份验证，如下所述：https：//istio.io/help/ops/security/end-user-auth/以下是重现的步骤：在本地设置Istio： https：//开头...

Istio是否允许配置断路器打开的最大响应超时？怎么样？

我正在检查DestinationRule的文档，其中有几个断路配置的例子，例如：apiVersion：networking.istio.io/v1alpha3 kind：DestinationRule ...

如何在一个Istio服务网格中托管多个应用程序？

我在运行Graphql引擎的内部设置了两个服务的Istio服务网格。我打算将它们设置在两个不同的子路径上。您将如何在VirtualService上设置重定向？一世 ...

API网关或服务网格

假设您正在使用带有Docker容器和Kubernetes的微服务。如果您在微服务前使用API 网关（例如Azure API网关）来处理复合UI和身份验证，请执行以下操作：

如何将Istio v1.1.1捆绑的kiali（v0.14）升级到v0.17？

我安装了Istio v1.1.1，Kiali v0.14正在运行。根据kiali文档，从v0.16开始提供Spring启动监控。我正在尝试通过编辑kiali来将kiali升级到最新版本（v0.17）...

无法在Windows上运行istio

我试图在Windows 10机器上运行Istio。我在minikube上安装了Kubernetes。我在运行Istio的任何命令时遇到错误，例如：kubectl apply -f install / ...

在项目级别安装Istio

是否可以在项目级别安装Istio？我看到的每个Istio安装指南都是集群范围的。但由于多个部门在我公司共享同一个集群，因此无法选择。

我可以将istio用于kubernetes中由nodeport访问的服务吗？

问题我在kubernetes中使用相同的服务创建了两个部署，类型是NodePort，apiVersion：v1种类：服务元数据：名称：devo-159239e607c694e08b146c855b393652名称空间：devo -...

Istio默认入口网关被删除

我正在对所有istio核心组件，飞行员，混音器，城堡和默认对象/资源进行混乱测试。它是手动删除组件并记录行为，这将有助于...

Istio BookInfo示例窗格未在Minishift 3.11.0上启动 - 初始化：CrashLoopBackOff - 消息：'状态不完整的容器：[istio-init]'

我在MacOS Mojave上运行了全新的minishift（v1.32.0 + 009893b）安装。我开始使用4个CPU和8GB RAM进行minishift：minishift start --cpus 4 --memory 8GB我已按照说明操作了......