istio 相关问题

Istio是一个用于管理和保护微服务的开源平台

基于 HTTP 的 Elasticsearch OIDC

我正在安装 Istio 的本地 Kubernetes 集群中部署 ECK。 我们在网关处划定了安全边界。这意味着所有服务只能通过网关访问,其中 TLS ...

回答 1 投票 0

404 Not Found

我正在开发一个应用程序并使用 istio 虚拟服务和 URL 网关,但收到 404 错误。以下是我的虚拟服务和应用程序网关文件。 # 来源:superset/templates/app_gateway.yaml

回答 1 投票 0

Istio VirtualService 简称“vs”不起作用

我已经按照说明使用 Helm 安装了 Istio 1.20:https://istio.io/latest/docs/setup/install/helm/ 我正在尝试使用 VirtualService -> vs 的别名,但由于某些奇怪的原因,它

回答 1 投票 0

如何在 istio 入口网关中添加以下 nginx 入口参数/注释

我们如何更新 istio 入口网关配置中的以下参数。 ssl 重定向:“假” 强制 ssl 重定向:“假” 代理读取超时:“300” 允许剪断...

回答 1 投票 0

如何使用 Istio 重定向 pod 的传出流量

我有一个已容器化并在 Kubernetes 集群内运行的应用程序。该应用程序正在端口 8443 上运行,但是应用程序中存在一个错误,我无法继续...

回答 1 投票 0

Tailscale + Kubernetes + Istio(证书)

我有一个 Kubernetes 集群,运行一个 Web 服务器、一个 Istio 入口网关和一些微服务,我已将这些微服务安装在家里的裸机 tailscale 节点上(并且仅在我的 tailnet 上,而不是公开的)

回答 1 投票 0

如何在istio虚拟服务中重写url

如何重写虚拟服务中的url。 例如: 实际url----> http://test.com/service1/v1/list 重写url路径---->/v1/list 在匹配带有前缀“servi...

回答 1 投票 0

有没有办法延迟收到istio的响应?

我想对我的应用程序进行故障测试。 主要场景是我的应用程序调用虚拟外部服务器并由于响应调用延迟而产生错误情况。 我是...

回答 1 投票 0

部署ingress gateway时,injectionTemplate: gateway是什么意思?

部署ingress gateway时,injectionTemplate: gateway是什么意思? 这里提到:https://istio.io/latest/docs/setup/additional-setup/gateway/#deploying-a-gateway 价值观: 网关...

回答 2 投票 0

Istio Envoy 网关已连接到上游但收到 404 响应

尝试了解 Istio 和服务网格。我设置了一个带有 nginx 入口并使用 TLS 证书管理器的工作集群。我切换到 Istio 和网关/虚拟服务...

回答 1 投票 0

在 Istio 中指定 TLS 流量时,对等方重置连接

我有一个分布式数据库(Consul),我想在 Kubernetes 上的 Istio 中运行它。对等点之间的通信使用 mTLS 进行加密和验证。我正在使用无头服务来允许 p...

回答 1 投票 0

AuthorizationPolicy 配置问题:JWT 身份验证无法在指定命名空间内工作

我目前面临 JWT 身份验证的 Istio AuthorizationPolicy 配置问题。我们的目标是为来自命名空间外部的流量启用 JWT 身份验证,...

回答 1 投票 0

Istio 无法识别 Postgres 流量

我正在使用从 istio 服务网格中的 bitnami helm 图表安装的 postgres。我正在尝试从集群外部访问该数据库。当我点击我已配置的 istio 网关时...

回答 1 投票 0

使用 Istio-Ingress 网关从外部访问 Google Kubernetes Engine 服务

我需要使用 Istio 访问 Google Kubernetes Engine 标准私有集群内的服务。 我的设置如下: Grafana 服务在端口 80 上运行。 Istio 虚拟服务监听端口...

回答 1 投票 0

Egressgateway 能够在日志中查看请求

我正在关注 istio 1.6 文档示例。 我已经部署了一个ServiceEntry: api版本:networking.istio.io/v1alpha3 种类:服务入口 元数据: 名称:美国有线电视新闻网 规格: 主持人: - edition.cnn....

回答 2 投票 0

Minikube 和 Kind 是否支持网关 API CRD?

我正在尝试按照 https://istio.io/latest/docs/examples/bookinfo/ 中的教程使用 Gateway API CRD 将 Gateway 安装到我的 Kind 集群中 我对这个命令没有任何问题curl https:/...

回答 1 投票 0

我可以在 Istio 上禁用 mTLS,这样我的 sidecar 将在没有证书的情况下启动吗?

我们正在将一些服务从 istiod 引入之前的相当旧的版本转移到使用 istio 1.15(及更高版本)。在我们的旧集群上,TLS 默认情况下处于禁用状态,因此我们不需要任何服务

回答 1 投票 0

Azure 中使用 Istio 和证书的 HTTPS:读取 P12 数据时出错:asn1:结构错误:标签不匹配

我正在尝试在集群上配置 https 流量。我的证书是使用 Azure 中的“应用服务证书”生成的,该证书连接到密钥库。 密钥库安装在...

回答 1 投票 0

当未定义值时,防止“范围”块在空映射上执行

使用范围迭代器时,我遇到了 helm 的奇怪行为。我的模板看起来像这样 {{- 范围.Values.authorizationPolicies -}} api版本:security.istio.io/v1beta1 种类:

回答 1 投票 0

是否可以“链接”Istio 授权策略?

我有一个关于使用 AuthorizationPolicy 来完成特定场景的问题。特别是,我已经使用自定义操作和 OAuth2 代理进行了设置,以便流量到达我的 Ingress Gat...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.