istio 相关问题

Istio Envoy 速率限制不生成描述符指标

我已经按照此文档在 Istio 上实施了全局速率限制器 - Global Rate Limting with Istio & 速率限制服务按预期工作，我还可以看到像 istio_requests_to...这样的统计数据

Kubernetes 启动探测器最初在 api 启动之前给出错误消息“连接：连接被拒绝”

启动探测用于等待 api 可用并启动 liveness 探测，现在在健康检查 api 可用之前，它抛出以下错误 {level: error, msg: Request to ...

带有 AWS ACM 的 Istio TLS 从服务器得到空回复

我已经为 AWS NLB 设置了 ACM。 在此处输入图像描述 然后我部署网关和虚拟服务。 api版本：networking.istio.io/v1alpha3 种类：网关 元数据： 名称：詹金斯网关

使用 istio 虚拟服务通过 Swagger .NET Core 在 Kubernetes 上部署微服务

招摇的文档不能很好地加载虚拟服务，但如果我在没有虚拟服务的情况下测试它，它在 kubernetes 中工作正常。 El nuget del swagger es MMLib.SwaggerForOcelot。 虚拟服务

为什么 Istio Gateway 中的端口字段很重要？

最近在学习Istio的Gateway，有一点不太明白。 所以当我们安装istio时，我们得到了Deployment istio-ingressgateway： $ kubectl get deploy -n istio-sys...

如何使用 ansible playbook 安装和更新工具

以安装istio为例，这是一个playbook脚本，用于在没有istioctl的主机上安装istioctl 名称：ISTIOCTL |检查安装 统计： 路径：“{{ istioctl_binary_di ...

如果代理在另一个集群中，如何访问 istiod

如果istiod在clusterA，但是istio-proxy在clusterB，如何让istio-proxy访问istiod。 下面的一些日志，也许身份验证失败了？ istiod 日志： 2023-04-22T02:03:00.122537Z 错误广告失败...

为什么使用istio tcp route无法通过ip访问服务？

当我使用这个VS时，我可以通过1.2.3.4访问我的http服务，但是当我将http更改为tcp时，我无法通过1.2.3.4访问我的http服务，这是怎么回事？ api版本：networking.istio.io/v1alpha3 种类：

在 ext_authz EnvoyFilter 之后对 x-auth-request-user 使用 AuthorizationPolicy

我正在尝试使用 istio 和 oauth2-proxy 设置 authn/authz 流程。该流程包括： 目标和应用程序标签的 ext_authz EnvoyFilter。即，目标应用程序上的 istio-sidecar'...

istio 虚拟服务主机无法从 pod 内部解析

使用 istio，我想创建一个虚拟服务来为集群内的虚拟域/主机提供服务。因此集群内的 pod 可以请求“http://internal.service.com/path”来达到一定的

在 k3s pod 中无法访问 Rabbitmq 服务？

我有以下设置：k3s 安装和 istio 作为入口控制器， 我们面临的问题是 rabbitmq 服务无法从 pod 内部访问。 具有 rabbitmq 端口 e 的服务...

Istio 中的自定义访问日志

我正在使用 Istio 1.17。我想根据我的要求编辑日志格式。我怎样才能做到这一点？ 我尝试相应地编辑 IstioOperator，但它没有用。 我尝试了很多建议...

Apache ActiveMQ Artemis HA 集群部署在 Kubernetes 中，Istio 代理注入 Artemis pod 记录大量连接失败错误

Kubernetes 环境中的 Apache ActiveMQ Artemis 集群，Istio 代理注入 Artemis pod 记录了很多错误，显示主（活动）和从（备份）之间的连接丢失

istio 如何配置忽略重试自定义 grpc 错误

基本上我有一个 rest api，它定期调用 grpc 服务器，这里不会发送响应，因为如果记录不存在，grpc 服务器将发送错误消息说错误：2 未知：记录不

Istio 在两分钟后切断响应较大的请求

我有一个设置了 Istio 网关的 Kubernetes 环境。我偶然发现了一个我似乎无法解决的问题。 我们创建了一个 Nodejs 后端微服务，它提供一个 API 和其中一个 API

目标规则似乎不适用于 istio 的内部服务调用

我有两个服务都启用了 DestinationRule。我已经能够单独实现对服务的外部调用的会话亲和力。当我尝试执行内部...

istio - 边车初始化延迟

我发现 Sidecar 的启动有点滞后。在 citadelclient 和“标记服务器准备就绪”之间有大约 31 秒。 istio-proxy 版本 1.9.1 想知道是否 readiness.status.sid ...

我们如何在特使代理中使用两个带有“和”逻辑的标头

用例：我需要在用“AND”逻辑匹配两个标头后向服务器（集群）发送请求。 这在 Envoy 中可能吗？如果是，请帮助语法或解决方案- 我的特使...

Kubernetes - 使用 Istio 的一个节点上的连接超时

我在 prem 上运行的 Kubernetes 集群中有一些非常奇怪的东西，我找不到原因...... 我有一个正在运行的 7 节点集群（5 个 Linux/Debian 11 和 2 个 Windows 2022 节点）； 印花布似乎...

从 values.yaml 中读取密钥

我正在使用 helm 创建虚拟服务 我的目标是在 helm 的帮助下创建接受单个或多个匹配块的 vs 现在我卡在了最后一部分，我想阅读 httpmatc...