多租户场景下 Istio 部署方案探索
在多租户场景下，Istio 部署方案需要满足以下要求：
- 隔离：不同租户的服务和网络需要被隔离，以确保安全性和稳定性。
- 资源管理：需要有效地管理和分配资源，以确保租户能够获得足够的资源来运行其服务，同时不会影响其他租户。
- 监控和日志记录：需要对租户的服务进行监控和日志记录，以便识别和解决问题。
针对以上要求，Istio 部署方案可以采用以下策略：
- 使用 Kubernetes 的 Namespace 进行隔离。每个租户都可以在自己的 Namespace 中运行服务，并且只能访问该 Namespace 中的资源。
- 使用 Istio 的 Sidecar 代理来实现隔离和资源管理。每个租户的服务都需要部署 Istio Sidecar 代理，以便进行流量管理和监控。
- 使用 Istio 的 Mixer 组件来实现监控和日志记录。Mixer 可以收集服务的指标和日志，并将其发送到监控系统中，以便进行分析和报警。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云 TKE RegisterNode，可以用来创建和管理 Kubernetes 集群，并且支持多租户隔离。
- 腾讯云 TKE Anywhere，可以用来部署和管理 Istio 集群，并且支持多租户隔离。
- 腾讯云 Cloud Monitor，可以用来监控和记录服务的指标和日志，并且支持多租户隔离。
相关·内容
2回答
尝试使用curl通过smtp发送电子邮件时出现错误curl: (56) response reading failed。已检查sidecar的isto代理日志，但未看到任何与此主机相关的error日志。也尝试了How to access external SMTP server from within Kubernetes cluster with Istio Service Mesh中提到的解决方案，但不起作用。 服务条目 apiVersion: networking.istio.io/v1beta1
kind: ServiceEntry
metadata:
name: smtp
sp
浏览 63提问于2021-09-13得票数 0
回答已采纳
1回答
我想在K8S中的现有jaeger跟踪系统中使用istio，我开始在之后安装jaeger系统，并将cassandra作为后端存储。然后由安装istio，但只启用一些选定的组件：
helm upgrade istio -i install/kubernetes/helm/istio --namespace istio-system \
--set security.enabled=true \
--set ingress.enabled=false \
--set gateways.istio-ingressgateway.enabled=true \
--set gate
浏览 1提问于2018-11-24得票数 7
我有一个部署，这是WEB API。我将其应用于Kubernetes。然后添加service.yml文件以公开它。它起作用了。我有12个微服务。它们都有服务和部署.yaml文件。
那么什么是入口控制器。我为什么要使用它？
(除了像istio这样的sidecar代理。它是resilince和指标的完美选择。)
浏览 2提问于2020-09-28得票数 1
1回答
我已经使用以下配置部署了istio： helm install install/kubernetes/helm/istio --name istio --namespace istio-system \
--set global.controlPlaneSecurityEnabled=true \
--set mixer.adapters.useAdapterCRDs=false \
--set grafana.enabled=true --set grafana.security.enabled=true \
--set tracing.enabled=false \
浏览 23提问于2019-09-22得票数 0
回答已采纳
1.部署TBaas要购买云主机，部署云主机之后，机器的日常维护是腾讯帮忙运维还是我自己做日常运维？
2.部署TBaas除了购买云主机的费用之外，还有哪些服务是需要收费的？
3.我看开发指南里的接口只有2个“交易”和“查询”，请问交易接口的中的参数 function对应的方法有哪些？是不是需要定制开发这些function才能使用？
浏览 210提问于2018-06-20
我在Kubernetes v1.11上安装了istiov1.1.6，使用istio存储库中提供的，其中包括：
global:
outboundTrafficPolicy:
mode: ALLOW_ANY
pilot:
env:
PILOT_ENABLE_FALLTHROUGH_ROUTE: "1"
mixer:
enabled: true
galley:
enabled: true
security:
enabled: false
问题是，我不能向运行在端口80 (网格内外)上的服务发出任何简单的出站HTTP请求，从一个位于istio网格内部
浏览 0提问于2019-05-15得票数 0
我一直在和伊索斗争..。所以我在这里寻求专家的帮助！
背景
我正在尝试用dex为多租户部署我的kubeflow应用程序。引用和
以下是组件/版本信息的列表
我在GKE上运行kubernetes 1.15
Istio 1.1.6在kubeflow中用于服务冰毒
尝试为ML部署kubeflow 1.0
为authn部署dex 1.0
使用清单文件，我成功地在集群上部署了kubeflow。这就是我所做的。
在集群上部署kubeflow应用程序
使用OIDC服务部署Dex以启用authn到GoogleOauth2.0
启用RBAC
创建特使筛选器，将标题"
浏览 4提问于2020-08-07得票数 3
回答已采纳
根据我的搜索，我创建了一个项目，并根据该链接部署了几个服务：
经过许多努力，我可以部署，但现在我甚至不确定应用程序是否真的在某个地方运行，因为我根本没有日志(我没有找到任何日志，至少有一个告诉2019-10-29T21:56:21.890Z App Engine UpdateService users-service john.doe@email.com .........)，我没有找到任何指标，并且我无法访问我的API。
我的接口目前定义了两个端口(gRPC和REST)，所以我尝试ping给定的地址，添加端口和不添加它，但没有成功，因为我无法到达我的服务。
我现在真的被卡住了，我尝试了几个关
浏览 24提问于2019-10-30得票数 1
我在笔记本电脑上的实验室设置中也面临着同样的问题。
环境：
Istio版本安装了1.7。吊舱开始工作了
流浪汉@Master-1：~$ kubectl get pods -n istio-system
NAME READY STATUS RESTARTS AGE
grafana-75b5cddb4d-5t5lq 1/1 Running 1 16h
istio-egressgateway-695f5944d8-s7mbg 1/1 Running 1 16h
istio-ingressgateway-5c697d4cd7-vpd68 1/1 Running 1 16h
istiod-76fdcdd
浏览 20提问于2020-08-31得票数 2
2回答
腾讯云上访问不到https？
、、、、
您好，我的云服务器和域名都是在腾讯云上购买。之后我申请了免费的数字证书，然后给我的springboot应用使用，我在本地的时候是可以使用的，可以用https访问。但是部署在腾讯云上以后访问不到，被拒绝了。之后我把443端口换成1443以后还是访问不到。会不会跟域名正在备案有关，麻烦你们帮忙解答一下，谢谢。
1.jpg
2.png
浏览 1525提问于2020-05-23
通过stackdriver的kubernetes引擎集成，我可以查看我的pod和服务的实时信息，包括准备好的数量。然而，我找不到任何方法来监控这一点。
有没有一种方法可以在部署或服务中没有pod就绪时触发警报策略？我可以设置一个基于日志的指标，但是对于stackdriver日志记录似乎已经可以访问的信息，这似乎是一个粗糙的变通方法。
浏览 3提问于2019-08-21得票数 2
发生了什么：
当我将补丁应用到ConfigMap时，它不太好用。(Error from server: v1.ConfigMap.Data: ReadString: expects " or n, but found {, error found in #10 byte of ...|"config":{"template"|..., bigger context ...|{"apiVersion":"v1","data":{"config":{"template":{
浏览 4提问于2020-04-09得票数 3
我部署了Istio ，并添加了一个定制的入口网关，它只能从特定的源范围(我们的VPN)访问。
apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
metadata:
namespace: istio-system
name: ground-zero-ingressgateway
spec:
profile: empty
components:
ingressGateways:
- name: istio-ingressgateway
enabled: true
- n
浏览 2提问于2021-08-03得票数 2
回答已采纳
我对Istio授权策略非常陌生，我需要一些帮助来设置授权策略：
下面是一个场景：
我有一个名为namespace1的名称空间，其中运行了4个微服务。对于上下文，我们称它们为A、B、C、D，所有4个微服务都启用istio注入。
有一个名为namespace2的名称空间，其中有两个微服务在其中运行。对于上下文，我们称它们为E，F，这两个微服务都启用了istio注入。
现在，我已经通过遵循部署Memcached服务到命名空间memcached。而且Memcached的所有豆荚也都启用了istio注入。
现在我有了一个场景，我必须只允许从namespace1中的B和
浏览 1提问于2021-04-05得票数 0
回答已采纳
我有一个示例应用程序(web-app、后端-1、后端-2)部署在minikube上，所有这些应用程序都是在JWT策略下部署的，它们都有正确的目的地规则、Istio sidecar和MTLS，以确保东西通信的安全。
apiVersion: authentication.istio.io/v1alpha1
kind: Policy
metadata:
name: oidc
spec:
targets:
- name: web-app
- name: backend-1
- name: backend-2
peers:
- mtls: {}
origins:
-
浏览 1提问于2019-11-26得票数 1
2回答
我让Istio (包括城堡)使用的指令在minikube中运行。
$ helm template install/kubernetes/helm/istio --name istio --namespace istio-system > $HOME/istio.yaml
$ kubectl create namespace istio-system
$ kubectl apply -f $HOME/istio.yaml
当我试图将一个shell放到城堡容器中时，我得到了一个错误：
$ kubectl exec -it istio-citadel-6d7f9c545b-bkvnx --
浏览 0提问于2018-11-05得票数 3
回答已采纳
我计划使用Kubernetes和Jenkins来部署我的微服务。
应用程序的性质
我总共有15个Spring微服务。并且需要为不同的客户部署这15种微服务--每个人都使用相同的代码，但都需要分别部署这些服务。意味着每个客户都有自己的部署。总共我有5个客户(这是假设)。不是确切的一个。从20到50不等)。
我现在的设计
我目前计划使用5个Kubernetes Nodes.Means、一个集群主节点和5个节点。共有6个越南船民。并计划在这5个节点中为5个客户部署这15个微服务。所以每个人都会有自己的部署。此外，我还将在Kubernetes集群主VM中安装Jenkins，用于创建CI/CD管道。
这
浏览 0提问于2018-04-25得票数 1
回答已采纳
请描述您的问题
标题：年底大酬宾-腾讯云
地址：https://cloud.tencent.com/act/bargin
浏览器信息
Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2785.104 Safari/537.36 Core/1.53.4033.400 QQBrowser/9.6.12624.400
浏览 1025提问于2017-12-21
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
