1回答
通过安装Istio，您可以知道它会创建一个带有publicIP的kubernetes负载均衡器，并使用公网IP作为istio-ingress-gateway loadbalancer服务的外部IP。由于该IP不是静态的，所以我在Azure中创建了一个静态的公网IP，该公网IP和AKS在同一个ResourceGroup中，所以我找到了如下的资源组名称：
$ az aks show --resource-groupkiali.enabl
浏览 55提问于2019-11-01得票数 2
我需要为应用程序的入口网关部署第二个Azure负载均衡器(与istio默认配置文件中部署的主要负载均衡器分开)。我已经尝试了GitHub (https://github.com/istio/istio/issues/19263)上的建议。然而，结果实际上是主负载均衡器的附加前端IP配置，而不是附加负载均衡器。如果在两个istio入口网关中使用相同的端口443，则以"ERR_SSL_PROTOCOL_E
浏览 17提问于2020-04-28得票数 0
回答已采纳
重命名一个现有的Kubernetes/Istio
为什么在静态ip地址中使用区域？DNS区域大约是子域级别。资源位于地理位置--物理位置，因此对资源的附加区域是有意义的，但是为什么我们需要为静态</
浏览 1提问于2020-01-13得票数 0
回答已采纳
1回答
我有一个禁用了mtls的Istio网格，它有以下pod和服务。我正在使用kubeadm。2h
NAME TYPE CLUSTER-IPEXTERNAL-IP PORT(S) AGE
employee--debug-service ClusterIP 10.104.23.141现在我想设置一个入口控制器，这样我就可以像以前一样访问服
浏览 14提问于2019-01-04得票数 0
回答已采纳
我有一个Azure kubernetes集群与Istio服务网格。
目前，Istio控制器与公共负载均衡器IP相关联。我想用内部负载均衡器配置Istio。我将使用防火墙映射的公共IP到内部LB。如何配置Istio控制器以使用内部负载均衡器？
浏览 1提问于2020-09-29得票数 2
回答已采纳
我想在不执行curl命令的情况下第一次访问浏览器，注意-像export IP address和config-map命令这样的初始命令执行成功。
浏览 10提问于2019-10-25得票数 0
2回答
我想知道我可以使用什么注释，以便在我的入口中设置一个静态的内部 IP地址/名称。apiVersion: extensions/v1beta1metadata: namespace: istio-systemRelease.Name }}spec: serviceName:
浏览 7提问于2020-06-22得票数 4
回答已采纳
1回答
我使用VM(ubuntu 16.04)创建了一个本地kubernetes集群，其中包含一个master和2个worker，我还在使用calico进行联网，目前我正在探索istio。我的问题是入口负载均衡器得不到外部IP。据我所知，我应该使用节点端口来访问入口负载均衡器，但我可以找到如何做到这一点。我应该在安装时添加它吗?我现在可以添加它吗？kubernetes版本: v1.11.1 calico版本: v3.1 istio版本: 0.8.0
浏览 1提问于2018-07-19得票数 0
回答已采纳
这是我的入口清单文件kind: Ingress name: "my-dev-ingress" annotations:
kubernetes.io/ingress.global-static-ip-name: "my-dev-gclb-ip"由入口创建的后端服务创建
浏览 50提问于2020-05-15得票数 1
我已经安装了一个以Istio作为网络层(不需要注入)的本机，kubernetes集群正在使用Istio入口网关作为默认入口。大多数本机服务的路由都是由Istio &Istio自动管理的。但是，我试图在同一个集群上运行nifi本机kubernetes服务，如何在Istio入口网关上为服务设置入口配置。有分享的地方吗？还是可以在集群中设置2个入口(1个Istio，1个nginx)，并让本机k8服
浏览 0提问于2021-06-13得票数 1
我的设置是一个常规的Nginx (而不是入口-nginx)作为负载均衡器，该负载均衡器指向充当api网关的服务。问题是，现在我正在实现Istio，附加到我的nginx的特使代理正在删除我的客户端IP，所以我不能使用IP白名单来处理Nginx配置文件，比如：deny我怎么才能告诉特使把真正的IP发给我的Nginx？或者，不使用入口组件，如何使用Istio处理IP白名单？
浏览 0提问于2019-08-27得票数 0
然后我在里面安装了Istio。但是Ingress设置不起作用。当我浏览到入口时，我一直收到来自Chrome的err_connection_reset消息。此外，在Istio文档中，我尝试了不同的安装方法。我尝试过Istio 1.6.2；1.6.0和1.5.5。
浏览 1提问于2020-06-18得票数 0
2回答
我目前正在探索使用EKS在AWS上运行Istio / Kubernetes集群。我希望能够为群集中运行的每个服务分配不同的IAM角色，以限制每个服务的AWS权限。在非Istio Kubernetes集群中，此功能由等项目提供，但在Istio世界中，这似乎并不理想，因为kube2iam依赖iptables规则，并且Istio已经使用iptables规则将所有出站流量转移到特使侧车Istio 表示，身份模型迎合了不同的底层实现，而在亚马逊网络服务上，该实现是IAM：
在Istio标
浏览 46提问于2018-10-10得票数 7
我是Istio的新手--到目前为止，我在ELB后面的亚马逊网络服务上有一个k8s集群(使用kops)。
istio-system istio-ingressgateway NodePort 100.65.241.150spec: istio: ingressgateway - port:
nu
浏览 3提问于2020-03-01得票数 0
我在云上部署了一个节点应用程序运行选项(启用了Istio的GKE集群)。我使用'kubectl get services -n istio-system‘检查了正在运行的服务，结果显示 NAME TYPECLUSTER-IP EXTERNAL-IP PORT(S)
istio-ingressgateway LoadBalancer 10.4.15.63 34.80.18.24915020:30228
浏览 33提问于2019-09-25得票数 1
回答已采纳
我无法理解DNS、Ingress controller、MetalLb和Kubeproxy之间的互联性概念。例如，在简单的设置中，客户端访问我的站点-- https://mytestsite.com，仍然有疑问，它到达右侧的效果如何，以及上面提到的服务/资源/工具在什么阶段出现？例如。DNS如何与我的MetalLB对话，如果客户端访问托管我的应用程序的MetalLB，LB内嵌如何与IngressController对话，以及Kube在哪里发挥作用。
我也浏览了K8s的官方文档和其他一些文件，但在这里仍然有
浏览 1提问于2022-07-15得票数 1
回答已采纳
2回答
我在AKS上有一个带有默认入口网关的istio集群示例。一切都如期而至，我只是想了解一下是怎么回事。网关的定义如下：kind: Gateway name: my-gatewayspec: app: istio-ingressgateway - port:
number
浏览 0提问于2020-11-21得票数 1
回答已采纳
我跑了：并试图将此LB的IP以GKE中ingressgateway的相同方式和语法放置：
.也许可以添加到LoadBalancer?I类型服务的yaml中的一些注释发现，如果云infra不支持自动LB创建，那么我们可以使用istio-ingressgateway.的主机IP和NodePort。如果设置了外部IP值，则您的环境具有可用于入口网关的
浏览 1提问于2020-09-01得票数 0
1回答
当我尝试从浏览器中使用简单的http get调用服务时，Istio不会将请求路由到工作负载容器，而是在超时后重置请求。
我还有一个虚拟服务，它在端口80 (为该服务配置的唯一端口)上路由到该服务。这是Istio中的一个限制，还是我缺少Istio的任何配置？我也尝试过在80/8080上接收请求，并将其绑定到127.0.0.1:8080，但没有成功。
浏览 0提问于2020-09-10得票数 1
云服务器
ICP备案
实时音视频
对象存储
云直播
腾讯云开发者
