教程 | 使用 Istio 在 Kubernetes 集群中实现金丝雀部署
在这个问答内容中，我们要求解如何使用 Istio 在 Kubernetes 集群中实现金丝雀部署。Istio 是一个开源的服务网格平台，它提供了一种简单、可靠的方式来实现微服务的连接、管理和安全。金丝雀部署是一种轻量级的持续集成策略，它可以在生产环境中逐步推出新版本的应用程序，以降低风险并提高用户满意度。
要在 Kubernetes 集群中使用 Istio 实现金丝雀部署，您需要遵循以下步骤：
- 安装 Istio：首先，您需要在 Kubernetes 集群中安装 Istio。您可以使用官方文档中的指南来完成这个过程：https://istio.io/latest/docs/setup/install/
- 部署应用程序：接下来，您需要部署您的应用程序到 Kubernetes 集群中。您可以使用 Kubernetes 的 YAML 文件来定义应用程序的部署和服务。
- 配置 Istio：为了实现金丝雀部署，您需要使用 Istio 的流量管理功能。您可以使用 Istio 的 VirtualService 和 DestinationRule 资源来配置流量路由和版本管理。您可以在官方文档中找到有关如何配置这些资源的详细信息：https://istio.io/latest/docs/reference/config/networking/virtual-service/
- 逐步推出新版本：一旦您配置了 Istio，您就可以逐步将流量路由到新版本的应用程序。您可以通过更新 VirtualService 和 DestinationRule 资源来实现这一点。例如，您可以将 10% 的流量路由到新版本，然后逐步增加这个百分比，直到所有流量都被路由到新版本。
- 监控和调试：在整个金丝雀部署过程中，您需要监控应用程序的性能和行为，以确保新版本的应用程序没有问题。您可以使用 Istio 的监控和日志记录功能来监控应用程序的行为，并使用 Kubernetes 的调试工具来诊断问题。
总之，使用 Istio 在 Kubernetes 集群中实现金丝雀部署是一种简单而有效的方式，可以降低风险并提高用户满意度。
相关·内容
我有一个kubernetes集群。在集群内部，我有两个应用程序:A和B。应用程序A由带有hostNetwork: true的入口nginx暴露给外部。应用程序的域是foo.example.com。应用程序A正在连接到应用程序B，并且应用程序B未公开。
我希望能够通过Canary部署来部署应用程序B。我的问题是如何使用istio和ingress nginx来实现我的目标？这有可能吗？
任何建议都会得到极大的重视。
下面的图表展示了我想要实现的情况。
浏览 0提问于2019-07-24得票数 0
2回答
我已经将Istio添加到现有的GKE集群中。这个集群最初是从GKE UI部署的，Istio被“禁用”。 我已经使用kubectl从CLI部署了Istio，虽然一切正常(istio命名空间、pod、服务等)后来我能够使用Istio sidecar pods等部署一个应用程序，我想知道为什么GKE仍然报告这个集群上的Istio是disabled。这很令人困惑-实际上，Istio部署在群集中，但UI报告的情况正好相反。 这是GKE的bug吗？ 使用以下命令部署Istio : kubectl应用-f安装/kubernetes/istio-auth.yaml 部署代码可以在这里看到： https://
浏览 55提问于2019-10-09得票数 0
我使用Istio部署工具在Google Kubernetes引擎中安装了Istio，一旦我部署了我的应用程序，我就无法访问Cassandra集群，但我可以从外部访问集群，我还验证了防火墙。如果我在部署应用程序时没有使用istio，那么应用程序就能够访问cassandra。我在部署ISTIO时使用了默认设置。我的cassandra运行端口9042。帮我解决这个问题。
浏览 1提问于2018-12-12得票数 0
我已经安装了一个以Istio作为网络层(不需要注入)的本机，kubernetes集群正在使用Istio入口网关作为默认入口。大多数本机服务的路由都是由Istio &Istio自动管理的。
但是，我试图在同一个集群上运行nifi本机kubernetes服务，如何在Istio入口网关上为服务设置入口配置。有分享的地方吗？
还是可以在集群中设置2个入口(1个Istio，1个nginx)，并让本机k8服务使用nginx入口？
我正在做这件事，istio对我来说是很新的，而且在部署关联服务时，本机抽象了Istio网络元素，而不是本地k8服务。
希望我的问题有意义。谢谢。
浏览 0提问于2021-06-13得票数 1
2回答
我当前的istio版本是0.2.12。我有一个使用Istio kube-inject部署的部署，并尝试连接到kubernetes集群中不使用istio的服务/部署，如何允许使用部署从istio访问非istio。在本例中，是istio baked部署，一个是Spring boot应用程序，另一个是短暂的MySQL服务器。有什么想法吗？
浏览 4提问于2017-11-11得票数 1
我们已经在裸机服务器上配置了Kubernetes集群，v1.15.1和Istio-1.4.0 (演示)并启用了mTLS。我们的mysql服务器在Azure虚拟机上的K8s集群之外。现在，当我们在部署应用程序时注入istio-proxy时，我们无法通过jdbc连接到mysql服务器，也尝试了我的mysql客户端。但是当通过重新部署移除istio-proxy时，我们能够立即连接，没有任何问题。
当通过许多博客wrt istio和mysql时，尝试删除默认网格策略，但不起作用。istio常见问题中的案例是mysql在注入istio的k8s集群中。
浏览 186提问于2020-02-27得票数 1
我们将使用Cilium作为Kubernetes CNI插件。我们还使用Istio服务网格，并希望将Cilium的好处带到我们的Istio部署中。我知道为了做到这一点，我们需要部署Cilium的“仪表化”版本的Istio (<code>C0</code>)。Cilium提供了一个istioctl CLI版本，用于部署Cilium的Istio版本。但是，我们使用Istio运算符在集群中部署/维护Istio。cilium-istioctl CLI似乎安装了上游Istio Operator，后者会安装上游Istio，而不是其纤毛版本。是否有Istio运算符的纤毛版本？
浏览 43提问于2021-03-16得票数 0
最近，我将Istio添加到了kubernetes集群中。在对部署了MongoDB状态集的命名空间之一启用istio时，MongoDB无法启动。 错误消息是“密钥文件权限太开放” 当我分析所发生的事情时，keyfile来自/etc/secrets-volume，该卷从kubernetes secret挂载到statefulset。 文件权限是440，而不是400。正因为如此，MongoDB开始抱怨“权限太开放”，pod到了Crashbackloopoff。 当我在该名称空间中禁用Istio注入时，MongoDB启动正常。 这是怎么回事？Istio与容器文件系统，特别是默认权限有关系吗？
浏览 11提问于2020-07-08得票数 1
在我的场景中，我需要将istio端注入工作负载，而不需要标记名称空间。我不能标记名称空间的原因是，在我的集群中，名称空间是通过一个自动化进程创建的，而且由于安全原因，目前我无法更改该进程。因此，希望了解是否有一种方法可以自动将istio注入工作负载，而无需标记命名空间。
我已经试过和测试过的资源。
使用部署/pod定义中的sidecar.istio.io/inject="true"注释。Note: the annotation will only work with if the namespace is labelled and for this reason I reall
浏览 10提问于2022-02-08得票数 0
因此，作为背景，我尝试在kubernetes集群中部署一个容器化的webapp，该集群由istio ft kiali保护和监控。因为我不想手动配置所有内容，所以我使用Terraform来部署和更新集群中的任何配置(比如部署服务和pod)。
它们的好处是，Terraform自动配置公开应用程序所需的服务，这就避免了很多麻烦，特别是因为这是一个试点项目，用于那种更大规模的部署。
现在的问题是Terraform不包括Istio作为提供者。有一种方法可以通过在Terraform中编写配置来安装和配置它，Terraform使用Helm来配置Istio，但Helm使用的是Helm Tiller，这是一个执
浏览 1提问于2020-03-04得票数 5
3回答
我已经在我的DigitalOcean托管K8S集群上安装了以下两个不同的入口控制器：
Nginx
伊斯蒂奥
他们被分配到两个不同的IP地址。我的问题是，如果在同一个K8S集群上有两个不同的入口控制器是错误的？
我之所以这么做，是因为nginx用于港口、argocd等工具，以及用于微服务的istio。
我还发现，当两者都安装在一起时，有时在部署过程中，K8S会突然下降。
例如，我部署了：
apiVersion: v1
kind: Service
metadata:
name: hello-kubernetes-first
namespace: dev
spec:
ty
浏览 0提问于2020-05-06得票数 1
回答已采纳
我一直在创建一个应用程序，它可以对kube集群中部署的istio组件执行验证测试。在我的例子中的约束是，我已经将这个应用程序作为一个荚在kubernetes中运行，并且我不能向应用程序的pod提供集群管理角色，以便它能够执行所有的操作。我必须创建一个受限的ClusterRole，以便提供足够的访问权限，以便应用程序列表并获得所有所需的已部署的istio资源(创建集群角色的原因是，在部署istio时，它同时创建了命名空间级别和集群级别的资源)。目前，如果我使用受限制的ClusterRole、输出和错误，我的应用程序将完全不运行。
Error: failed to fetch istiod pod
浏览 19提问于2022-01-27得票数 1
回答已采纳
我对Kubernetes很陌生，并试图从基于VM的服务转移到Kubernetes。
目前的做法，
拥有多个VM，并在每个VM上运行服务。服务在多个VM上运行，前面有VIP。客户将访问VIP和VIP将对现有服务进行循环。
我读了ISTIO和入口和希望，也可以用ISTIO做同样的事情。我已经建立了一个本地迷你库集群，并探索了所有的用例。我能够使用缩放因子2部署我的服务。现在，我想使用VIP访问我的服务。我不知道如何创建VIP并暴露给Kubernetes集群中的其他服务和运行在Kubernetes集群之外的服务？我可以使用相同的现有VIP吗？或者，我是否需要做任何额外的设置，在库本特斯创建一个带有任
浏览 0提问于2018-03-18得票数 0
回答已采纳
我的kubernetes集群中运行着多个公共和私有应用程序。我想通过运行多个istio-gateway部署来区分每种类型的流量。有没有什么直接的方法可以用istio来实现它。 对于这两种类型的应用程序，我都使用自定义CA，并手动将证书作为密钥导入。我是否需要任何证书管理器部分才能实现我的用例
浏览 12提问于2019-04-08得票数 1
我的应用程序(App2 Namespace=yarn)：在没有安装Istio的情况下，我的Kubernetes集群( open:8088:31097/TCP,19888:32150/TCP,8042:32604/TCP =App2)中的所有pod都可以在端口卷曲上连接到此服务。http://App2.Yarn.svc.cluster.local:8088/成功并显示了一个网页。 在我启用istio注入并重新部署应用程序之后。添加了Sidecar，现在集群中相同namespace=yarn (istio-injected)中的所有其他pod都无法在端口8088执行curl命令。除了添加isti
浏览 20提问于2020-03-20得票数 0
2回答
Istio服务发现
、、、
我正在Docker Desktop Kubernetes安装上尝试一个非常简单的Istio设置。
我有两个Spring boot微服务，并且在我的K8s“集群”中部署了这两个服务，没有任何复制。我的YAML文件中只有Service和这两个服务的部署。
我已经安装了istio，我可以看到我的pod中有两个容器。一个是spring boot应用程序，另一个是istio sidecar。
我像这样从服务2到服务1进行rest调用，它工作得很好。
restTemplate.exchange("http://service1:8080/getSomeString", HttpMethod
浏览 22提问于2020-02-09得票数 2
回答已采纳
1回答
我在我的两个kubernetes集群上有一个ISTIO作为复制的控制平面。在我的例子中，一些限制标记的部署对象访问的网络策略，但这些策略在唯一的一个集群上有效。
如何在Istio上实现两个集群之间的域名和服务限制？你有什么建议吗？
谢谢
示例网络策略：
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: policy-new
namespace: point-1
spec:
ingress:
- from:
- podSelector:
matchLabels:
浏览 1提问于2020-02-05得票数 0
我们无法通过Kubernetes REST访问Istio对象。
示例：
kubectl get gateways工作并显示默认命名空间中的所有Istio网关。
curl ..../api/v1/namespaces/default/pods显示了部署在默认名称空间中的所有吊舱。
curl ..../api/v1/namespaces/default/gateways返回404。
virtualservices、serviceentries和任何其他Istio对象也是如此。
我们在集群中运行了一个REST服务器。我们猜测这个问题可能是由于它支持API版本v1，而Istio对象
浏览 1提问于2018-10-30得票数 2
我创建了两个示例应用程序( TCP -server和tcp-client)，用于在istio环境中检查TCP连接。已使用以下链接在g0中创建服务器和客户端 https://www.linode.com/docs/guides/developing-udp-and-tcp-clients-and-servers-in-go/ 在kubernetes集群中部署应用程序并在没有istio的情况下进行测试，它工作正常。 但是在安装istio(演示配置，按照此url安装istio：https://istio.io/latest/docs/setup/getting-started/)并重新部署应用程序
浏览 21提问于2021-09-11得票数 2
1回答
我对ISTIO非常陌生，我想用以下的疑问来澄清。
Details
Current AKS version 1.18.14
planning upgrade to AKS 1.19.11
Current istio version 1.7
Planning upgrade to 1.8
我们计划在我们生产的AKS集群1.18.14中将Istio版本从1.7升级到1.8。
但我不确定在生产中采用什么适当的升级方法，因为Istio给出了多种方法。
我不知道当前的Istio设置是如何在我的环境中完成的，以及我们在很久以前所使用的配置文件设置。以下是安装istio所遵循的步骤。
Istio的安装方式
浏览 4提问于2021-06-24得票数 1
回答已采纳
我有Kubernetes 1.9.3集群，并在其上部署了Istio 1.0.12。创建一个启用injection=的命名空间，并在该名称空间中创建一个部署。我不认为特使代理会自动被注入部署所创建的吊舱中。
浏览 1提问于2018-11-28得票数 1
回答已采纳
1回答
我已经成功地在k8集群中安装了Istio。
Istio版本为1.9.1
使用的Kubernetes CNI插件: Calico版本3.18 (Calico已启动并运行)
kubectl get pod -A
istio-system istio-egressgateway-bd477794-8rnr6 1/1 Running 0 124m
istio-system istio-ingressgateway-79df7c789f-fjwf8 1/1 Runni
浏览 3提问于2021-04-19得票数 0
回答已采纳
我部署了Istio ，并添加了一个定制的入口网关，它只能从特定的源范围(我们的VPN)访问。
apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
metadata:
namespace: istio-system
name: ground-zero-ingressgateway
spec:
profile: empty
components:
ingressGateways:
- name: istio-ingressgateway
enabled: true
- n
浏览 2提问于2021-08-03得票数 2
回答已采纳
1回答
我尝试在kubernetes集群中部署Istio，该集群正在我的虚拟盒中运行。我使用的是one主和两个仆从(所有VB机器都有桥适配器)。
安装Istio (Version1.2.5)后，istio入口网关外部IP处于暂挂状态。我知道我们可以使用节点端口来解决这个问题，但是我想知道为什么我的环境不支持这个LB外部IP。
Kubernetes version - kubeadm version: &version.Info
{
Major:"1",
Minor:"15",
GitVersion:"v1.15.3",
Gi
浏览 1提问于2019-09-10得票数 0
在使用istio实现canary部署时，我希望在修改virtualservice的目标规则流量时创建辅助(用于canary)部署和svc。但是，如果我更改目标规则并同时创建canary svc和deployment，流量将转到非就绪canary deployment。在K8s中，有就绪探测，但它仅限于部署资源。Istio中有没有什么东西可以在部署本身准备就绪时将流量发送到svc？如果不可能，我可能不得不添加一个步骤，即等待部署准备就绪。
浏览 3提问于2021-03-22得票数 1
我有一个Kubernetes集群，具有多个租户(在不同的名称空间中)。我想在每个租户中部署一个独立的Istio对象，我似乎能够这样做。但是，设置TLS需要一个包含TLS键/cert的K8s秘密。这些文档表明“机密必须在istio命名空间中命名为istio-ingressgateway certs”。这似乎表明，每个集群只能有一个TLS秘密。也许我看错了。是否有一种方法可以在自己的命名空间中配置独立的Istio网关，以及它们自己的TLS秘密？我该怎么做呢？
这是我所指的医生。
任何想法都是非常感激的。
浏览 0提问于2020-01-02得票数 1
回答已采纳
2回答
我目前正在探索使用EKS在AWS上运行Istio / Kubernetes集群。我希望能够为群集中运行的每个服务分配不同的IAM角色，以限制每个服务的AWS权限。
在非Istio Kubernetes集群中，此功能由等项目提供，但在Istio世界中，这似乎并不理想，因为kube2iam依赖iptables规则，并且Istio已经使用iptables规则将所有出站流量转移到特使侧车。
Istio 表示，身份模型迎合了不同的底层实现，而在亚马逊网络服务上，该实现是IAM：
在Istio标识模型中，Istio使用一级服务标识来确定服务的标识。这为表示人类用户、单个服务或一组服务提供了极大的灵活性和粒
浏览 46提问于2018-10-10得票数 7
Kubernetes和Istio已经安装在集群中。三个微服务部署为吊舱。流量是
Micro service A to Micro Service B calls => HTTP
Micro service B to Micro service C calls => via Kafka
Micro service A expose a HTTP API to outside
我猜当客户端访问Ingres时，Istio在header中生成traceId和spanId并进入服务A。这些spanId和traceId是否在不使用之类的单独API的情况下传播到微服务B和C？
浏览 8提问于2020-02-27得票数 0
回答已采纳
我正在跟进上的istio文档中的示例。我可以按照文档中的说明安装istio，但是当我尝试运行istioctl命令示例istioctl kube-inject -f samples/bookinfo/kube/bookinfo.yaml时，我收到如下错误
**Error: kubernetes configuration file "/home/ubuntu/.kube/config" does not exist**
我已经使用kismatic安装了kubernetes集群，并且在安装Kubernetes1.9的最后使用不同的版本多次安装了它，并且有入口和没有入口。我已经在集群
浏览 4提问于2018-02-15得票数 0
我试图在Kubernetes集群上安装Istio。我创建了一个三节点集群并安装了istioctl1.1.0版本。istio安装附带了位于install/kubernetes/istio-demo.yaml目录中的一个install/kubernetes/istio-demo.yaml文件。当我运行kubectl apply -f install/kubernetes/istio-demo.yaml命令时，我得到了以下输出。
然后我列出了使用kubectl get svc -n istio-system的服务，我看到了这些服务
然后，当我用kubectl get pod -n istio-sys
浏览 1提问于2020-05-05得票数 1
回答已采纳
我在笔记本电脑上的实验室设置中也面临着同样的问题。
环境：
Istio版本安装了1.7。吊舱开始工作了
流浪汉@Master-1：~$ kubectl get pods -n istio-system
NAME READY STATUS RESTARTS AGE
grafana-75b5cddb4d-5t5lq 1/1 Running 1 16h
istio-egressgateway-695f5944d8-s7mbg 1/1 Running 1 16h
istio-ingressgateway-5c697d4cd7-vpd68 1/1 Running 1 16h
istiod-76fdcdd
浏览 20提问于2020-08-31得票数 2
我试图在我的kubernetes集群上安装1.3.7版本，我得到了以下错误消息：
istioctl manifest apply
Error: unknown command "manifest" for "istioctl"
Run 'istioctl --help' for usage.
验证显示：
istioctl verify-install
Checking the cluster to make sure it is ready for Istio installation...
#1. K
浏览 57提问于2020-02-08得票数 0
应用程序A是一个Php应用程序，服务B是elasticsearch。A是通过istio部署的，带有金丝雀图案。A‘金丝雀和A’当前使用相同的B服务。
如果B变慢或下降，A‘金丝雀和A’电流会抛出同样的错误，此时会发生什么？
A‘金丝雀是残疾的，100%的交通到A’流
istio可以检测到与应用程序无关的故障，并且仍然将一些流量路由到金丝雀。
浏览 0提问于2020-08-13得票数 0
2回答
GKE中的GitHub转轮设置
、、、、
我正在尝试在GKE中创建一个GitHub操作自宿主运行程序。对于我创建的带有Ubuntu映像的Docker，并下载了GitHub运行程序代码。
curl -o actions-runner-linux-x64-2.288.1.tar.gz -L https://github.com/actions/runner/releases/download/v2.288.1/actions-runner-linux-x64-2.288.1.tar.gz
./config.sh
使用Kubernetes deployment.yaml文件在Kubernetes集群中部署运行程序，但在GitHub日志中
浏览 16提问于2022-03-15得票数 1
我已经在EKS集群上部署了Kubeflow，但希望使用自定义的ACM证书配置HTTPS侦听。Kubeflow利用Istio的入口网关接收外部流量，默认情况下仅配置HTTP流量。 当我检查创建入口对象的ingress.yaml文件时，我看到它只被配置为HTTP： apiVersion: extensions/v1beta1
kind: Ingress
metadata:
annotations:
kubernetes.io/ingress.class: alb
alb.ingress.kubernetes.io/scheme: internet-facing
alb
浏览 34提问于2019-09-19得票数 1
3回答
我是微服务的新手，我想了解在Kubernetes上部署的微服务中实现以下行为的最佳方式：
有两个不同的K8s集群。微服务B部署在两个集群上。
现在，如果微服务A调用微服务B，并且B的pod在集群1中不可用，则调用应该转到集群2的B。
我可以想象通过使用Netflix OSS来实现这一功能，但在这里我没有使用它。
另外，先把集群间的通信放在一边，我应该如何在微服务之间进行通信？
我知道的一种方法是为每个微服务创建NodePort类型的Kubernetes Service，并在调用微服务中使用IP和nodePort。
问:如果有人删除了目标微服务的K8s服务怎么办？在重新创建K8s服务时，K8s将
浏览 4提问于2020-04-09得票数 2
1回答
我正在设置istio控制平面，使用istio操作符在一个EKS集群上与白色CNI。在集群上安装istio之后，我了解到新的吊舱不会出现，我在googling之后得到的原因如下：
现在，我希望仅使用istio操作符将spec.template.spec下的变更spec.template.spec应用于istiod部署。
我做了一些更多的googling来更改或覆盖istiod部署的值，并获得了以下yamls文件：
但它们也不起作用。下面是我最后应用的配置：
kind: IstioOperator
metadata:
namespace: istio-system
name: zeta
浏览 7提问于2021-08-01得票数 1
回答已采纳
1回答
我有一些关于Istio的基本问题。我为Tyk API网关安装了Istio。然后我发现，简单地安装Istio会导致Tyk pod之间的所有流量都被阻塞。这是Istio的默认行为吗？Tyk网关无法与Tyk仪表板通信。 当我在没有Istio的情况下重建我的部署时，一切工作正常。 我还读到Istio可以配置虚拟服务来执行流量路由。这是我需要为每个默认安装的Istio所做的吗？这意味着，如果我不创建任何虚拟服务，那么Istio将默认阻止所有流量？ 其次，我知道虚拟服务是作为YAML文件创建的，作为CRD应用。虚拟服务规则中定义的主机名-在Google Cloud上的默认Kubernetes集群实现中，
浏览 21提问于2021-05-05得票数 0
TL;DR:我们如何配置istio sidecar注入/istio-proxy/envoy-proxy/istio egressgateway以允许长时间(>3小时)，可能是空闲的TCP连接？
以下是一些详细信息：
我们正在尝试执行到PostgreSQL的数据库迁移，这是由一个配置了Spring Boot + Flyway的应用程序触发的，此迁移预计将持续约3个小时。
我们的应用程序部署在kubernetes集群中，该集群配置了istio sidecar注入。在运行迁移恰好一个小时后，连接总是关闭。
我们确定这是istio-proxy关闭连接，因为我们尝试从没有istio sidecar
浏览 0提问于2020-09-11得票数 6
我在kubernetes集群上运行Istio 1.3.5。我已经使用Helm安装了它。但是，这个方法将来会被弃用，所以我想迁移到Istioctl。
有没有办法“静默”地将我的实际Istio部署从helm迁移到istioctl？
我读到了一些关于istioctl manifest migrate的东西，但不是很清楚。
我还读到，在升级到1.5.x之前，我需要升级到1.4.3。因此，我想借此机会切换到Istioctl安装模式。
谢谢你的帮助。
浏览 3提问于2020-04-23得票数 1
我试图在我的环境中部署Istio，并遇到以下错误。所有的在线解决方案都是关于集群绑定的，我试过这样做，但还是失败了。对我的问题有什么意见吗？
kubectl api-版本\ grep rbac
rbac.authorization.k8s.io/v1alpha1
rbac.authorization.k8s.io/v1beta1
应用install/kubernetes/istio-rbac-beta.yaml sudo kubectl
rolebinding "istio-pilot-admin-role-binding" configured
rolebinding
浏览 4提问于2017-08-10得票数 1
我在spring boot应用程序中有一个RESTful服务。这个spring boot应用程序部署在kubernetes集群中，我们将Istio作为服务网格附加到集群中每个容器pod的sidecar上。对我的服务的每个请求首先到达服务网格，即Istio，然后进行相应的路由。
我需要对请求标头进行验证，如果该标头不存在，则随机生成一个唯一值并将其设置为请求的标头。我知道可以在目标规则中使用Headers.HeaderOperations，但如何在每次缺少标题时生成唯一值？我不想在我的应用程序中编写逻辑，因为这是适用于集群中所有应用程序的一般规则
浏览 3提问于2020-01-24得票数 2
1回答
我正在运行一个裸金属Kubernetes集群，其中包含1个主节点和3个工作节点。我有一堆服务部署在Istio的内部，作为入侵网关。
一切都很好，因为我可以使用入口网关NodePort从外部访问我的服务。
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
istio-ingressgateway LoadBalancer 10.106.9.2 <pending> 15021
浏览 0提问于2021-07-23得票数 1
回答已采纳
1回答
在我的新项目中，我正在探索服务发现的选项。
情况就是这样:我有多台裸金属Kubernetes (Linux)机器，没有云提供商。我有多个Kubernetes集群，在这个例子中，让我们将它们命名为集群-1和集群-2。
现在假设我有10个微服务(spring )，我想在这两个集群中部署它们。所以这两个集群中的所有10个微服务。
我需要的服务发现机制如下：
如果来自集群-1的微服务ms-1需要调用另一个微服务ms-2，那么如果群集-1<代码>E 216</code>中ms-2处于正常状态，则通信首选项位于同一集群内。但是，如果ms-2在群集-1中没有启动/运行，则来自ms-
浏览 5提问于2020-04-15得票数 0
我想用Istio多重集群配置2个Kubernetes集群，我正在考虑以下两个选项：
复制控制平面()
共享控制平面(单网络) ()
出于可用性的原因，我更愿意使用复制的控制平面，但我想到了以下问题:在这种情况下，应用程序之间的mTLS是如何工作的？
如果同一个集群的两个应用程序彼此交谈，并且启用了mTLS，我就可以创建一个类似于此的AuthorizationPolicy：
apiVersion: "security.istio.io/v1beta1"
kind: "AuthorizationPolicy"
metadata:
name: &#
浏览 1提问于2020-01-28得票数 1
回答已采纳
2回答
我必须检查是否在kubernetes中使用istio部署了任何EnvoyFilter，我们如何在kubernetes仪表板或使用kubectl命令中找到它。
浏览 1提问于2020-06-30得票数 0
假设在生产环境中运行web应用程序的版本为1.0。您希望将新版本2.0与生产版本1.0并排部署。您希望将流量从用户/客户子集路由到新版本。换句话说，如何在Kubernetes上为基于web的应用程序实现真正的金丝雀版本(如文章所定义)。
Kubernetes 谈到了金丝雀部署，但没有提到如何实现基于用户的路由。是否可以利用Kubernetes提供的现有负载均衡支持，实现基于cookie的粘性负载均衡？
浏览 1提问于2016-12-08得票数 0
1回答
我在389端口拦截一个服务并应用tls-origination，所以我的目标规则如下：
apiVersion: networking.istio.io/v1alpha3
kind: DestinationRule
metadata:
name: ldap
spec:
host: ...
subsets:
- name: tls-origination
trafficPolicy:
loadBalancer:
simple: ROUND_ROBIN
portLevelSettings:
- port:
浏览 10提问于2021-05-11得票数 0
回答已采纳
1回答
我已经在Kubernetes集群中部署了Istio应用程序。在文档之后，我试图使用以下查询来度量平均请求持续时间：
rate(istio_request_duration_milliseconds_sum[1m]) / rate(istio_request_duration_milliseconds_count[1m])
该查询返回“加倍”结果，即对于每个请求，我得到两个结果，值不同，但源和目的地相同，一个标为reporter=" source“，另一个标记为reporter=”results“。我无法对此作出任何澄清，我也不清楚这些措施是如何运作的。为什么要返回两个值？
浏览 8提问于2020-06-01得票数 3
回答已采纳
如何通过部署入口istio网关为AWS NLB/ALB配置AWS标签？
例如，当在AWS中创建aws NLB时，请在下面列出默认标记：
kubernetes.io/service-name: istio-system/istio-ingressgateway
kubernetes.io/cluster/<kubernetes-cluster-name>: owned
是否可以在AWS中将用户定义的标记添加到此NLB？
浏览 2提问于2020-12-30得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
