Istio 控制平面故障后会发生什么？
当 Istio 控制平面发生故障时，可能会出现以下情况：
- 流量管理异常：Istio 的流量管理功能依赖于控制平面，因此在控制平面故障时，流量管理可能会出现异常，例如无法正确地将流量路由到正确的服务上。
- 无法进行负载均衡：由于控制平面无法正常工作，Istio 无法进行负载均衡，可能会导致服务的性能下降。
- 无法进行熔断和降级：在控制平面故障时，Istio 无法进行熔断和降级操作，可能会导致服务的不可用性。
- 无法进行监控和日志记录：Istio 的监控和日志记录功能依赖于控制平面，因此在控制平面故障时，无法进行监控和日志记录。
为了避免控制平面故障，可以采取以下措施：
- 使用多个控制平面副本：通过在多个节点上部署多个控制平面副本，可以提高控制平面的可用性。
- 使用容器编排平台：可以使用容器编排平台（如 Kubernetes）来部署和管理控制平面，从而提高控制平面的可用性。
- 使用负载均衡器：可以使用负载均衡器来分发流量到多个控制平面副本，从而提高控制平面的可用性。
- 使用备份和恢复策略：可以使用备份和恢复策略来备份控制平面的数据，以便在控制平面发生故障时进行恢复。
推荐的腾讯云相关产品：
- 腾讯云 TKE RegisterNode：可以帮助用户快速注册 Kubernetes 集群，并提供丰富的网络、存储、安全等功能。
- 腾讯云 TKE Anywhere：可以帮助用户在任意环境中快速部署、升级和管理 Kubernetes 集群。
- 腾讯云 Cloud Load Balancer：可以帮助用户实现负载均衡和监控，提高服务的可用性和性能。
- 腾讯云 Cloud Disk：可以帮助用户实现数据的快速存储和恢复，提高数据的安全性和可靠性。
- 腾讯云 Cloud Monitor：可以帮助用户实现监控和日志记录，提高服务的可靠性和可维护性。
相关·内容
我已经开始用docker学习kubernetes，我一直在想，如果主节点死了/失败了会发生什么。我已经读过答案了。但这并不能解决这个问题。
谁有责任把它带回来？如何把它带回来呢？可以有一个备份主节点来避免这种情况吗？如果是，是如何实现的？
基本上，我在问一种建议的方法来处理kubernetes设置中的主故障。
浏览 5提问于2020-08-14得票数 1
1回答
我已经设置了一个简单的GKE集群，它与连接到GCP流量指导。
下一步是如何将外部通信量映射到仅为内部的“交汇处”后端服务？
基本上，我的目标是拥有一个具有IP地址的外部负载均衡器，该地址接收外部流量，并将其路由到流量管理器服务网格，以便在不同的网络端点组之间分割通信量。
我尝试了以下几点：
在Network中手动创建外部负载均衡器-> ->负载平衡->，但是后端列表不包括流量管理器后端服务，因此我不能创建一个外部IP并将其重定向到内部服务网格.
安装并通过.yaml安装一个入口控制器，该入口控制器映射到k8s集群服务->，这将创建一个外部负载均
浏览 6提问于2021-03-05得票数 0
回答已采纳
我目前正在尝试形成一个高可用性Kubernetes集群，该集群在本地服务器中有5个工作节点和3个主节点。我通过查看其文档了解了高可用性集群的实现。此外，我了解使用适当云提供商的负载均衡器功能在AWS云或Azure云上实现HA集群。 我的困惑是，当我在我的本地服务器中创建相同的高可用性Kubernetes集群时，那么我如何在实现中使用负载均衡器功能？
浏览 30提问于2019-02-01得票数 2
回答已采纳
1回答
我试图在裸金属中使用Istio，并且我想使用所需的最低资源来获得一个带有特使和Cert-Manager (可能后来演变为使用更先进的服务网格功能)的侵入控制器。我试着遵循这个文档：演示了如何使用Cert-Manager自动获得Kubernetes的TLS证书。
我的主要问题是我身无分文，既不想使用LoadBalancer也不想使用NodePort。我打算使用nginx 作为类似的解决方案，采用主机网络方法。( 1)我可以用istio来用Hostnetwork代替我现在的nginx入口控制器吗？
安装程序尝试过(没有成功)：
helm install install/kubernetes/hel
浏览 1提问于2019-07-11得票数 1
我正在尝试了解从群集外部发起的呼叫的Kubernetes High Availability。(对于我的新内部Kubernetes集群) 例如:桌面应用程序需要调用托管在Kubernetes中的服务。 我认为有两种主要的方式可以实现这一点，NodePort和Ingress。 NodePort 在NodePort的节点故障期间会发生什么似乎是相当明显的。使用新脱机节点作为要寻址的节点的任何呼叫都将失败。如果您使用的是NodePort，则需要确保您有某种方法来检测您正在使用的节点是否已关闭，并将流量转移到另一个节点。(并恢复在检测到停机时间之前发生的任何丢失的流量。) 这似乎是负载均衡器的工作。
浏览 70提问于2021-02-25得票数 0
回答已采纳
据我所知，Istio目标规则可以定义负载平衡策略，以达到服务的子集，例如，基于不同版本的服务的子集。因此，目标规则是负载平衡的第一级。
请求最终将到达K8s服务，该服务通常由kube-proxy实现。Kube-proxy使用其后端的pod执行简单的负载均衡。这里是负载平衡的第二个级别。
有没有办法删除第二个负载均衡器？例如，我们是否可以创建许多提供相同服务的服务实例，并且可以通过目的地规则进行负载平衡，然后每个服务实例只有一个pod，这样kube-proxy就不会应用负载平衡？
浏览 3提问于2020-03-27得票数 1
1回答
我不知道该如何提出我的问题，但我会尽量解释我的要求。
我有一家开发gps设备的公司，每个设备都安装在单独的车辆上。这些设备的固件具有硬编码的IP地址，并将当前数据发送到其中。
我在公司有一台服务器，接受设备上的数据。然而，商业正在增长，我不想冒险使用它。这就是为什么我正在考虑将服务器的软件转移到亚马逊的EC2。
在此之前，我想知道是否可以在amazon服务上使用我当前的IP地址，因为无法更改设备固件上硬编码的IP地址。
让我们总结一下情况。
具有固件的<-- Gps设备，它将数据发送到x.y.z.w地址
B<-服务器带有接受来自A的数据的专用软件，服务器IP为x.y.z.w
浏览 2提问于2013-04-03得票数 2
如标题所示，GCP-LB或HAProxy侵入控制器服务(作为LoadBalancer类型公开)正在不均匀地将流量分配给HAProxy侵入控制器Pods。
设置：
我在GCP中运行GKE集群，并使用HAProxy作为入口控制器。
HAProxy服务公开为带有staticIP的类型负载平衡器。
用于 HAProxy服务的YAML：
apiVersion: v1
kind: Service
metadata:
name: haproxy-ingress-static-ip
namespace: haproxy-controller
labels:
run: haproxy-ing
浏览 5提问于2021-06-20得票数 1
回答已采纳
我用--add-cloudsql-instances参数将Cloud实例链接到Cloud。
一些请求在它的响应中得到了500个内部服务器错误。查看日志，我能够知道Cloud “超过了每个实例的最大100个连接.”。我知道Cloud将每个云运行实例对Cloud的连接数量限制在100个。
我已经尝试在我的云运行服务中设置更低的并发级别，以避免每个实例超过限制，但问题永远不会消失。我能做些什么来减轻这种行为并使我的应用程序恢复到正常稳定状态呢？
PS。我在网上任何地方都找不到好的和最近的答案，所以我决定在这里问。
有关我上一次云运行版本的详细信息:4vCPU，6GB内存，- 32的并发性。
浏览 6提问于2021-07-13得票数 0
回答已采纳
我读到了一个关于使用Compute和Cloud的暖可恢复web服务器的。
正常场景：
故障转移：
文件指出：
在中断时，you更新外部HTTP(S)负载平衡配置，并失败到云存储中的静态站点。
基于某些健康检查，外部HTTP(S)负载平衡配置是否会发生automatically更改？例如，如果负载均衡器检测到部署在计算引擎上的网站停止响应，它会自动将流量重定向到云存储中的静态站点。一旦web服务器重新开始工作，负载均衡器就会自动将请求重定向到它。我怎样才能做到这一点？
浏览 6提问于2022-03-25得票数 5
如何将第二个master添加到现有Kubernetes 1.14集群的控制平面？显然假设两个主节点(在堆叠的控制平面和etcd节点中)是同时创建的。不久前，我已经用创建了我的第一个master，所以我没有本文档中提到的kubeadm-config.yaml。
我尝试了以下几种方法：
kubeadm join ... --token ... --discovery-token-ca-cert-hash ... \
--experimental-control-plane --certificate-key ...
在第一个主服务器上运行kubeadm token create --print
浏览 0提问于2019-04-26得票数 3
我的团队刚刚发布了一个带有服务器后端的iphone应用程序。架构是这样的:用户与iphone应用程序交互，然后iphone应用程序将请求发送到服务器。服务器对请求执行一些计算并发回响应。服务器参与用户的每次交互。服务器上没有缓存，也没有任何会话处理。
我的问题是，如果应用程序的活跃用户在30,000到50,000之间，我们是否需要为这类应用程序配置负载均衡器？目前已经使用云服务器，数据库和apache服务器在同一台机器上。云服务器的大小为2 2GB。如果将云服务器从2 2GB调整到更大的10 2GB或15 2GB，而不是使用负载均衡器，是否足够？
另一个问题是，对于ubuntu，是否有什么好工
浏览 2提问于2012-10-05得票数 0
回答已采纳
我是Istio的新手--到目前为止，我在ELB后面的亚马逊网络服务上有一个k8s集群(使用kops)。
所有流量都通过TCP路由。
入口网关服务配置为NodePort，配置如下
istio-system istio-ingressgateway NodePort 100.65.241.150 <none> 15020:31038/TCP,80:30205/TCP,31400:30204/TCP,15029:31714/TCP,15030:30016/TCP,15031:32508/TCP,15
浏览 3提问于2020-03-01得票数 0
我有两个相同的GKE集群(让我们称它们为“蓝色”和“绿色”)。他们每个人都有一个入口通过GCP负载均衡器。我想把流量从一个集群传输到另一个集群。这将用于测试重大更改，如K8s/Istio升级等。
我不知道如何通过GCP基础设施来实现这一点。
我探索过的
选项：
云DNS -这是最简单的，我只需切换A记录从“蓝色”->“绿色”LB，并等待TTL到期。这是可以的，但流量将需要一段时间来培训，而行为不当的DNS客户端可能会导致问题。我也不能细流通过，因为没有“加权循环”在云DNS，开关是“全部或无”，这不是我想要的。
云CDN -我可以添加两磅作为起源，但在它们之间的切换将非常缓慢，在我看来，
浏览 0提问于2019-09-10得票数 0
我有一个Springboot应用程序作为kubernetes部署运行，使用GCP提供的默认入口控制器公开为kubernetes NodePort Service。问题是我在访问服务的端点时遇到了502个错误。云日志报告为backend_response_corrupted错误。但是，如果我将端口转发到服务，我就不会遇到这个问题。我该如何着手检查导致错误的原因？
任何帮助都将不胜感激！
浏览 4提问于2021-04-15得票数 0
如何在Istio中管理服务网格中的状态？ 我可以看到Kafka streams是一种选择。 如何在Istio/Kubernetes中管理状态？
浏览 14提问于2019-01-24得票数 1
回答已采纳
1回答
我在AWS EKS中托管的Kubernetes集群中部署了Istio。这创建了一个名为ingressgateway的LoadBalancer类型的Kubernetes服务，外部主机名为[redacted]-redacted.us-west-2.elb.amazonaws.com，并自动提供了一个AWS，类型为。太好了。(注意:在AWS控制台中，我没有看到这个elb主机名的托管区域，看起来我无法配置别名或诸如此类的东西)
我已经能够通过定义一个istio网关将端口80打开到gRPC，并定义一个istio虚拟服务，将端口80路由到我的目的地(某些kubernetes服务的某个端口)，从而将运行在集
浏览 4提问于2020-09-23得票数 5
如果没有，就无法连接主节点。
错误执行阶段飞行前：
一个或多个承载新控制平面实例的条件不满足。
无法添加新的控制平面实例--一个没有稳定controlPlaneEndpoint地址的集群
请确保：
*集群具有稳定的controlPlaneEndpoint地址。
但是，如果您加入了一个工作节点(即没有--control-plane)，那么它不仅知道集群中的其他节点，还知道哪些节点是主节点。
这是因为mark-control-plane阶段做：
添加标记为控制平面的节点-role.kubernetes.io/master=‘’，将节点标记为控制平面-role.kubernetes.io/
浏览 0提问于2019-09-08得票数 3
我正在寻找一种具有健康检查的负载平衡技术，同时使我的工作节点与API服务器通信。
Kubernetes本身有一个称为"kubernetes“的服务，其端点是API服务器。
我在工作节点的kubeconfig中进入了这个服务的域，它运行良好。
唯一的问题是API服务器没有健康检查，如果其中任何一个回落，服务仍然会将流量转发到节点。
我可以在这里配置一些运行状况检查吗？？
apiVersion: v1
kind: Service
metadata:
creationTimestamp: 2017-09-06T07:54:44Z
labels:
component: apis
浏览 1提问于2020-03-19得票数 0
我有一个应用程序，它由微服务组成，这些服务是被篡改的，部署在西欧的Azure kubernetes服务上。
为了到达应用程序，创建了nginx入口控制器，并将公共端点映射到自定义域。例如，公共IPx.x映射到Azure中的域testwebsite.com。入妞负责到微服务的路由。
如何将此设置转换为多个区域，并且仍然使用相同的DNS名称？
浏览 0提问于2018-07-05得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
