1回答
如何使用Istio以及LDAP或其他组件实现用户身份验证？
networking、security、kubernetes
LDAP特性能否与Istio集成以提供用户身份验证？我们基本上希望在现有服务的基础上使用Istio。我们的目标是使Istio使用LDAP对用户列表及其密码进行身份验证。基于这些数据，Istio应该将请求路由到适当的服务。有什么实用工具可以做这件事吗？如果LDAP不能与Istio集成，那么在Istio中是否还有其他方法来进行用户身份验证？
浏览 0提问于2020-03-09得票数 0
回答已采纳
1回答
从Ingressgateway重试
kubernetes-ingress、istio
Istio为具有istio代理端汽车的pod提供虚拟服务，但什么是入口网关pod本身，如何从istio入口网关pod启用重试。
浏览 1提问于2019-09-27得票数 0
2回答
不知道K8s服务在哪里，Istio的特使代理在哪里？
kubernetes、istio、envoyproxy
我对k8s的常规服务和istio的侧服务器在哪里感到非常困惑。我脑海中的图表是这样的：
浏览 8提问于2019-11-22得票数 0
回答已采纳
1回答
如何通过运营商网关对出入口流量进行路由
kubernetes、kubernetes-pod、kubernetes-networkpolicy、kubernetes-operator、kubernetes-networking
这个想法是只允许从试验舱出去.我已经应用了这个操作符的外部服务yaml，但是它提供了相反的结果，而不是允许google.com阻塞google.com和允许其他调用。我到底做错了什么？
浏览 5提问于2021-07-21得票数 0
3回答
将一个自定义域映射到多个服务的正确方法是什么？
google-cloud-run
对于1:1域:服务映射，使用与GKE结合云运行的说明很好。但是，如果我想拥有1:M域:服务并与URI匹配，myapp.com/logout >> logout-service第二个域以前，当使用手动创建的manually环境时，我可以使用Istio VirtualService来实现这一点。weight: 100
但是，虽然我可以使用Cloud在GKE上应用这一点，但所有内容都被路由到映射到域的服务
浏览 2提问于2019-04-12得票数 2
回答已采纳
2回答
匹配相同端口上不同路径的Istio虚拟服务路由
kubernetes、istio
下面是我希望用我的VirtualService完成的一个例子：kind: VirtualService name: istio-ingress hosts: gateways: http: -attempts: 3因此，基本上:对于31400中的所有请
浏览 2提问于2019-08-14得票数 0
回答已采纳
1回答
OpenShift和Istio流量配置，以便使用外部域进行访问
kubernetes、openshift、openshift-origin、istio
在OpenShift上部署Istio1.1.2之后，有一个ingressgateway路由及其关联的服务和pod。namespace: istio-insuranceinc selector:
istio: ingressgateway # use istio default controllercurl http://istio-ingressgateway-istio-system.apps.myclus
浏览 2提问于2019-04-12得票数 3
1回答
Istio和(或) Nginx侵入控制器
istio、nginx-ingress
我正在测试Istio，现在我要测试路由流量的“金丝雀”能力。为了进行测试，我创建了一个由5个微服务(serviceA、serviceB、serviceC、serviceD、serviceE)组成的小servicemesh。每个人都能打电话给其他人。问答：
为了使用这个特性，我的服务是否必须知道x内部标头，它们是否必须将它传递给请求中的下一个服务？或者他们不需要因为Istio为他们做这件事而去处理它？为了使用这个特性，我是否需要使用Istio入口控制器(与Istio网
浏览 0提问于2018-08-10得票数 8
3回答
无法查看kiali仪表板
istio、kiali
我安装了发布版本1.6.9，包括以下步骤wget https://github.com/istio/istio/releases/download/1.6.9/istio-1.6.9-linux-amd64.tar.gzcd istio-1.6.9
cd bin
浏览 4提问于2020-09-11得票数 0
回答已采纳
2回答
istio可以通过uri路径的动态部分支持到不同服务的路由吗？
kubernetes、istio、api-gateway
我知道istio通过静态规则支持不同服务的路由，如下所示： ---kind: VirtualService host: app-a number: 9080 但我有一个要求，当有新用户或新配置到来时，我已经动态创建了服务如果我使用“静态”的方式，那么我必须每次都创建新的虚拟服务或更新现有的虚拟服务</
浏览 45提问于2019-02-03得票数 2
1回答
Istio标签错配
kubernetes、istio
在使用istioctl命令安装istio时，会生成一组标签，如果我将其与生成的istioctl manifest generate进行比较，则会为大多数不存在的资源应用它。labels: install.operator.istio.io/owning-resource-namespace: istio-system
operator.istio</
浏览 1提问于2021-06-18得票数 0
回答已采纳
4回答
Istio on Azure集装箱服务(AKS)
azure-container-service、istio
我计划在我的新AKS集群上安装Istio。但是，在Istio的先决条件中，提到K8S集群应该启用RBAC。然而，我读到AKS (预览)没有启用它。这是真的吗？有没有办法让我在AKS上试试Istio。
浏览 2提问于2018-01-08得票数 3
回答已采纳
1回答
我正在计划如何构建和部署反应性的微服务，我喜欢Lagom的外观，但我看不出我们将如何推出新版本的金丝雀或a/b测试版本。似乎持久性实体的有状态性会使这种情况变得不可能？假设可能的话，我还想弄清楚如何在Kubernetes上使用Istio来部署和管理这些新版本，所以任何关于这个版本的指针都是很棒的。
浏览 1提问于2018-08-15得票数 0
回答已采纳
3回答
ServiceEntry与服务和端点的比较
kubernetes、istio
当我只需创建ServiceEntry时，使用Service的主要好处是什么(如果这个服务是一组外部is，那么定义Endpoints而不是selector)。在这种情况下，我不能依赖Service
浏览 7提问于2020-05-17得票数 6
2回答
如何在Kubernetes (Istio)中将头转发给不同的服务
kubernetes、openid-connect、istio
我有一个示例应用程序(web-app、后端-1、后端-2)部署在minikube上，所有这些应用程序都是在JWT策略下部署的，它们都有正确的目的地规则、Istio sidecar和MTLS，以确保东西通信的安全apiVersion: authentication.istio.io/v1alpha1metadata:spec: -$> curl http://minikubeip/api "Authorization: Be
浏览 1提问于2019-11-26得票数 1
1回答
Istio指标目的地未知
istio、envoyproxy、spiffe
场景
我的计算机->网关->虚拟服务->虚拟服务B
我可以很好地运行流程，这意味着配置是正确的。istio_requ
浏览 9提问于2020-03-28得票数 0
回答已采纳
2回答
无法从Istio特使代理连接到Server
sql-server、proxy、istio、envoyproxy
我使用Istio和特使作为代理。我已经部署了示例及其良好的工作状态，但是当我部署自己的应用程序(在https或其他外部服务上调用Server )时，它会出现异常。成功地与服务器建立了连接，但在登录前握手时发生了错误。(提供程序: TCP提供程序，错误: 35 -捕获了内部异常)
浏览 0提问于2017-11-20得票数 1
1回答
Istio度量"istio_requests_total“是否是已服务请求的数量？
kubernetes、metrics、istio
Istio有几个默认的度量标准，例如istio_requests_total、istio_request_bytes、istio_tcp_connections_opened_total。Istio特使代理计算并公开这些指标。在上，它显示了对于Istio代理处理的每个请求，istio_requests_total是一个计数器增量。我们做了一些实验，让大量的请求通过Istio特使到达Istio特使背后的微服务，同时我们
浏览 4提问于2020-05-08得票数 2
1回答
Istio (特使-代理sidecar)阻止端口8088上的http流量
kubernetes、istio、kubernetes-pod、envoyproxy、sidecar
32604/TCP =App2)中的所有pod都可以在端口卷曲上连接到此服务。在我启用istio注入并重新部署应用程序之后。添加了Sidecar，现在集群中相同namespace=yarn (istio-injected)中的所有其他pod都无法在端口8088执行curl命令。dnsRefreshRate--statusPort--applicationPorts--trust-domain=cluster.local (这两个服务(App1和A
浏览 20提问于2020-03-20得票数 0
1回答
应用Istio虚拟服务时超时
kubernetes、ibm-cloud、istio
周一，我像往常一样在ISTIO-1.2.4上重新配置了我的虚拟服务。今天，我遇到了应用虚拟服务的超时。delete pod istio-ingressgateay*%
我仍然收到30s超时消息，没有新的虚拟服务，并且我没有在日志中做任何与虚拟服务相关
浏览 1提问于2019-08-30得票数 0
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号