我做了一个来自kops的新的k8s集群和同样的问题。任何帮助调试此问题将不胜感激。serviceaccount/prometheusunchanged
configmap/istio-grafana-configuration-dashboar
浏览 2提问于2020-04-06得票数 0
如果我有一个包含一些GRPC微服务的GKE集群，这些微服务只能通过ClusterIP服务公开，那么有必要使用mTLS/Istio吗？我们在前端使用GKE Ingress终止TLS，但看起来不安全的VPC内部流量应该没问题。
浏览 10提问于2020-02-26得票数 0
回答已采纳
我正在一个Azure Kubernetes集群(AKS)中运行grafana (kiali，prometheus和tracing )。因此，为了解决这个问题，我想改变grafana.ini中的属性grafana.ini。我怎样才能做到这一点？我使用以下命令在AKS中安装istio 1.6：我的IstioControlPlane如下所示：apiVersion:
# Enable the Kiali
浏览 6提问于2020-06-23得票数 2
回答已采纳
我运行的是kubernetes v1.7.10和Istio 1.0.4，还有与istio 1.0.4捆绑在一起的kiali v0.9。但是，从kiali的图形视图中，只显示了一个标记为“未知”的钻石图标。它有什么问题？
我可以看到Kiali上的所有服务、工作负载和istio配置，但没有拓扑。",destination_workload_namespace="unknown&quo
浏览 0提问于2018-12-12得票数 0
2回答
可以在项目级别安装Istio吗？我看到的每个Istio安装指南都是集群范围的。但由于多个部门在我的公司中共享同一集群，这不是一种选择。
浏览 16提问于2019-03-26得票数 0
回答已采纳
我们的集群中有两个服务位于同一个名称空间中，每个服务都使用自己的数据库，如下所示：
我们为每个数据库添加了两个ServiceEntry：apiVersion: networking.istio.io: DNS...
apiVersion: networking.istio.io/v1alpha3 name: service-2
name
浏览 3提问于2019-11-20得票数 2
回答已采纳
我已经开始致力于istio的实现，并能够看到一些进展。我发现我自己在文件里遗漏了什么.目前，我正在使用网关、虚拟服务、目标规则、授权服务来进行2个部署，并且我能够看到在kiali仪表板中启用了mTLS的图形。一切都很顺利。由于我现在必须使用GoDaddy CA certs，已经阅读了有关“插入证书和密钥到集群”的文档，在重新安装istio期间，它将选择自定义CA证书，但下面的错误如下所示
2022-02-03T16:23:31.337162Z info initializing <
浏览 6提问于2022-02-03得票数 0
我们正在审查GCP中的托管(Istio)，它们不是lightstep的直接安装程序，因此我们试图将跟踪从特使推送到英特尔收集器进程，并将其导出到Lightstep，该配置如下所示 insecure: true "lightstep-access-token": "xxx"
service事实上，我不确定特使的输入是否进入了卡特尔，
浏览 12提问于2022-05-09得票数 0
我注意到通过istioctl manifest apply设置值会影响其他Istio资源。例如，当我设置--set values.tracing.enabled=true时，以前安装在集群中的Kiali就消失了。设置values.pilot.traceSampling这样的值(选项)的正确方法是什么？
谢谢
浏览 2提问于2020-06-08得票数 2
回答已采纳
2回答
我使用了以下配置来设置IstioapiVersion: install.istio.io/v1alpha1 enabled: true enabled: true enabled: true defaultNodeSelector:
浏览 1提问于2020-10-21得票数 1
回答已采纳
然而，在这些pod上启用Istio (版本1.16.3)后，我们开始看到到redis实例的连接被拒绝的错误。由于我们刚刚开始使用Istio，因此我们将允许来自网状网内服务的所有外部流量，使用： meshConfig: mode: ALLOW_ANY如此一来，所有出站流量都会流向PassthroughCluster，正如预期的那样，并观察到Kiali + Istio代理日志。此
浏览 55提问于2020-07-09得票数 0
回答已采纳
我使用了Istio的断路器设置，它根据连续错误的数量将主机从连接池中弹出。有没有办法使用命令行监视连接池，并查看主机id或类似内容的更改？
浏览 0提问于2018-11-13得票数 0
我已经开始阅读Istio in action( Manning)和Mastering-service-mesh ( Packt)，还有一些我无法“看到”正确输出的例子。我用Ubuntu20.04在我的笔记本电脑上工作，我在本地k8s集群中使用了一种类型，在这里我可以创建3个或更多的工作节点。当我部署一些Istio资源(例如虚拟服务)时，我想浏览该服务--从我的Ubuntu浏览器或从不同的客户端(另一台笔记本或手机)浏览网格，但它遗漏了
浏览 4提问于2021-10-12得票数 0
回答已采纳
2回答
我使用Istio和特使作为代理。我已经部署了示例及其良好的工作状态，但是当我部署自己的应用程序(在https或其他外部服务上调用Server )时，它会出现异常。
浏览 0提问于2017-11-20得票数 1
我们有一个Kubernetes集群(AWS EKS)，其中包含许多相同的微工作负载。开发人员使用它们进行功能测试，然后才进入试运行阶段。外部设备连接到这些工作负载。Topoligy非常简单： External device -> Classic Loadbalancer-> NodePort service -> Statefulset 一旦开发人员完成了他们的工作当没有通过上述路径的连接时，我将工作负载标记为未使用。也就是说，没有来自外部设备的连接。 是否有任何机制、插件或其他任何东西
浏览 49提问于2019-12-06得票数 0
我正在尝试为我的istio启用服务启用费率限制。但不起作用。如果配置正确，如何调试？namespace: istio-system # - service: '*' ; I tried with this as well
- name: my-service我也试过- service: '*'在QuotaSpecBinding，但没有运气。如何确认我的配置是否正确？my-service</e
浏览 1提问于2018-08-06得票数 1
回答已采纳
场景:我有两个集群:A和B都安装了istio。我想将集群A中的service-1公开为service-1后缀，并让集群B中的service-2通过service-1后缀访问service-1。-1.default.svc.cluster.local gateways: - mesh
浏览 2提问于2018-11-16得票数 1
我不能让"多主网络“和局部性故障转移 (或者局部负载平衡 )玩得很好。端点被注册为罚款。istio-system被标记为网络信息，每个节点被标记为区域和区域信息，当我检查客户端特使管理接口上的/clusters页面时，将正确设置每个端点的区域和区域信息。Istio VS和apiVersion: networking.istio.io/v1beta1metadata:
浏览 0提问于2021-03-25得票数 0
我可以将集群服务从Istio命名空间中的一个pod中按名称进行压缩，因此我知道TCP到pod的工作原理。我确实有TLS在网关终止-- k8s服务本身只是在端口80的集群中公开的。
目前，没有用于Windows容器的特使侧服务器，但从k8s的角度来看，这只是运行在同一个集群Istio中的另一个服务。服务器响应是一个404，它的“服务器”头值为“istio-使节”。在Kiali中，我<
浏览 1提问于2020-01-22得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
