我正在尝试为Kubernetes on-premises上的istio设置自动sidecar注入(istio 1.1.5 k8s 1.13.5)。一旦我将我的命名空间标记为istio-injection=enabled，我就在我的pod上得到了istio-sidecar容器的以下错误 Readiness probe failed: HTTP probefailed with status code: 503 如果我尝试手动注入
浏览 28提问于2019-05-10得票数 0
Istio成功安装，并在应用程序的命名空间上启用了自动Sidecar注入(通过标签和可变enabled )。然后在此命名空间上部署应用程序，并为pods提供注释: sidecar.istio.io/status:{"version":"versionhash"，"initContainers":null，"containers":null，"volumes":n
浏览 17提问于2019-09-03得票数 0
回答已采纳
1回答
我的应用程序正在运行一个具有相互身份验证的SSL NodeJS服务器。我如何告诉k8s访问容器认为HTTPS？如何将客户端SSL证书转发到容器？
浏览 13提问于2022-07-20得票数 0
我们正在使用Istio和Kubernetes，并启用了自动sidecar注入。Istio proxy pod在创建pod几秒钟后被注入，这会导致我们的服务启动时出现问题。我们在服务开始时建立一个mongo连接，由于此时Istio代理没有启动服务条目，因此会发生错误。
有没有可能确保侧车与吊舱同时注入？
浏览 2提问于2018-10-19得票数 0
如何配置才能使注入的istio sidecar使用sidecar的最新kubernetes容器生命周期？here和here讨论了sidecar的生命周期。更具体地说，有没有类似于sidecar.istio.io/inject: "true"的注释，或者CRD中的一些其他属性，可以做到这一点？我使用的是istio 1.6。谢谢。
浏览 31提问于2021-08-25得票数 1
我目前正在评估裸金属kubernetes部署中的istio网格。到目前为止，一切都很好，我使用了带有命名空间标签的sidecar自动注入。关于我的问题：谢谢你的建议
浏览 0提问于2019-07-29得票数 1
回答已采纳
在我的场景中，我需要将istio端注入工作负载，而不需要标记名称空间。我不能标记名称空间的原因是，在我的集群中，名称空间是通过一个自动化进程创建的，而且由于安全原因，目前我无法更改该进程。因此，希望了解是否有一种方法可以自动将istio注入工作负载，而无需标记命名空间。
我已经试过和测试过的资源。使用部署/pod定义中的sidecar.istio.io/inject="true"注释。手动<em
浏览 10提问于2022-02-08得票数 0
来源: istio/templates/sidecar-injector-configmap.yaml， -"[[ index .ObjectMeta.Annotati
浏览 2提问于2019-01-11得票数 0
Kubernetes-apiCan initialize the Kubernetes client.Kubernetes-versionIstio is compatible with Kubernetes: v1.16.6.
-----------------------
Istio will be installed in t
浏览 57提问于2020-02-08得票数 0
我和Istio一起工作。我们在kubernetes命名空间中添加了某些注释。这些名称空间注释中的一个还需要应用于使用sidecar-enabled=true标签创建的荚。为此，我研究了如何使用Istio注入器web钩子，但我无法找到对命名空间注释的引用。
有办法这样做吗？
浏览 0提问于2019-01-30得票数 0
TL;DR:我们如何配置istio sidecar注入/istio-proxy/envoy-proxy/istio egressgateway以允许长时间(>3小时)，可能是空闲的TCP连接？我们的应用程序部署在kubernetes集群中，该集群配置了istio sidecar注入。在运行迁移恰好一个小时后，连接总是关闭。我们确定这是istio-proxy关闭连接，因为我们尝试从没
浏览 0提问于2020-09-11得票数 6
我的应用程序(App2 Namespace=yarn)：在没有安装Istio的情况下，我的Kubernetes集群( open:8088:31097/TCP,19888:32150/TCP,8042:在我启用istio注入并重新部署应用程序之后。添加了Sidecar，现在集群中相同namespace=yarn (istio-injected)中的所有其他pod都无法在端口8088执行curl命令。除了添加istio之外，没有做任何其他更改。这是来自<
浏览 20提问于2020-03-20得票数 0
作为上游istio自动sidecar注入配置，还可以将sidecar容器部署到构建器和部署器pod (用于openshift。当您使用S2I时)，我们必须修补ConfigMap (istio-sidecar-injector)，并且有一个例外，不让sidercar容器注入到构建器和部署器pod。apiVersion: v1metadata:
name: istio</em
浏览 0提问于2019-11-07得票数 0
2回答
Istio服务发现
、、、
我正在Docker Desktop Kubernetes安装上尝试一个非常简单的Istio设置。我已经安装了istio，我可以看到我的pod中有两个容器。一个是spring boot应用程序，另一个是istio sidecar。service1:8080/getSomeString", HttpMethod.GET
浏览 22提问于2020-02-09得票数 2
回答已采纳
Kubernetes版本: 1.17.14-gke.400 我在使用istio设置创建pods时遇到问题，我从sidecar注入器获得超时错误。我使用以下命令设置istio (1.8.1)： istioctl install --set profile=minimal \
--set values.cni.cniBinDir=/home/kubernetesapply -f samples/sleep/sleep.yaml Error creat
浏览 779提问于2021-01-07得票数 1
回答已采纳
(index .ObjectMeta.Labels `app.kubernetes.io/name`) | default (index .ObjectMeta.Labels `app`) | default`service.istio.io/canonical-revision` | default (index .ObjectMeta.Labels `app.kubernetes.io/version/default-logs-container: "{{ index $containe
浏览 24提问于2022-05-10得票数 1
1回答
我从来不明白什么是外部Istio服务。它是kubernetes外部的一个应用程序，还是一个不注入sidecar的应用程序？
浏览 0提问于2019-08-07得票数 1
回答已采纳
我有一个用于测试本地docker，本地Kubernetes和Istio设置的演示应用程序。我最初将演示服务公开为type=NodePort，它在没有Istio的<NodePort#>上工作得很好。然后，我尝试安装Istio并将服务配置为ClusterIP，并通过Istio-IngressGateway和VirtualService公开它，基本配置是内联的：
apiVersion: networking.istio.io/v1alp
浏览 0提问于2020-07-20得票数 0
1回答
我正在研究Istio服务网格的使用，发现特使代理是一个非常好的服务代理选项。但在过去的几年里，特使的代理人似乎已经成长为一个。现在，我想知道是像这里解释的那样，使用特使代理并安装JWT验证，还是应该与Istio一起设置它。Istio还在入口网关级别进行基于JWT声明的验证。但我的主要问题是，在不增加太多层的情况下，保持体系结构轻巧(如果没有必要的话)，是否应该在这种特殊情况下使用特使代理而不使用Istio。
我在网上读过这个。服务网格(如Istio )充当控制平面，并使用数据平面上的特使通过Sid
浏览 10提问于2022-09-21得票数 1
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
