istio规则不适用于外部调用
Istio是一个开源的服务网格平台，用于管理和连接微服务应用程序。它提供了一套功能强大的规则引擎，用于控制和管理微服务之间的通信流量。然而，Istio规则不适用于外部调用。
外部调用是指从服务网格之外的环境中发起的请求，例如来自互联网的请求或其他不在服务网格内部的服务的请求。由于Istio规则是在服务网格内部生效的，它们无法直接应用于外部调用。
对于外部调用，可以使用其他方式来进行管理和控制。一种常见的做法是使用API网关来处理外部请求。API网关充当服务网格和外部环境之间的入口，负责路由、认证、授权等功能。腾讯云提供了API网关产品，可以帮助用户管理和控制外部调用。
腾讯云的API网关产品是一种全托管的服务，提供了丰富的功能和灵活的配置选项。它可以与腾讯云的其他云服务集成，例如腾讯云函数、腾讯云容器服务等，帮助用户构建强大的应用程序。您可以通过访问腾讯云的API网关产品介绍页面（https://cloud.tencent.com/product/apigateway）了解更多信息。
总结起来，istio规则不适用于外部调用，对于外部调用可以使用腾讯云的API网关产品来进行管理和控制。
相关·内容
2回答
istio规则不适用于外部调用
kubernetes、istio
可通过以下主机从外部访问服务： my.ciro.it 如果我调用my.ciro.it，我可以看到rules工作正常，fine.Always使用8版本响应。如果我从其他服务(my2.ciro.it)调用my.ciro.it，则规则不起作用，并且服务响应替代版本8或9。这是我的虚拟服务和目的地规则： apiVersion: networking.istio.io/v1alpha3metadata:
name: ciro-servic
浏览 15提问于2020-03-31得票数 0
回答已采纳
1回答
Istio prometheus联合会
kubernetes、prometheus、istio、configmap
我正在使用istio.1.6，并且我试图基于.But将指标从istio prometheus存储到外部prometheus在第一步中，我必须编辑我的配置并添加记录规则。我尝试编辑istio prometheus的配置映射并添加记录rules.Edit成功，但当我尝试查看普罗米修斯仪表板中的规则时，它们没有出现(我相信这意味着配置不适用).I还尝试删除pod并查看新pod
浏览 8提问于2020-05-27得票数 2
回答已采纳
1回答
一切正常，直到我安装了Istio并注入了一个sidecar。我想知道是否有人知道Istio是如何影响容器/pod中的通信的。
浏览 0提问于2019-02-23得票数 1
Istio文档给出了使用通配符ServiceEntry 配置出口的示例。apiVersion: networking.istio.io/v1alpha3metadata:spec: ports: name: tls---
apiVersion: networking.istio.io我正在使用Istio</em
浏览 5提问于2020-05-24得票数 2
3回答
如何配置ISTIO中的TLS起源？
kubernetes、istio、envoyproxy、mtls
Istio不通过TLS启动路由到外部HTTPs服务。应用程序调用驻留在上的外部第三方API。应用程序通过调用向该服务发送HTTP请求--注意它是HTTP而不是HTTPs。如您所见，我们指定服务位于网格的外部，我们打开了443和80，它们都使用HTTP，但是443是为TLS启动配置的。protocol: HTTP name: http-port
protocol: HTT
浏览 3提问于2019-05-09得票数 5
1回答
打开外部端口进入Istio - problem仅适用于mac docker
kubernetes、gateway、istio、docker-for-mac
更新:这个问题只出现在docker-for-mac上使用helm，我更改了values.yaml网关中的值： targetPort: 80apiVersion: networking.istio.io/v1alpha3metadata:
name
浏览 9提问于2018-09-05得票数 0
1回答
用于Istio和gRPC的yaml配置
grpc、istio
我正在为Istio + gRPC的POC工作，Istio版本是1.6，但我看不到到我的POC的任何gRPC流量。我怀疑我的Istio网关或VirtualService遗漏了什么，但我不知道这里出了什么问题？有人能帮我检查一下我的yaml文件并纠正我的yaml中遗漏或错误的地方吗？namespace: istio-system app: xyz-istio-ingressgateway selector:
app: istio-ingre
浏览 1提问于2021-02-02得票数 2
1回答
将kubernetes istio入口网关绑定到本地端口80和443
kubernetes、istio、istio-gateway
我成功地将kubernetes 1.22、longhorn、kiali、prometheus和istio1.12 (profile=minimal)安装在托管提供商(hetzner)的专用服务器上。然后，我使用istio教程中的istio入口网关测试httpbin。我以为我用metallb找到了解决方案，但我不能让它起作用，所以我认为它不适合这个用例。(我试图将外部IP设置为裸金属接口的IP，但这似乎不起作用)
我的HAProxy设置现在不适用于我的SSL流量(在kub
浏览 4提问于2021-12-06得票数 1
回答已采纳
4回答
使用Istio阻止从任意到服务的传入连接
mixer、policies、istio
试图找到最好的方式阻止任何连接从互联网到k8s服务使用Istio。尝试了以上所有的方法，但是没有什么是有效的，而且它们中很少有不太直观的配置(而且没有很好的文档)。route: version: abort: httpStatus: 400首先，Istio要求
浏览 10提问于2017-09-14得票数 1
回答已采纳
1回答
在部署istio服务网格后，Kubernetes吊舱无法发出https请求。
kubernetes、istio、api-gateway、amazon-eks
我正在探索托管在EKS(亚马逊)上的k8s集群上的istio服务网格。我尝试在一个新的k8s集群上部署istio-1.2.2，其中包含用于bookapp演示的demo.yml文件，以及我正确理解的大多数用例。然后，我使用helm默认配置文件(推荐用于生产)在我现有的dev集群上部署istio，其中运行了1000多个微服务，我注意到我的服务可以调用http端点，但不能调用外部安全端点(等)。我得到了：
curl：(35)错误:1400410B:SSL
浏览 0提问于2019-08-24得票数 1
回答已采纳
1回答
Istio -每客户端断路器配置
istio
在Istio中，我们使用目标规则定义目标服务的断路器配置。然后将此配置应用于调用目标服务的所有客户端。 connectionPool: http2MaxRequests: 100
如果serviceB、serviceC和serviceD调用serviceA，则此规则适用于所有这三个规则</em
浏览 3提问于2020-09-26得票数 0
1回答
从Ingressgateway重试
kubernetes-ingress、istio
Istio为具有istio代理端汽车的pod提供虚拟服务，但什么是入口网关pod本身，如何从istio入口网关pod启用重试。
浏览 1提问于2019-09-27得票数 0
1回答
基于IP地址的出口拦截
istio
我们希望使用Istio来实现阻止来自应用程序的出口访问，并拥有IP地址和CIDR块的允许列表/阻止列表。有没有可能使用Istio的解决方案？
-Renjith
浏览 0提问于2020-10-02得票数 1
1回答
istio网格虚拟服务如何管理来自入口虚拟服务的流量？
kubernetes、istio、istio-gateway
我正在mesh-virtual-service中定义金丝雀路由，并且想知道我是否可以使它也适用于入口流量(使用ingress-virtual-service)。如下所示，但它不起作用(从入口到非金丝雀版本的所有流量)kind: VirtualService port: weight:
浏览 13提问于2021-04-19得票数 1
1回答
不应用Istio虚拟服务报头规则。
header、virtual、mesh、istio、gateway
问题虚拟服务路由规则不适用。我们在集群中设置了buzzfeed sso。我们将修改响应头，即添加标头。与uri sign_in匹配的每个请求。Buzzfeed sso有自己的命名空间。复制的步骤:我们使用这个虚拟服务规范来创建路由规则。
)建议:在Istio遥测的吊舱中添加‘app’标签。建议:在Istio遥测吊舱上添加“版本”标签。路由规则不应该适用于入站请求，而不是出站请求(如生成的配置所示)。
浏览 0提问于2020-03-23得票数 1
1回答
VirtualService和网关在istio中有什么不同？
istio、envoyproxy
我试图理解VirtualService和istio网关之间的区别吗？据我所知，VirutalService也用于路由与网关相同的流量
浏览 2提问于2020-09-16得票数 4
回答已采纳
1回答
将调音器策略应用于特定服务
istio
我有一个混合器策略和适配器，它将在传递的令牌中查找auth_key，但它适用于我默认名称空间中的所有荚。我需要能够访问默认名称空间中的两个荚来登录，并被授予一个允许我传递此规则的标题。所以，我可以列出我想要应用这个规则的豆荚的名称，而不是适用于所有的豆荚吗？# handler for adapter mygrpcadapterkind: handler name: h1
n
浏览 0提问于2019-03-25得票数 0
回答已采纳
2回答
使用Istio在两个pod之间发送简单的http请求
nginx、kubernetes、istio、envoyproxy
当我在前端容器和前端pod中的istio-proxy容器中使用curl时，这个调用很简单：curl backend-svc:8000/users/# Source: myapp/gateway.yaml
apiVersion:
浏览 3提问于2020-05-07得票数 2
1回答
HTTP/2客户端前缀字符串丢失或损坏，在Kubernetes中使用Telepresence调用本地服务
kubernetes、http2、grpc-java、tls1.3、telepresence
我正在准备一个环境，用于运行在Kubernetes集群中的Springboot应用程序的集成测试。Kubernetes中的Springboot应用程序正在监听端口9090上的gRPC调用，并通过ClusterIP服务公开。namespace=ns --port 9095:9090 --env-file C:\Users\SC1063\telepresence\env_files\intercept-config.env
接收到gRPC调用时的本地应用程序将引发以下异常for received bytes: 1603010200010001f
浏览 29提问于2022-09-05得票数 1
1回答
首先调用的是虚拟服务还是Destinationrule？
kubernetes、openshift、istio
我对Virtual和Destinationrule有一个混淆，在哪个规则上首先执行？假设我有下面的秘密，apiVersion: networking.istio.io/v1alpha3metadata: - labels: name: version-v2VirtualService
apiVersion: networking.istio.ioh
浏览 2提问于2020-01-20得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
