我在kubernetes集群上运行Istio 1.3.5。我已经使用Helm安装了它。但是，这个方法将来会被弃用，所以我想迁移到Istioctl。
有没有办法“静默”地将我的实际Istio部署从helm迁移到istioctl？
我读到了一些关于istioctl manifest migrate的东西，但不是很清楚。
我还读到，在升级到1.5.x之前，我需要升级到1.4.3。因此，我想借此机会切换到Istioctl安装模式。
谢谢你的帮助。
浏览 3提问于2020-04-23得票数 1
我在正式文档中看到了对的引用，从istioctl x ...开始，但是对于x的使用没有官方的定义。
据我从istioctl 中推断，它似乎是experimental的缩写。
istioctl | grep x命令也不显示对x使用的任何引用。
浏览 5提问于2022-01-04得票数 2
回答已采纳
2回答
是否有可用于应用新更改的命令，因为当我应用以下新更改时：
istioctl apply manifest --set XXX.XXXX=true
它覆盖当前值并将其设置为默认值。
浏览 1提问于2020-07-15得票数 0
我对Terraform世界很陌生。我正在尝试使用Terraform运行一个shell脚本。
下面是main.tf文件
#Executing shell script via Null Resource
resource "null_resource" "install_istio" {
provisioner "local-exec" {
command = <<EOT
"chmod +x install-istio.sh"
"./install-istio.sh"
浏览 0提问于2021-04-28得票数 8
回答已采纳
我已经安装了istioctl/1.4.8，istioctl无法使用命令(istioctl version -c platform)与我的集群对话 #kubectl version
Client Version: version.Info{Major:"1", Minor:"15", GitVersion:"v1.15.0", GitCommit:"e8462b5b5dc2584fdcd18e6bcfe9f1e4d970a529", GitTreeState:"clean", BuildDate:"2019
浏览 15提问于2020-06-14得票数 0
回答已采纳
团队，当我尝试istio-0.3.0时，得到一个错误。有什么建议吗？谢谢!
$ kubectl get configmap -n istio-system NAME DATA AGE istio 1 2m istio-ingress-controller-leader-istio 0 2m istio-mixer 1
浏览 3提问于2017-12-15得票数 1
我按照说明使用istioctl upgrade将istio1.4.5安装升级到1.5.0。它工作正常，甚至通过了istioctl verify-install检查。
但是，当我启动Kiali时，它报告了Istio配置中的一些错误：
我检查了配置，看起来没有istio遥测服务：
浏览 6提问于2020-03-06得票数 0
回答已采纳
我正在尝试根据这里的说明手动将istio sidecar注入到现有的部署中：
然而，我得到了以下错误：
$ istioctl kube-inject -f k8s/prod/deployment.yaml
Error: missing configuration map key "values" in "istio-sidecar-injector"
即使我用不同的yaml文件尝试不同的类型，这个错误也会发生在我身上。这是一个bug，还是我做错了什么？如何将“值”添加到配置图中？
浏览 20提问于2019-08-14得票数 1
从浏览器访问应用程序时，我们间歇性地看到504网关超时(504)错误。我们将istio从1.4.3升级到1.6.5。在1.4.3版本中没有问题。
浏览 4提问于2020-08-05得票数 1
我试图在我的kubernetes集群上安装1.3.7版本，我得到了以下错误消息：
istioctl manifest apply
Error: unknown command "manifest" for "istioctl"
Run 'istioctl --help' for usage.
验证显示：
istioctl verify-install
Checking the cluster to make sure it is ready for Istio installation...
#1. K
浏览 57提问于2020-02-08得票数 0
我对Terraform很陌生。我需要在AWS EKS集群上设置Istio。我想用Istio操作符和Terraform一起来做同样的事情。
下面是使用Istio操作符在EKS上安装Istio的shell脚本：
install-istio.sh
# Download and install the Istio istioctl client binary
# Specify the Istio version that will be leveraged throughout these instructions
ISTIO_VERSION=1.7.3
curl -sL "https:
浏览 1提问于2021-04-14得票数 2
回答已采纳
我在Azure中运行了我的AKS集群。我有我的Azure DevOps管道，它有一个到这个AKS集群的服务连接。我想从Azure DevOps管道运行istioctl as taks。我尝试添加Istio任务，并希望运行istioctl操作符init。
操作员初始化步骤失败。能帮帮忙吗？
浏览 12提问于2021-06-03得票数 0
我能否使现有的Istio开源可与(Istioctl +操作符)兼容？我现在通过istioctl安装了Istio 1.4.3。在升级到Istio 1.5.6+之前，还需要使现有的部署Istio操作员知道。这里有什么具体的步骤吗？
浏览 4提问于2020-09-28得票数 2
回答已采纳
我试图在Debian上的主目录中复制一个命令(istioctl)，这样我就可以始终使用它，因为它将自动添加到我的PATH变量中。
我尝试过("link1“是指向包含istioctl的硬盘的符号链接)：
TestUser@ComputerName:~$ cp ~/link1/istio-1.12.2/bin/istioctl ~/cmd
和
TestUser@ComputerName:~$ cp ~/link1/istio-1.12.2/bin/istioctl ~/bin
在此之前，~中没有一个目录。至少ll和ls没有给他们看。
但我得到的是：
TestUser@ComputerNam
浏览 0提问于2022-01-24得票数 1
回答已采纳
1回答
Bug描述
安装将获得超时错误，并在kubectl get pods -n istio-system中显示ImagePullBackOff。
kubectl describe pod istiod-xxx-xxx -n istio-system
未能提取“我们的注册中心:5000/试点:1.10.3”：rpc错误: code =未知desc =来自守护进程的错误响应: Head ：无基本的auth凭据
受影响的产品区域(请在所有应用中加上X)
X安装
期望行为
使用istioctl install --set profile=demo --set hub=our-registry:50
浏览 4提问于2021-08-12得票数 2
回答已采纳
我使用的是Docker Desktop版本3.6.0，其中包含Kubernetes 1.21.3。 我将按照本教程开始使用Istio https://istio.io/latest/docs/setup/getting-started/ Istio已按照说明正确安装。 现在，每当我尝试应用Istio配置时 通过发出命令kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml。 我得到以下错误 unable to recognize "samples/bookinfo/networking/bookinfo-g
浏览 137提问于2021-10-06得票数 1
回答已采纳
1回答
我试图从django运行一个终端命令，但是得到了一个错误。
下面是我想运行的命令：
kubectl apply -f <(istioctl kube-inject -f FILE_PATH)
以下是我尝试过的:来自views.py
nodesvc = subprocess.call('kubectl apply -f <(istioctl kube-inject -f ' + os.path.join(path) + '/nodeService.yaml)',
shell=T
浏览 4提问于2017-09-04得票数 2
如何使安装的应用程序与Istio集成？
具体而言，关于正式的Istio文件：
如果您没有安装Istio-初始化器，则必须使用istioctl kube-inject在您的应用程序吊舱中手动注入特使容器，然后才能部署它们：
创建-f <(istioctl kube-inject -f .yaml)
我应该在哪里修改由azure/草稿创建的Helm图表文件夹以便与Istio一起工作？
浏览 5提问于2017-12-22得票数 0
我必须以编程方式创建一个混音器配置规则的实例。通常情况下，我会使用客户端集，但在这里我找不到这样的东西。有人能指出这样的客户集是否存在，或者在这种特殊情况下应该如何处理吗？
谢谢!
浏览 0提问于2018-03-09得票数 0
1回答
在使用istioctl命令安装istio时，会生成一组标签，如果我将其与生成的istioctl manifest generate进行比较，则会为大多数不存在的资源应用它。是否有人知道这些标签的用途或是否需要？
labels:
install.operator.istio.io/owning-resource: istiocontrolplane-1-10-0
install.operator.istio.io/owning-resource-namespace: istio-system
operator.istio.io/managed: Reconcile
operato
浏览 1提问于2021-06-18得票数 0
回答已采纳
我正在跟进上的istio文档中的示例。我可以按照文档中的说明安装istio，但是当我尝试运行istioctl命令示例istioctl kube-inject -f samples/bookinfo/kube/bookinfo.yaml时，我收到如下错误
**Error: kubernetes configuration file "/home/ubuntu/.kube/config" does not exist**
我已经使用kismatic安装了kubernetes集群，并且在安装Kubernetes1.9的最后使用不同的版本多次安装了它，并且有入口和没有入口。我已经在集群
浏览 4提问于2018-02-15得票数 0
我正在尝试使用Istio示例插件安装Prometheus和Kiali。我修改文件以添加nodePort for Service，并将imagePullPolicy更改为Kiali容器的IfNotPresent。吊舱上来了，但我看不见图表。它给出了以下错误：
ERR invalid character '}' looking for beginning of object key string: goroutine 20932
Kiali pod提供了以下堆栈跟踪：
invalid character '}' looking for beginning of ob
浏览 11提问于2021-12-14得票数 1
istioctl kube-inject \
--injectConfigFile inject-config.yaml \
--meshConfigFile mesh-config.yaml \
--valuesFile inject-values.yaml \
--filename samples/sleep/sleep.yaml \
| kubectl apply -f -
同时尝试手动将istio sidecar容器注入pod。我弄错了-
错误:模板:注入:469:未定义函数"appendMultusNetwork“
浏览 6提问于2020-11-01得票数 3
我刚刚在我的kubernetes集群上尝试了一下istio
然而，我在设置bookinfo示例应用程序时遇到了一些问题。这个命令在bash shell下运行得很好，但fish不能：
kubectl apply -f <(istioctl kube-inject -f samples/apps/bookinfo/bookinfo.yaml)
我得到了这个错误：
Invalid redirection target: < (istioctl kube-inject -f samples/apps/bookinfo/bookinfo.yaml)
你对这个有什么想法吗？谢谢!
浏览 2提问于2017-06-01得票数 0
我正试着跟踪这个。但是当我尝试执行这个命令时：
istioctl manifest apply \
--set values.gateways.istio-ingressgateway.sds.enabled=true \
--set values.global.k8sIngress.enabled=true \
--set values.global.k8sIngress.enableHttps=true \
--set values.global.k8sIngress.gatewayName=ingressgateway
我收到以下错误：
如果您想忽略验证错误并继续执行，使
浏览 4提问于2020-06-05得票数 2
1回答
我是新雇用的工程师，最近开始与istio合作。我的应用程序当前运行在istio 1.4.3上，当我尝试使用istioctl upgrade升级到最新版本时出现问题。
下面是我尝试过的步骤
1)使用istioctl版本验证版本，发现控制平面和数据平面运行在1.4.3上，而客户端版本是1.5.1 (我计划升级的版本)。
2)尝试istioctl升级，看到提示:无法升级，因为istio组件的版本不匹配。
3)因为这是我的开发环境，所以我决定使用istioctl清单应用--profile default重新安装
4)上面的步骤花费了我很多时间，因为我丢失了与连接到AWS ALB的入口网关相关的所有设置
浏览 2提问于2020-05-28得票数 2
我需要从私有注册中心安装istio，我可以用“- set hub=xxx.xxx.io”设置私有注册表，但是没有找到提供图像提取秘密的方法，因为我的注册表是需要登录的。
浏览 4提问于2020-09-03得票数 1
回答已采纳
1回答
我对ISTIO非常陌生，我想用以下的疑问来澄清。
Details
Current AKS version 1.18.14
planning upgrade to AKS 1.19.11
Current istio version 1.7
Planning upgrade to 1.8
我们计划在我们生产的AKS集群1.18.14中将Istio版本从1.7升级到1.8。
但我不确定在生产中采用什么适当的升级方法，因为Istio给出了多种方法。
我不知道当前的Istio设置是如何在我的环境中完成的，以及我们在很久以前所使用的配置文件设置。以下是安装istio所遵循的步骤。
Istio的安装方式
浏览 4提问于2021-06-24得票数 1
回答已采纳
1回答
下面是我的状态。
apiVersion: apps/v1
kind: StatefulSet
metadata:
namespace: dev
name: mysql
spec:
selector:
matchLabels:
app: mysql
serviceName: mysql
replicas: 2
template:
metadata:
labels:
app: mysql
spec:
initContainers:
- name: init-mysql
i
浏览 1提问于2021-03-14得票数 0
1回答
您使用的是什么版本的Istio和Kubernetes，从哪里获得的Istio，安装详细信息
istioctl version
Version: 0.8.0
GitRevision: 6f9f420f0c7119ff4fa6a1966a6f6d89b1b4db84
User: root@48d5ddfd72da
Hub: docker.io/istio
GolangVersion: go1.10.1
BuildStatus: Clean
kubectl version
Client Version: version.Info{Major:"1", Minor:"9&#
浏览 1提问于2018-06-14得票数 1
我们将使用Cilium作为Kubernetes CNI插件。我们还使用Istio服务网格，并希望将Cilium的好处带到我们的Istio部署中。我知道为了做到这一点，我们需要部署Cilium的“仪表化”版本的Istio (<code>C0</code>)。Cilium提供了一个istioctl CLI版本，用于部署Cilium的Istio版本。但是，我们使用Istio运算符在集群中部署/维护Istio。cilium-istioctl CLI似乎安装了上游Istio Operator，后者会安装上游Istio，而不是其纤毛版本。是否有Istio运算符的纤毛版本？
浏览 43提问于2021-03-16得票数 0
我正在遵循这个安装istio 的指南。
在步骤7中，我注意到在运行docker-compose -f install/consul/istio.yaml up -d后pilot终止
所以我运行istioctl context-create。我有一个seg错误：
./bin/istioctl context-create panic: runtime error: invalid memory address or nil pointer dereference [signal SIGSEGV: segmentation violation code=0x1 addr=0x30 pc=0x1de
浏览 2提问于2017-12-05得票数 0
2回答
我们有一个带有Istio的OpenShift集群，希望在其中调试路由规则。但是在我的容器中，我甚至没有带有规则链的iptables实用程序或iptables配置文件。如何检查集装箱内的交通规则？
提前谢谢。
浏览 13提问于2022-01-20得票数 0
2回答
我想尝试使用这个演示应用程序在gke上部署WASM扩展
我意识到GKE还不支持istio1.5.x和
所以我只是尝试了$> istioctl upgrade --force，得到了“安装完成”的消息，就像这里的一样，然后按照建议重新启动pods
为了验证更新，我运行了$> istioctl version并得到了如下结果：
client version: 1.5.2
citadel version: 1.4.6-gke.0
galley version: 1.4.6-gke.0
ingressgateway version: 1.4.6-gke.0
pilot version: 1
浏览 0提问于2020-05-13得票数 0
1回答
在Mac M1中安装Istio时出错。
istioctl install --set profile=demo -y
错误:获取“：拨号tcp ::1:8080:连接:连接被拒绝
浏览 6提问于2021-07-17得票数 1
我正在对我的网格启用mTLS，并遇到了下面的命令。 istioctl manifest apply --set profile=demo,values.global.mtls.enabled=true 我还在下面的yaml文件中找到了enable mTLS apiVersion: "authentication.istio.io/v1alpha1"
kind: "MeshPolicy"
metadata:
name: "default"
spec:
peers:
- mtls: {} 命令和yaml文件有什么区别？他们是在做同样的事
浏览 15提问于2020-02-02得票数 1
回答已采纳
在windows 10中找不到istioctl命令，尽管我已经添加了路径。
环境变量中的'C:\Users\NSPC\Documents\istio\istio-1.1.8\bin‘。
浏览 1提问于2019-06-16得票数 2
我想将Istio安装到我的Kubernetes集群中。说：
下载操作系统的安装文件
我的开发者机器是一台Windows 10机器。我的Kubernetes集群中的节点运行CentOS。
当它说“您的操作系统”是指我的机器，我将下载它并运行它，还是它意味着运行我的集群运行的操作系统？(或者我需要从集群中的一个节点运行它吗？)
浏览 0提问于2021-03-09得票数 0
回答已采纳
1回答
我正在使用Istio作为API网关和服务Mesh。该计划是让在Istio的大会特使网关管理身份验证和授权流(oauth2)。然而，特使过滤器的使用并没有像预期的那样将URL请求重定向到登录页面(下面的示例可以在中找到，登录也不会发生。如果我试图通过curl连接(身份验证，使用接收到的令牌来获得授权)，它可以正常工作。但是当涉及Oauth 2流时，它就会卡住。此授权是使用Keycloak完成的。
这是正在使用的Lua过滤器：
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
name: authn-fil
浏览 0提问于2019-03-14得票数 2
1回答
我正在尝试浏览在Istio在线课程中找到的以下命令：
设立Istio证书管理局(CA)
留言簿应用程序的第2版使用外部服务(音调分析器)，它不是启用Istio的。因此，您将全局禁用mTLS，并且只为本实验室内部集群服务之间的通信启用它。
确保城堡运行。Citadel是Istio的集群内证书颁发机构(CA)，是在集群中生成和管理加密身份所必需的。
kubectl get deployment -l istio=citadel -n istio-system
这是预期的产出：
为Tone服务定义mTLS身份验证策略：
cat <<EOF | istio
浏览 4提问于2020-06-02得票数 0
回答已采纳
1回答
香港伊斯蒂奥一体化
、、、、
我很难实现Kong Api gateway作为北-南交通控制器和Istio service mesh作为我的东西交通控制器。我跟踪了孔提供的博客，但没有工作的...my问题，是..do，我需要GW和VS为我的Istio服务网格？我没有找到任何路由，下面的错误是..please帮助
获取/productpage HTTP/1.1“502 - direct_response -”-“0 0-”172.31.76.49“/productpage/5.0”(WindowsNT10.0；Win64；( x64) AppleWebKit/537.36 Chrome/93.0.4577.82 Safari/
浏览 7提问于2021-10-05得票数 0
目前，我们使用自定义istio入口网关(g/w)通过helm使用Spinnaker管道(为每个k8s命名空间进行一次活动)
istio1.6拒绝使用helm创建自定义用户g/w的方法，而是要求使用istioctl命令来部署它。
因为Spinnaker只支持Helm2或Helm3作为呈现引擎。
我的具体问题是，现在如何使用istioctl命令通过helm管道部署自定义istio用户g/w？
浏览 2提问于2020-07-15得票数 1
在Kubernetes(kubectl) 1.10或Istio(istioctl) 1.0
我知道我可以用kubectl get svc列出服务，我可以找出名称空间，并从中添加.svc.cluster.local。
是否可以列出内部dns？
谢谢
浏览 0提问于2018-08-14得票数 0
回答已采纳
1回答
我试图通过istio入口路由我的微服务，配置如下：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: test
annotations:
kubernetes.io/ingress.class: "istio"
spec:
rules:
- http:
paths:
- path: /internal/v1.0/service
backend:
浏览 0提问于2017-09-25得票数 0
回答已采纳
我试图列出istio内部服务注册表中存在的服务列表。但是，没有做到这一点，更具体地说，是通过服务条目添加了详细信息。有人知道列出服务的istioctl命令吗？参考文献-
浏览 4提问于2020-04-22得票数 0
回答已采纳
问题
我正在尝试修改度量，使其中一些维度比默认的维度更少。我遵循的例子。我的代码看起来是：
apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
metadata:
name: my-istio-operator
namespace: default
spec:
values:
telemetry:
v2:
prometheus:
configOverride:
inboundSidecar:
stat_prefi
浏览 6提问于2021-11-25得票数 0
我已经用外部Prometheus配置了Istio (版本1.16.3)，并且根据本问题中的讨论：，使用内置的Prometheus操作符配置了Prometheus 对象
在大多数情况下，这是很好的工作，除了我注意到库伯内特斯-服务-安全-监视器和库伯内特斯-豆荚-安全监视器也被创建，这导致普罗米修斯抛出证书找不到错误，正如预期的，因为我没有设置这些。
"level=error ts=2020-07-06T03:43:33.464Z caller=manager.go:188 component="scrape manager" msg="error creatin
浏览 7提问于2020-07-07得票数 2
回答已采纳
我使用的是istioctl 1.6.8，在命令istioctl install --set profile=demo --file istio-config.yaml的帮助下，我能够在启用grafana和prometheus的情况下对集群进行优化。我的istio-config.yaml文件如下所示。
apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
components:
ingressGateways:
- name: istio-ingressgateway
enabled
浏览 1提问于2020-08-17得票数 0
我注意到通过istioctl manifest apply设置值会影响其他Istio资源。例如，当我设置--set values.tracing.enabled=true时，以前安装在集群中的Kiali就消失了。
设置values.pilot.traceSampling这样的值(选项)的正确方法是什么？
谢谢
浏览 2提问于2020-06-08得票数 2
回答已采纳
我正在尝试向istiod部署创建的pod添加一些附加注释。
我使用的是，这意味着我可以从中使用podAnnotations字段，但是我看不出如何正确地构造参数。
医生说它是map<string, string>类型的。你是怎么表达的？
我试过几种变体，例如
./istioctl install --set profile=minimal --set components.pilot.k8s.hpaSpec.minReplicas=2 --set components.pilot.k8s.podAnnotations={"foo":"bar"} -y
浏览 2提问于2021-12-03得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
