为什么我不能用istio Gateway暴露来自Istio的grafana？
Istio Gateway is primarily used for exposing services outside of the Istio service mesh. However, Grafana, which is a popular open-source analytics and monitoring platform, is typically deployed within the service mesh itself. Therefore, it is not recommended to expose Grafana directly using Istio Gateway.
Instead, Grafana should be accessed internally within the service mesh, allowing it to communicate with other services and collect data for monitoring and visualization. This ensures that Grafana benefits from the features provided by Istio, such as traffic management, security, and observability.
To access Grafana within the Istio service mesh, you can follow these steps:
- Deploy Grafana as a service within the Istio service mesh.
- Configure appropriate Istio routing rules to allow traffic to reach Grafana.
- Use Istio's VirtualService and DestinationRule resources to define the routing and load balancing behavior for Grafana.
- Enable mTLS (mutual Transport Layer Security) for secure communication between Grafana and other services within the mesh.
- Utilize Istio's observability features, such as distributed tracing and metrics, to monitor Grafana's performance and troubleshoot any issues.
By following these steps, you can ensure that Grafana is securely accessible within the Istio service mesh, benefiting from Istio's advanced capabilities.
As for Tencent Cloud's related products, you can consider using Tencent Kubernetes Engine (TKE) for managing your Kubernetes clusters, and Tencent Cloud Monitor for monitoring and managing your cloud resources. These products integrate well with Istio and can provide a comprehensive cloud computing solution.
Please note that the mentioned brands, such as AWS, Azure, Alibaba Cloud, etc., are popular cloud computing providers and may offer similar services. However, as per your requirement, I have provided the answer without mentioning them directly.
相关·内容
我正在使用helm在--set grafana.enabled=true中安装istio-1.0.0版本。
要访问grafana仪表板，我必须使用kubectl命令进行端口转发。它可以正常工作。但是，我想使用公网ip访问它，因此我使用这个网关yaml文件
---
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: grafana-gateway
namespace: agung-ns
spec:
selector:
istio: ingressgateway # use Istio d
浏览 10提问于2018-08-14得票数 2
回答已采纳
1回答
我们已经在AWS上的Kubernetes集群上安装了Istio (我们正在使用EKS)。我们已经部署了几个应用程序，例如:气流、Jenkins、Grafana等，我们可以通过port-forward达到它们。因此，他们正在按预期工作。
现在，我们想要实现的是在特定路径上挂载应用程序的可能性，这样我们就可以通过一个独特的入口点访问它们。
这里有一个例子来解释我所说的“独特的入口点”：
和你可以看到气流仪表板
和你可以看到詹金斯的仪表板
和你可以看到Grafana dahsboard
我们尝试了以下几点
apiVersion: networking.istio.io/v1alp
浏览 0提问于2019-03-02得票数 0
回答已采纳
1回答
我已经使用helm图表设置了Istio，并尝试将服务公开给istio-ingressgateway。 下面是我决定使用的配置： apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: grafana-gateway
namespace: istio-system
spec:
selector:
istio: ingressgateway
servers:
- port:
number: 31400
name: http
protocol: HT
浏览 21提问于2019-03-22得票数 1
我已经从Istio文档中加载了Grafana作为插件，我把它放在主站点的子域后面。
但是我需要为它构建一个自定义的负载均衡器，这样子域就可以指向它。
这就是我所拥有的：
apiVersion: v1
kind: Service
metadata:
name: grafana-ingressgateway
namespace: istio-system
spec:
type: LoadBalancer
ports:
- port: 80
targetPort: 80
name: http2
- port: 443
name: h
浏览 0提问于2021-03-29得票数 1
回答已采纳
1回答
所有的附加组件都运行良好，只是我无法通过网络LoadBalancer网址访问它 [ec2-user@ip-10-0-0-60 ~]$ kubectl get vs,dr,gw -n istio-system
NAME GATEWAYS HOSTS AGE
virtua
浏览 27提问于2020-11-25得票数 0
回答已采纳
用例:我有两个服务在带有Istio 1.0的premisses k8s集群上运行，即带有port: 5601的Kibana和带有port:3000的Grafana。
需要使用基于路径的路由来路由这些服务。期望是，使用单个网关需要使用路径分离来访问这两个服务。
示例：和
我尝试了以下配置，但它不起作用。
gateway.yaml
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: gateway
spec:
selector:
istio: ingressgateway # use isti
浏览 43提问于2018-08-13得票数 0
我有一个Kubernetes集群，它使用Istio作为服务网格和Metallb提供的负载平衡。我在Istio命名空间中的集群上运行了4个istio加载项(Prometheus、Kiali、Grafana和Jaeger)，但是在虚拟机上运行firefox相对比较慢，而且我也不希望依赖"istioctl仪表板“命令来访问我的监视工具。
通过使用putty隧道和使用带有网关/虚拟服务资源的ingressgateway，我已经成功地访问了Kiali和Grafana，类似于Istio文档中的那些- 。istio ingressgateway pod正在监听10.10.1.10，我的putty隧道
浏览 16提问于2022-11-17得票数 0
回答已采纳
我正在尝试在一个新的GKE集群上安装Istio1.4.0。当我使用 Helm安装过程时，Istio工作正常，并且可以应用自己的资源(网关、部署等)，而不存在任何问题，例如：
# Create namespace
kubectl create namespace istio-system
# Install Istio CRDs
helm template install/kubernetes/helm/istio-init --name istio-init --namespace istio-system | kubectl apply -f -
# Install Istio
helm
浏览 3提问于2019-12-02得票数 2
回答已采纳
我用下面的命令来打开吊舱：
kubectl create deployment grafana --image=docker.io/grafana/grafana:5.4.3 -n monitoring
然后，我使用下面的命令创建custerIp：
kubectl expose deployment grafana --type=ClusterIP --port=80 --target-port=3000 --protocol=TCP -n monitoring
然后，我使用了以下虚拟服务：
apiVersion: networking.istio.io/v1alpha3
kind: Virt
浏览 2提问于2021-04-15得票数 1
回答已采纳
1回答
我使用在我的aks集群中部署了 istio ，通过istio gatewayservice公开了istio示例应用程序(Product_page)，它正常工作，但当我公开服务时，显示404错误。
这是我的gateway.yaml
这是我的虚拟服务。
浏览 2提问于2022-02-08得票数 0
3回答
据我所知，你的Istio Gateway前面无论如何都会有一个NLB或ALB？
但我很困惑，因为看起来Istio Gateway为第七层做了很多事情，甚至更多？
所以我读到了ALB -> Istio网关是ok的，但这不是多余的吗？NLB -> ALB -> Istio网关怎么样，看起来太多了？
似乎最好让NLB网关让他们分别处理第4层和第7层，因为他们做得最好，有人能启发和确认吗？
浏览 0提问于2019-08-26得票数 3
1回答
这是我的装置。
我有两个AWS账户。
申请帐户
监测帐户
应用帐户有EKS + Istio +与应用相关的微服务+代理代理。
监控帐户在EKS + Istio + (Grafana & Prometheus & loki pods正在运行)中有集中的日志记录系统
从应用程序帐户中，我想在监视a/c上将日志推到Loki。我尝试在监视a/c之外公开Loki服务，但我面临将loki url设置为https://<DNS_URL>/loki.的问题。通过在和上使用建议，我尝试了这个改变，但这对我不起作用。我已经从安装了loki堆栈。
问题是，如何从应用程序帐
浏览 2提问于2021-10-20得票数 0
Istio: 1.3 (在更新到1.3之前也尝试了1.1 )K8s: 1.16.2Cloud provider: DigitalOcean
我有一个与Istio的集群设置。我已经启用grafana/kiali，还安装了kibana和RabbitMQ管理UI，对于所有这些我都配置了网关和虚拟服务(都是在istio命名空间中配置的)以及使用SDS和cert管理器配置的HTTPS，所有这些都很好。这意味着我可以使用子域通过HTTPS在浏览器中访问这些资源。
然后我部署了一个微服务(一个实际应用程序的一部分)，并为此创建了Service、VirtualService和Gateway资源(目前，除了使用
浏览 0提问于2019-11-12得票数 4
回答已采纳
我正在尝试在Google容器引擎上安装istio，istio已经成功安装，但是预订样例加载失败。
有什么东西我配置错了吗？帮帮我求你了！提前感谢！
以下是我尝试过的：
kubectl get pods
details-v1-3121678156-3h2wx 2/2 Running 0 58m
grafana-1395297218-h0tjv 1/1 Running 0 5h
istio-ca-4001657623-n00zx 1/1 Running 0
浏览 1提问于2017-08-28得票数 0
1回答
我已经在使用istioctl的AKS集群中安装了istio1.6.7。我已经使用init命令启用了istio操作符。当我尝试在安装了kubectl的istio系统上使用单独的yaml来启用Grafana和Kiali时，istio入口网关pod被重新创建，并且我的自定义配置被删除。 文档指定我们可以使用kubectl安装附加组件。 Add-on yaml如下： apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
values:
grafana:
enabled: true
浏览 18提问于2020-08-15得票数 0
我有一个相互的TLS启用了Istio网格。我的设置如下
在舱内运行的服务(服务容器+特使)
停留在上述服务前面的特使网关。Istio网关和虚拟服务附在这上面。它将/info/路由路由到上述服务。
另一个Istio网关使用默认的istio入口荚配置为入口。这也有Gateway+Virtual服务组合。虚拟服务将/info/路径定向到2中描述的服务。
我试图使用curl命令从入口网关访问服务，如：
$ curl -X GET http://istio-ingressgateway.istio-system:80/info/ -H "Authorization:
浏览 1提问于2019-01-12得票数 10
回答已采纳
当在ingressgateway目标上配置Jwt策略时，Cors预飞请求不起作用。
网关
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: api-gateway
namespace: foo
spec:
selector:
istio: ingressgateway # use istio default controller
servers:
- port:
number: 80
name: http
protocol:
浏览 2提问于2020-04-11得票数 2
回答已采纳
我是kubernetes和istio的新手。在GKE上，我创建了入口网关和两个虚拟服务。第一个是前端网关，路由到hipstershop，第二个是dummyservice，路由到我的hello world服务器。但是当我打电话给
curl -v http://35.223.232.224/dummy
，它显示can can GET /dummy error.I。我确信我的dummyservice正在工作，因为我已经使用负载均衡器外部IP.But进行了测试，我可以使用调用hipstershop。有人能帮帮我吗？
这是我的istio配置文件
apiVersion: networking.istio.
浏览 45提问于2019-11-20得票数 1
我最近进入了Istio，并试图对网关的概念进行一番尝试。
因此，从根本上说，我明白它是什么:进入服务网格的入口。
然而，我不明白的是如何最好地使用网关。
我已经在我的k8s集群上安装了istio via helm，并浏览了bookinfo教程。
我创建了bookinfo-gateway
spec:
servers:
- hosts:
- '*'
port:
name: http
number: 80
protocol: HTTP
selector:
istio: ingressg
浏览 20提问于2019-07-19得票数 0
1回答
为了满足项目需要，我在专用命名空间中配置了在端口上响应的配置应用程序，然后配置了部署、网关、服务和虚拟服务。
apiVersion: v1
data:
my.databag.1: need_triage
kind: ConfigMap
metadata:
name: my-service-env-variables
namespace: api
---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
labels:
app: my-service
name: my-service-service-
浏览 2提问于2018-11-15得票数 1
我尝试使用openshift路由配置istio入口。据我所知，请求路径如下： request -> route -> ingress service -> gateway -> virtual service -> app service -> app 因此，我应用以下配置： Route.yml： kind: Route
...
spec:
host: my-app.com
to:
kind: Service
name: ingress-service
weight: 100
port:
浏览 50提问于2020-09-22得票数 0
回答已采纳
嘿，已经有好几天都在努力让这个示例图书应用程序运行起来。我对istio很陌生，并试图了解它。我遵循了另一种设置bookinfo的方法的。我使用的迷你库贝在一个虚拟盒机与码头作为一个司机。我将ingress-gateway，的metalLB设置为loadBalancer，这里是用于metalLB的configmap：
apiVersion: v1
kind: ConfigMap
metadata:
namespace: metallb-system
name: config
data:
config: |
address-pools:
- name: custom-i
浏览 3提问于2021-03-19得票数 1
回答已采纳
我希望将流量作为HTTP重定向到HTTPS。但是，集群接收来自数百个直接更改的域的请求(使用证书管理器创建新的证书)。因此，我希望只有当URI没有前缀/.well-known/acme-challenge时重定向才会发生。
我使用的网关监听443，其他网关监听80，并将HTTP发送到一个acme解决程序虚拟服务。
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: default-gateway
spec:
selector:
istio: ingressgateway
servers
浏览 1提问于2020-11-17得票数 4
回答已采纳
microk8s.enable istio on microk8s由于field is immutable而失败。相关的故障输出是
Error from server (Invalid): error when applying patch:
{"metadata":{"annotations":{"kubectl.kubernetes.io/last-applied-configuration":"{\"apiVersion\":\"batch/v1\",\"kind\":\"Jo
浏览 0提问于2019-04-13得票数 0
回答已采纳
我尝试使用SSL设置一个aws负载均衡器(ELB)，按照#6566的指示
证书附在ELB上。
然而，当我试图在浏览器上访问我们的网页时，我遇到了“上游连接错误或头前断开/重置。重置原因:连接终止”的问题。
我们的设置没有SSL之前就已经开始工作了。
我使用自定义values.yaml安装istio (helm模板)：
helm template ./istio/install/kubernetes/helm/istio --name istio \
--namespace istio-system --values ./mesh/values.yaml | kubectl apply -f -
浏览 0提问于2019-05-19得票数 12
我已经将我的仪表板暴露给<dashboard>.foobar.com，没有任何问题，现在我正在尝试将上面提到的仪表板暴露给www.foobar.com/dashboard/<kiali>，我已经用一个简单的.net后端容器进行了测试，设置了以下VS： apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: whatever
spec:
hosts:
- www.foobar.com
gateways:
- some-gateway
http:
浏览 23提问于2021-04-21得票数 2
回答已采纳
我有一个用于测试本地docker，本地Kubernetes和Istio设置的演示应用程序。我最初将演示服务公开为type=NodePort，它在没有Istio的<NodePort#>上工作得很好。然后，我尝试安装Istio并将服务配置为ClusterIP，并通过Istio-IngressGateway和VirtualService公开它，基本配置是内联的：
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: demo-gateway
spec:
selector:
istio:
浏览 0提问于2020-07-20得票数 0
我使用舵机图表来安装应用程序，卷没有挂载。我做错了什么，但不知道是什么。我是新来的
values.yaml
persistence:
enabled: true
existingClaim: grafana-persistent-storage
mountPath: "/dev/grafana/"
pvc.yaml
apiVersion: v1
kind: PersistentVolumeClaim
metadata:
name: grafana-block-pvc
spec:
accessModes:
- ReadWriteOnce
volum
浏览 10提问于2020-02-04得票数 0
我正在测试我的入口，出于测试目的，我删除了以下两个网关。
kubectl delete gateway istio-autogenerated-k8s-ingress -n istio-system
kubectl delete gateway istio-system-gateway -n istio-system
因为，对于我通过ingress-gateway访问的任何url，我都会有这个错误的upstream connect error or disconnect/reset before headers。
这是相关的吗?如果是，我如何再次设置它们？如果不是，我怎么调试它呢？
我试着按照
浏览 61提问于2019-02-13得票数 0
我正在使用带有GKE / GCP的Istio，并且所有工作都成功地使用Istio的经典HTTPS部署应用程序。 现在，我正在尝试为开发集群部署Kafka，并尝试将TCP流从Istio Gateway重定向到特定端口的kafka，但不起作用。 我已经检查了来自GCP的特定防火墙规则，但目前我认为阻塞点不在这里(一些数据包被GCP捕获，任何数据包都被阻止，所有端口都被打开)。 我已经在这个问题上工作了6个小时，所以如果有人已经有了这个问题，我将非常感激！ 我的Kubernetes版本是1.17.14-gke.400，Istio版本是1.4.10-gke.5。 您将在下面找到来自Istio的tcp
浏览 42提问于2020-12-10得票数 0
我使用的是istioctl 1.6.8，在命令istioctl install --set profile=demo --file istio-config.yaml的帮助下，我能够在启用grafana和prometheus的情况下对集群进行优化。我的istio-config.yaml文件如下所示。
apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
spec:
components:
ingressGateways:
- name: istio-ingressgateway
enabled
浏览 1提问于2020-08-17得票数 0
我无法让演示配置文件与istioctl一起工作。看起来istioctl在创建IngressGateway和AddonComponents时遇到了困难。我尝试过用类似的问题来安装舵机。我做了一个来自kops的新的k8s集群和同样的问题。任何帮助调试此问题将不胜感激。
我正按照这些指示行事。
我在跑步
istioctl manifest apply --set profile=demo --logtostderr
这是输出
2020-04-06T19:59:24.951136Z info Detected that your cluster does not support third p
浏览 2提问于2020-04-06得票数 0
我有多个K8S集群，它们在监视名称空间中安装了Prometheus-operator Helm图表。每个操作符由Prometheus/Alertmanager/Grafana组成。除此之外，我还在Istio命名空间中安装了istio Helm图表。我希望将来自Istio的Prometheus/Grafana集成到我的Prometheus-运算符设置中，并从Istio命名空间和Istio的舵版中删除它们。基于这个PR - https://github.com/istio/installer/pull/71，它看起来是可能的，但我找不到关于如何做它的确切指导，最终的结果应该是prom-运营商pro
浏览 0提问于2019-12-15得票数 0
回答已采纳
2回答
我很难理解Istio端口究竟是如何使用的。我指的是下面例子中的第14行。
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: gateway
spec:
selector:
istio: ingressgateway
servers:
- port:
number: 8169
name: http-test1
protocol: HTTP
hosts:
- '*'
来自Istio文件：
浏览 8提问于2021-12-28得票数 1
我正在一个Azure Kubernetes集群(AKS)中运行grafana (kiali，prometheus和tracing )。AKS集群位于一个应用程序网关入口控制器(AGIC)后面，grafana pod正在像这样的子路径中运行。我能够通过进入AGIC进入地堑服务，地堑荚继续在而不是在中搜索资源。因此，为了解决这个问题，我想改变grafana.ini中的属性grafana.ini。我怎样才能做到这一点？
我使用以下命令在AKS中安装istio 1.6：
istioctl manifest apply -f istio.aks.yaml
我的IstioControlPlane如下所示：
浏览 6提问于2020-06-23得票数 2
回答已采纳
在我们公司的环境下，我试图在AKS上安装Istio，这意味着我们需要参考坞注册中心的内部代理，我正在遵循以下链接：和
我试图安装的Istio版本是1.6.13，而不是1.7.x，因为1.7.x与Kubeflow：不兼容
在构建IstioOperatorSpec时，我可以通过提供集线器参数来获得基本的工作，但是我无法启用addonComponents (例如grafana )，因为它们需要来自不同hub的图像。我的问题是，如何为每个hub设置addonComponents参数
因为我在addonComponents下提供了addonComponents参数，所以这个方法不起作用
apiVersi
浏览 13提问于2020-12-01得票数 3
回答已采纳
如何配置Istio VirtualService将流量路由到侦听HTTPS的目标后端？
配置protocol: HTTPS或scheme: HTTPS无效。
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: api-rpi-access
spec:
hosts:
- "test.example.com"
gateways:
- api-gateway
http:
- match:
- uri:
port: https
浏览 3提问于2020-05-20得票数 2
回答已采纳
当我在没有入口网关的情况下进行部署时，我可以通过端口直接访问浏览器中的应用程序的LoadBalancer。但通过入口-网关它不起作用。侧视注射已启用！
Istio v1.4.0
Minukube v1.5.2
Kubernetes诉1.16.0
Istio分期付款：
istioctl manifest apply \
--set values.global.mtls.enabled=false \
--set values.tracing.enabled=true \
--set values.kiali.enabled=true \
--set values.grafana.
浏览 5提问于2019-12-16得票数 1
回答已采纳
1回答
我已使用以下配置安装了ISTIO cat << EOF | kubectl apply -f -
apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
metadata:
namespace: istio-system
name: istio-control-plane
spec:
# Use the default profile as the base
# More details at: https://istio.io/docs/setup/additional-setup/config-pro
浏览 30提问于2020-10-24得票数 1
回答已采纳
1回答
我想了解Istio的交通路线。我在演示模式下安装了Istio，并开始播放这些示例。这些示例让您安装了一些网关(我做了bookinfo-gateway和httpbin-gateway。
但是，我的流量似乎都通过istio-ingressgateway中在istio-system命名空间中定义的“istio-system”端口。
提到了这一点：
Istio提供了一些您可以使用的预先配置的网关代理部署(istio-ingressgateway和istio-egressgateway) --如果使用我们的安装，这两个都是部署的演示。
但是当我运行：kubectl -n istio-system
浏览 4提问于2021-03-10得票数 1
回答已采纳
在使用CIDR 172.20.0.0/16的VPC中安装AWS EKS集群，并使用helm安装istio 1.0.2：
helm upgrade -i istio install/kubernetes/helm/istio \
--namespace istio-system \
--set tracing.enabled=true \
--set grafana.enabled=true \
--set telemetry-gateway.grafanaEnabled=true \
--set telemetry-gateway.prometheusEnabled=true \
--set
浏览 8提问于2018-09-19得票数 0
2回答
如何访问istio创建的仪表板
、、、、
我把istio安装在没有舵的kubernetes上。
我可以看到豆荚和服务是在istio命名空间中创建的。
像grafana、Prometheus这样的所有服务都是创建的，并且它们的端口没有公开。
由于负载平衡器服务是为了在AWS中也创建一个负载均衡器而创建的，我想通过新创建的负载均衡器端点从外部网络访问grafana、prometheus等仪表板，但是不能从负载平衡器端点访问仪表板。
我尝试了istio docs推荐的端口转发：
kubectl -n istio-system port-forward $(kubectl -n istio-system get pod -l app=graf
浏览 1提问于2019-05-03得票数 1
回答已采纳
抱歉，如果我的术语不完美，我现在正在学习Kubernetes。
我在一系列AWS实例上有一个自我管理的Kubernetes集群，其中有一个主节点和五个工作节点。所有节点都在运行Ubuntu18.04。这些节点都在VPC上，我使用堡垒主机对它们进行ssh。目前，我还为所有节点提供了外部IP，只是为了简化测试。我还有一个域，我们称之为xxx.example.org，指向主节点的当前外部IP。
我使用库比斯韦设置了Kubernetes，然后安装了Istio (使用istioctl)，并根据官方文档和设置了install
当我运行kubectl get svc -n istio-system isti
浏览 1提问于2020-05-11得票数 2
我正在尝试设置一个GCE入口，它使用TLS从客户端到HTTPS负载均衡器返回到Istio in网关，但是对于GCE中的HTTPS负载均衡器的健康检查失败。总结如下：
客户端通过TLS连接到HTTPS LB -> HTTPS LB从TLS到Istio侵入网关Pod
如果我将健康检查直接放在HTTP上的Istio Istio上，它可以很好地工作，但是在HTTPS上它会失败。有谁有过类似的安排吗？
HTTP
curl -X GET http://10.40.0.135/ -H "user-agent: GoogleHC" -I -v
* Trying 10.40.0.1
浏览 2提问于2020-03-13得票数 1
我做到了
helm install ibm-charts/ibm-istio --name=istio --namespace istio-system --set grafana.enabled=true,kiali.enabled=true,tracing.enabled=true
我有一堆服务，例如kubectl get svc，我希望在Jaegar下拉菜单中看到一些关于它们的信息，但我只看到了与Istio相关的信息。我的服务可以正确地显示在Grafana等工具中。
要在Jaegar中查看有关它们的信息，是否需要额外配置一些内容？
浏览 1提问于2019-01-18得票数 1
Bug描述
我们已经在艾克斯集群上安装了一个istio &其中托管了一个java应用程序。与ClusterIP类型的服务一起创建了吊舱。
我们已经创建了虚拟服务、网关&将istio入口网关设置为NodePort。在istio入口网关前，我们放置了AWS应用负载均衡器。我们创建了一个route53(DNS)条目，它指向上述ALB
现在，所有的服务和吊舱都打开了
现在，在使用https访问DNS时，我们在上面提到的Spring应用程序中获得的请求信息已经从https更改为带有端口443的http
例如:如果我在java应用程序中请求使用curl https://sarath.som
浏览 0提问于2019-09-23得票数 1
我的入口网关位于端口80 http，并路由到https目的地。
使用以下配置
http://ingress-gateway.example.com/zzz
它提供302和urls对https的更改。
https://my-site.example.com/products
为什么302和我错过了什么？
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: my-gateway
spec:
selector:
istio: ingressgateway # use Istio default
浏览 0提问于2021-07-02得票数 1
我正在进行istio配置来构建自动授权系统。
我使用OAuth2-代理进行外部授权，dex用于OICD。
我必须避免对某些子入口进行授权检查，因此我在授权策略中设置了notPaths选项。
但是每次我设置notPaths选项时，网页都会变成空白，而不是显示正确的页面。控制台显示CORB警告标志。
我不知道为什么这个嬉皮士。
这是我的授权策略和网关，虚拟服务配置。
apiVersion: security.istio.io/v1beta1
kind: AuthorizationPolicy
metadata:
name: oauth-policy
namespace: istio-sys
浏览 4提问于2022-09-16得票数 1
回答已采纳
我是Istio的新手--到目前为止，我在ELB后面的亚马逊网络服务上有一个k8s集群(使用kops)。
所有流量都通过TCP路由。
入口网关服务配置为NodePort，配置如下
istio-system istio-ingressgateway NodePort 100.65.241.150 <none> 15020:31038/TCP,80:30205/TCP,31400:30204/TCP,15029:31714/TCP,15030:30016/TCP,15031:32508/TCP,15
浏览 3提问于2020-03-01得票数 0
更新:这个问题只出现在docker-for-mac上
我已经追寻这个问题有一段时间了--如何打开Istio的外部端口。
请注意，所有这些都适用于port 80，为什么不适用于port 8080
使用helm，我更改了values.yaml网关中的值：
- port: 80
targetPort: 80
name: http2
# nodePort: 31380
- port: 8080
targetPort: 8080
name: http2-testport
# nodePort: 31480
我已经创建了一个Istion网关：
# Istio - Gateway
浏览 9提问于2018-09-05得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
