一旦启用了istio注入，POD就不能连接外部端点。基于文档，建议遵循服务入口(类似于此)。但在我的例子中，我有N个端点。并且没有这些端点的ip列表
有没有更好的方法来解决这个问题而不需要服务入口。
浏览 5提问于2018-11-06得票数 0
1回答
我使用Istio作为服务网格。我知道在Istio Ingressgateway上使用TLS或mTLS是安全的，所以我的应用程序不需要实现一些安全的逻辑。请在这篇文章https://preliminary.istio.io/docs/tasks/traffic-management/ingress/secure-ingress-mount/中了解这一点。有没有办法让Egressgateway使用TLS来
浏览 10提问于2019-06-27得票数 0
回答已采纳
我正在尝试通过静态IP来路由来自我的GKE集群中的应用程序的出站流量，因为目的服务器需要将IP加入白名单才能访问。我已经能够使用terraformed nat网关来实现这一点，但这会影响来自集群的所有流量。按照站点上的istio指南，我已经能够通过egressgateway pod路由流量(我可以在网关日志中看到它)，但我需要网关有一个静态ip，并且在egressgateway静态ip的helm值中没有覆盖安装istio</e
浏览 4提问于2018-08-08得票数 3
1回答
我很难理解什么交通是由入口和出口入口控制的。
假设应用程序A是应用程序B的外部服务。应用程序A向B发出rest请求。应通过入口路由此请求吗？现在，应用程序B向A提出休息请求。交通现在应该通过出口吗？
浏览 3提问于2020-09-09得票数 2
回答已采纳
1回答
我很难将速率限制器添加到从集群到外部服务的出站流量的istio网格中。文档中的所有示例都与istio入口网关相关。
如何将使者筛选器添加到出入口/服务入口？
浏览 1提问于2020-10-23得票数 0
3回答
如何允许所有与Istio一起的出站流量？我尝试了以下几点：
禁用出口网关，并使用-set global.proxy.includeIPRanges="0.0.0.0/0\,0.0.0.0/0“绕过侧卡。这些选项都没有用，值得一提的是，我使用的是kubernetes 1.11.2
浏览 0提问于2018-10-06得票数 5
回答已采纳
我正在尝试为通过tls/443进行通信的外部服务设置出口网关的配置，如下所示：。对于通过出口网关的出站流量，是否有任何方法将istio_tcp_connections_closed_total度量替换为istio_requests_total？
浏览 3提问于2021-01-26得票数 2
回答已采纳
1回答
我希望豆荚的出口流量每个名称空间都有一个专用的EIP。AFAIK没有现成的解决方案可以解决这个问题。我在网上搜索了很长时间，但都是徒劳的。以下是一些我很累但最终遇到了障碍的解决方案
Istio雌虎网关允许您通过专用出口网关吊舱从豆荚引导所有出站流量。但是出口网关pod将假定它正在运行的节点的ip，这将不适用于我的用例。此外，我还没有找到关于如何跨多个节点设置多个出口网关荚的体面
浏览 5提问于2021-11-05得票数 2
1回答
我们试图在多集群/多主网格配置中设置出口网关，其中出口网关仅位于一个集群中，但两者都使用。用例是，集群位于不同的网络区域，我们希望能够透明地将流量路由到一个区域，并将其路由到另一个区域中的客户端。当将下面的虚拟服务部署到第二个集群时，我们使用cluster_not_found获
浏览 6提问于2021-05-21得票数 0
回答已采纳
2回答
我希望豆荚的出口流量每个名称空间都有一个专用的EIP。AFAIK没有现成的解决方案可以解决这个问题。我在网上搜索了很长时间，但都是徒劳的。以下是一些解决方案，我已经累了，但最终遇到了一个障碍。Istio雌虎网关允许您通过专用出口网关吊舱从豆荚引导所有出站流量。但是出口网关pod将假定它正在运行的节点的ip，这将不适用于我的用例。此外，我还没有找到关于如何跨多个节点设置多个出口网关荚
浏览 0提问于2021-11-05得票数 3
该应用程序未配置TLS，我很好奇是否可以通过虚拟服务访问该pod，以便使用此Istio功能：我们已经有了Istiovirtualservice和网关。
浏览 5提问于2021-11-23得票数 1
但是我们面临着出站request.In的问题，我们的外部应用程序只能接受来自白名单IP地址的流量，所以我们想给负载均衡器ip，然后它将被列入白名单，因为pods本质上是短暂的，它们的IP将不是静态的。pod是否可以使用源作为服务ip发送出站请求，或者是否可以使用服务ip掩蔽源Ip？
浏览 2提问于2019-12-26得票数 2
由于我们刚刚开始使用Istio，因此我们将允许来自网状网内服务的所有外部流量，使用： meshConfig: mode: ALLOW_ANY如此一来，所有出站流量都会流向PassthroughCluster，正如预期的那样，并观察到Kiali + Istio代理日志。我们使用Redisson java客户端库，不确定这是否重要。作为一种解决方法，我通过使用global.pro
浏览 55提问于2020-07-09得票数 0
回答已采纳
我正在尝试代理来自Kube集群的所有出站流量。假设拓扑结构如下所示： ? 作为参考，我使用AKS集群。
浏览 49提问于2020-02-02得票数 2
在Azure API管理之前，我有Azure应用程序网关，并且可以看到，在Internet上可用的大多数场景中，Azure应用程序网关和Azure API管理之间都有防火墙。作为Azure应用程序网关本身就是一个防火墙，是否有任何理由将Azure防火墙保留在它后面。
浏览 4提问于2020-10-02得票数 5
回答已采纳
来源: istio/templates/sidecar-injector-configmap.yaml， -"[[ index .ObjectMeta.Annotations "traffic.sidecar.<
浏览 2提问于2019-01-11得票数 0
我正在使用带跟踪的Istio。我有两个调用A2的REST服务A1。A1服务将向REST服务A2转发从客户端接收到的报头。 curl -H "end-user: april1101" -H "x-request-id: april1a01"
-H "x-b3-
浏览 0提问于2020-04-02得票数 0
为了澄清，我说的是应用网关和Istio入口之间的TLS。StackOverflow上有一些线程，上也有一个老问题，但我没有找到任何证据表明它确实有效。如果有人让它工作，你能分享设置吗？
浏览 8提问于2022-04-11得票数 0
1回答
当我请求这个已启动的服务器时：{ "headers": { "Connection": "close", "User-Agent": "Go-http-client/1.1" "origin": "
浏览 1提问于2019-01-07得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
