如何允许非HTTP从istio群集/pod传出
在istio群集/pod中允许非HTTP流量传出的方法是通过配置Istio的出口流量策略。Istio是一个开源的服务网格平台，可以用于管理和保护微服务架构中的流量。
要允许非HTTP流量传出，需要进行以下步骤：
- 创建一个出口流量策略：出口流量策略定义了允许从Istio群集/pod传出的流量规则。可以使用Kubernetes的资源定义文件（YAML）来创建出口流量策略。以下是一个示例：
apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
name: allow-non-http
spec:
hosts:
- <destination_host>
ports:
- number: <destination_port>
name: tcp
protocol: TCP
location: MESH_EXTERNAL在上述示例中，<destination_host>是目标主机的名称或IP地址，<destination_port>是目标端口号。这个出口流量策略允许TCP流量从Istio群集/pod传出到指定的目标主机和端口。
- 应用出口流量策略：使用kubectl命令将出口流量策略应用到Istio群集中。运行以下命令：
kubectl apply -f <出口流量策略文件.yaml>其中，<出口流量策略文件.yaml>是包含出口流量策略定义的YAML文件的路径。
- 验证配置：可以使用kubectl命令验证出口流量策略是否成功应用。运行以下命令：
kubectl get serviceentry将显示所有已创建的出口流量策略。
通过以上步骤，就可以允许非HTTP流量从istio群集/pod传出。请注意，这只是一个简单的示例，实际情况中可能需要根据具体需求进行更复杂的配置。
推荐的腾讯云相关产品：腾讯云容器服务（Tencent Kubernetes Engine，TKE）。腾讯云容器服务是基于Kubernetes的容器管理服务，可以帮助用户轻松部署、管理和扩展容器化应用。您可以通过以下链接了解更多关于腾讯云容器服务的信息：https://cloud.tencent.com/product/tke
相关·内容
1回答
我需要限制pod出口流量到外部目的地。Pod应该能够访问internet上的任何目的地，并且应该拒绝所有集群内部目的地。 这是我尝试过的，但它没有通过验证： apiVersion: networking.istio.io/v1beta1
kind: Sidecar
metadata:
name: test
spec:
workloadSelector:
labels:
k8s-app: mypod
outboundTrafficPolicy:
mode: REGISTRY_ONLY
egress:
- hosts:
浏览 44提问于2021-11-04得票数 3
回答已采纳
2回答
我对用Istio部署的Pod和Pod的通信有问题吗？我实际上需要它用于，但我将尝试在这里概括这个问题。
让我们在Kubernetes上部署一个示例hello world服务。该服务响应端口8000上的HTTP请求。
$ kubectl create deployment nginx --image=crccheck/hello-world
创建的Pod有一个内部IP分配：
$ kubectl get pods -o wide
NAME READY STATUS RESTARTS AGE IP NO
浏览 0提问于2019-04-01得票数 4
回答已采纳
我正在尝试通过静态IP来路由来自我的GKE集群中的应用程序的出站流量，因为目的服务器需要将IP加入白名单才能访问。我已经能够使用terraformed nat网关来实现这一点，但这会影响来自集群的所有流量。
按照站点上的istio指南，我已经能够通过egressgateway pod路由流量(我可以在网关日志中看到它)，但我需要网关有一个静态ip，并且在egressgateway静态ip的helm值中没有覆盖。
安装istio后，如何才能不打补丁、不用破解，就能给出口网关分配一个静态ip？
浏览 4提问于2018-08-08得票数 3
我有一个kubernetes集群，和Istio。
在Pod y内部有一个nodejs项目，并配置了App Insight
appInsights
.setup(process.env.APP_INSIGHT_INSTRUMENTATION_KEY)
.setAutoDependencyCorrelation(true)
.setAutoCollectRequests(true)
.setAutoCollectPerformance(true, true)
.setAutoCollectExceptions(true)
.setAutoCollectDependencies(true)
.set
浏览 19提问于2020-11-18得票数 0
1回答
我想把我的头脑集中在一个在istio工作的虚拟服务上。我在minikube上运行istio，有以下的yamls
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: istio-test-gateway
spec:
selector:
istio: ingressgateway
servers:
- port:
number: 80
name: http
protocol: HTTP
hosts:
- "*"
-
浏览 1提问于2022-05-12得票数 0
我有一个在pod中运行的容器，它在不同的端口上运行几个jars。具体地说，它正在运行一个java应用程序和一个Artemis服务器。
应用程序通过rpc与Artemis服务器通信。
一切正常，直到我安装了Istio并注入了一个sidecar。我想知道是否有人知道Istio是如何影响容器/pod中的通信的。
浏览 0提问于2019-02-23得票数 1
我的前端pod正在尝试与我的后端pod通信，以获取数据库中的所有用户。当我在前端容器和前端pod中的istio-proxy容器中使用curl时，这个调用很简单：
kubectl exec -it frontend-pod -c frontend-container -- bash
curl backend-svc:8000/users/
# returns correct response
kubectl exec -it frontend-pod -c istio-proxy -- bash
curl backend-svc:8000/users/
# returns correct re
浏览 3提问于2020-05-07得票数 2
我有两个部署(A和B)，每个都公开ClusterIP服务。在部署Istio之前，我能够通过其服务(例如http://B.default.svc.cluster.local/dosomecrazystuff)从pod A到任何B pod进行通信 在部署Istio (1.0.5)之后，当我从部署A中的pod调用它时，我得到了"http://B.default.svc.cluster.local拒绝连接“。 什么是Istio中的默认路由策略？我不需要一些切割器负载平衡或基于版本的路由，只需要从A到B的直接通信(就像我没有Istio时一样)。 使其工作所需的绝对最低配置是什么？
浏览 12提问于2019-01-10得票数 3
回答已采纳
我正在尝试将Redis集群配置到安装了Istio网格的Kubernetes上。Redis集群可以在没有Istio的情况下创建，并且每个Pods都被自动注入一个Istio代理(特使)。但是，安装了Istio并将Istio代理附加到每个Redis，因此Redis集群无法通过来自CLI的集群MEET命令正确地“满足”。
例如，我有Redis (0- 10919)和Redis Pod B( 10920 - 16383)。这是在它们之间尝试一个集群MEET命令(集群meet ClusterIPForRedisPodB 6379)之后的结果。
对于Redis Pod A，将更新集群信息并包括Redis P
浏览 0提问于2019-10-23得票数 0
回答已采纳
我在GCP有两个集群，一个在欧洲，另一个在美国。我已经创建了一个私有网络来实现子网之间的对等，并配置了相关的防火墙规则。现在我可以在pod之间创建调用，但在尝试创建从欧洲的pod到另一个集群中的服务的调用时，我会获得超时。我很好地检查了所有防火墙规则，但找不到解决方案。有人能给我一些提示来解决我的问题吗？
浏览 18提问于2019-03-20得票数 1
Istio为具有istio代理端汽车的pod提供虚拟服务，但什么是入口网关pod本身，如何从istio入口网关pod启用重试。用例是我在缩小规模的情况下看到503错误，并希望ingressgateway重试特定的目的地
浏览 1提问于2019-09-27得票数 0
2回答
我使用了以下配置来设置Istio
cat << EOF | kubectl apply -f -
apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
metadata:
namespace: istio-system
name: istio-control-plane
spec:
# Use the default profile as the base
# More details at: https://istio.io/docs/setup/additional-setup/config-prof
浏览 1提问于2020-10-21得票数 1
回答已采纳
1回答
我在istio网格中部署的所有pod都崩溃了。当应用程序(Spring boot framework)启动时，它会尝试连接到外部https URL(spring cloud config server)，在此过程中，握手失败，应用程序崩溃。有没有一种方法可以让SSL握手类似于我们在JVM中所做的那样，比如在信任库中安装证书。
浏览 2提问于2018-12-06得票数 0
我不能使用Kubernetes服务，因为我需要retry VirtualService功能。如何从实例访问VirtualService？
如果我通过网关使用VirtualService：Pod -> Kubernetes service -> Istio Gateway -> Virtual service，则由于某种原因，locality平衡功能不起作用。
浏览 0提问于2021-01-08得票数 3
我使用Istio1.8.0和on k8s v1.19..We一起运行几个微服务，在这里使用STRICT模式进行对等身份验证。我可以验证，如果我使用PERMISSIVE模式，我没有收到任何503个错误。
我真的很难找到任何解决方案，因为我不想像建议的那样使用PERMISSIVE模式。
这是istio入口的日志。
$kubectl logs -f istio-ingressgateway-75496c97df-44g6l -n istio-system
[2021-01-16T07:28:51.852Z] "GET /config HTTP/1.1" 503 URX &#
浏览 5提问于2021-01-16得票数 2
回答已采纳
1回答
Splunk格式
、、
我想从下面提取字段"status"="SUCCESS“，这个值在"textPayload”下面
我在regex101.com \\"status\\":\\"(?<status>[^\"]+)上尝试过这个，但在扣篮中却没有成功。
我想搜索“状态”消息，如果我看到“错误”等。如何提取这个字段。
{"insertId":"w5xajhkklkln2ovu8z","labels":{"compute.googleapis.com/resource_name":&
浏览 6提问于2022-09-30得票数 -1
我有一个配置粘性的需求，使用istio-ingress和下面的文档，我已经定义了我的网关，虚拟服务和目的地规则，如下所示 apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: app-http-gateway
spec:
selector:
istio: ingressgateway # use istio default controller
servers:
- port:
number: 80
name: http
protocol: HT
浏览 20提问于2018-12-21得票数 0
我部署istio失败，遇到了这个问题。当我尝试使用istioctl install --set profile=default -y部署istio时。输出如下：
➜ istio-1.11.4 istioctl install --set profile=default -y
✔ Istio core installed
浏览 29提问于2021-11-03得票数 1
1回答
我正试着用普罗米修斯从15090端口的伊斯蒂奥使者那里获取数据。 我现在的设置是istio 1.1.5和独立的prometheus(不是istio附带的那个) 特使侧车连接到不同名称空间中的多个pod，我不确定如何在多个istio-proxy容器中抓取特定端口上的数据。 我尝试使用服务监视器从istio特使那里抓取数据，但没有起作用。 我最近试过的服务监视器。 kind: ServiceMonitor
metadata:
annotations:
labels:
k8s-app: istio
name: envoy
namespace: monitoring
spec
浏览 21提问于2019-06-05得票数 2
1回答
我有一些关于Istio的基本问题。我为Tyk API网关安装了Istio。然后我发现，简单地安装Istio会导致Tyk pod之间的所有流量都被阻塞。这是Istio的默认行为吗？Tyk网关无法与Tyk仪表板通信。 当我在没有Istio的情况下重建我的部署时，一切工作正常。 我还读到Istio可以配置虚拟服务来执行流量路由。这是我需要为每个默认安装的Istio所做的吗？这意味着，如果我不创建任何虚拟服务，那么Istio将默认阻止所有流量？ 其次，我知道虚拟服务是作为YAML文件创建的，作为CRD应用。虚拟服务规则中定义的主机名-在Google Cloud上的默认Kubernetes集群实现中，
浏览 21提问于2021-05-05得票数 0
1回答
有人能帮我吗?我在Kiali仪表板上看不到我的statefulset应用程序(应用程序: elasticsearch和其他statefulset )。我已经使用istioctl清单应用(演示配置文件)安装了istio。我能够看到所有其他工作负载，如pod、servcice，但不能设置状态。
不确定需要在生成的清单文件中配置什么。
浏览 3提问于2020-02-21得票数 0
我有两个在istio中运行相同服务的v1和v2的部署。我已经建立了一个自定义度量‘istio-总计-请求’通过prometheus适配器收集。
我已经设置了一个HPA来扩展v2部署，并且在发送请求时可以看到目标值的增加，但是没有发生的是HPA没有缩放豆荚/副本的数量。
我在minikube v1.13.1上运行kubernetes v1.19，不明白它为什么不扩展。
prometheus:
url: http://prometheus.istio-system.svc.cluster.local
rules:
default: false
custom:
# this rule m
浏览 0提问于2021-01-07得票数 1
回答已采纳
1回答
我是istio和k8s的新手，最近我一直在探索istio异常值检测，如果我错了，我对几个things.Please纠正我有点困惑： 1.异常检测基于pod，基于容器的就绪探测？但实际上两者都会将不健康的pod从“lb”(svc或子网的连接池)中移除。 2.我能想到的最好的情况是，我们可能会配置就绪探测，假设间隔30秒，但当异常值检测得到5**时，会将不健康的pod从池中取出。 3.异常检测将在BaseEjectionTime之后重新添加pod，我假设情况类似于，从池中挑选出一个pod，然后活动探针显示不健康并重新启动容器。在所有这些之后，pod又恢复了健康，并重新添加到池中？ 4.理想情况下
浏览 14提问于2020-10-24得票数 0
Kubernetes版本: 1.17.14-gke.400 我在使用istio设置创建pods时遇到问题，我从sidecar注入器获得超时错误。 我使用以下命令设置istio (1.8.1)： istioctl install --set profile=minimal \
--set values.cni.cniBinDir=/home/kubernetes/bin \
--set 'values.cni.excludeNamespaces[0]'=kube-system \
--set 'values.cni.excludeNamespaces[1]'
浏览 779提问于2021-01-07得票数 1
回答已采纳
我正在努力使EnvoyFilters在我的安装中工作。为了测试目的，我尝试设置lua过滤器，记录哑消息并向共振中添加标头。
这是我的配置：
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
name: dumb-filter
namespace: istio-system
spec:
# workloadSelector:
# labels:
# istio: ingressgateway
configPatches:
# - applyTo: VIRTUAL_HOS
浏览 14提问于2021-10-19得票数 3
回答已采纳
我最近使用GKE版本1.19.9-gke.1900设置了一个Kubernetes集群，目的是在不同的名称空间中旋转微服务组。每个服务的pod包含一个服务镜像和一个Istio代理镜像。每个pod的初始CPU资源请求是100 mCPU，但这大于给定名称空间中的大多数服务将使用的资源。这导致集群耗尽了可用于启动服务的CPU，即使我在任何给定时间只利用了总CPU的大约25%。 垂直自动缩放已禁用，我尝试使用Deployment、ResourceQuota和LimitRange清单将资源限制设置为25 mCPU。 # First tried this
apiVersion: apps/v1
kind:
浏览 31提问于2021-07-17得票数 2
我是istio的新手。
和title一样，我在相同的命名空间中部署了一个pod，一个注入了特使sidecar的pod和一个没有特使的pod。当我试图在没有特使的情况下从pod访问到有enovy的pod时，没有什么比被阻止更好的了。
要访问具有enovy的工作负载，它必须具有enovy代理？或者有没有其他方法可以做到这一点？
提前谢谢。
浏览 4提问于2021-03-31得票数 0
1回答
我使用Istio Service Mesh 1.8.6运行AWS EKS 1.16。我已经应用了Pod安全策略，其中我拒绝特权容器，以根用户身份运行和权限提升，并在Istio init容器需要时允许NET_RAW和NET_ADMIN功能。
但Istio_init容器以根用户(UID0)身份运行，因此无法针对PSP进行验证。我尝试在Istio configmap中为sidecar-injector更改init容器的UID，但istio-init容器失败，并指出它无法获取iptables。
所以我假设istio_init确实需要以根用户身份运行？
如何让Istio_init容器以非根用户身份运行？
浏览 19提问于2021-05-18得票数 1
现在我有3个服务。A、B和C都运行在相同的名称空间中。我正在利用EnvoyFilter将http请求代码转换为grpc调用。
现在，我希望为这些调用添加安全性，但我希望每个服务也允许内部通信。
因此，我只想检查身份验证的外部请求。
现在，我有以下RequestAuthentication
apiVersion: security.istio.io/v1beta1
kind: RequestAuthentication
metadata:
name: jwt-authentication
spec:
selector:
matchLabels:
sup.securit
浏览 0提问于2020-07-22得票数 0
我希望这是正确的论坛/类别来问这个问题，如果没有，请指正我。 我正在验证从一个微服务到另一个微服务的HTTP/2传输(具有先验知识，即没有升级)。每个服务都有一个istio-proxy作为sidecar。当来自pod1(微服务1)的HTTP/2流量被发送到pod2(microservice2)时，istio-proxy会将其拦截并将请求转发到pod2。 观察到，在client - pod1处，当发起HTTP/2传输时，它在朝向istio-proxy的pcap中显示流优先级和依赖性，但在从istio-proxy到目的地pod的请求中不显示。在具有任何IP的客户端pod上执行PCAP。目的地服务
浏览 67提问于2019-03-22得票数 0
2回答
我已经将Istio添加到现有的GKE集群中。这个集群最初是从GKE UI部署的，Istio被“禁用”。 我已经使用kubectl从CLI部署了Istio，虽然一切正常(istio命名空间、pod、服务等)后来我能够使用Istio sidecar pods等部署一个应用程序，我想知道为什么GKE仍然报告这个集群上的Istio是disabled。这很令人困惑-实际上，Istio部署在群集中，但UI报告的情况正好相反。 这是GKE的bug吗？ 使用以下命令部署Istio : kubectl应用-f安装/kubernetes/istio-auth.yaml 部署代码可以在这里看到： https://
浏览 55提问于2019-10-09得票数 0
2回答
我是gke/gcp的新手，这是我的第一个项目。我正在设置istio using 教程。
我已经展示了grafana，如文章所示，使用：
kubectl -n istio-system port-forward $(kubectl -n istio-system get pod -l app=grafana -o jsonpath='{.items[0].metadata.name}') 3000:3000 &
curl 给我在终端上的http页面，以便从浏览器访问它，我正在使用在执行kubectl cluster-info后获得的主ip。
无法访问。
如何在gke上使用
浏览 1提问于2019-01-02得票数 2
2回答
Istio服务发现
、、、
我正在Docker Desktop Kubernetes安装上尝试一个非常简单的Istio设置。
我有两个Spring boot微服务，并且在我的K8s“集群”中部署了这两个服务，没有任何复制。我的YAML文件中只有Service和这两个服务的部署。
我已经安装了istio，我可以看到我的pod中有两个容器。一个是spring boot应用程序，另一个是istio sidecar。
我像这样从服务2到服务1进行rest调用，它工作得很好。
restTemplate.exchange("http://service1:8080/getSomeString", HttpMethod
浏览 22提问于2020-02-09得票数 2
回答已采纳
假设我们在演示名称空间中部署在HPA(HorizontalPodAutoscaler)下面，并且这个演示名称空间中的多个荚( pod -A，POD-B)具有相同的度量"istio_requests_per_second"，那么HPA如何确定应该从哪个pod中使用度量"istio_requests_per_second“？或者使用这个指标的每一个POD都会根据HPA目标进行评估？
apiVersion: autoscaling/v2beta2
kind: HorizontalPodAutoscaler
metadata:
name: httpbin
spec:
浏览 10提问于2022-10-05得票数 0
回答已采纳
我刚刚阅读了istio 1.0.0的文档，特别是它的概念。有一件事我想弄明白，特别是的存在。因此，在使用Istio之前，公开pod的唯一方法是通过Kubernetes的Service对象。现在，使用Istio，有DestinationRule和VirtualService。
我知道在Kubernetes的服务中，我们可以定义service应该路由流量的pod的标签。在istio中，我们也可以通过使用DestionationRule的spec.subsets.label字段来做到这一点。如果我们在同一个名称空间中有Service和DestinationRule对象，会发生什么?它会相互冲突吗？
浏览 2提问于2018-08-07得票数 6
回答已采纳
我用的是k8s和istio。此外，我还使用了带有https端点的外部api (共有tls)。
我不希望每个来自k8s pod的api请求都能实现互tls调用，所以如果istio特使代理能够处理互tls，那就太好了。然后pod可以用http调用api，然后由特使将请求转换为https mtls请求。
+---------------------------------+
| (pod) ---http--> (envoy proxy) -|-https(mtls)--> external api
+---------------------------------+
我设法和特使找到
浏览 1提问于2019-08-04得票数 0
回答已采纳
1回答
我已使用以下配置安装了ISTIO cat << EOF | kubectl apply -f -
apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
metadata:
namespace: istio-system
name: istio-control-plane
spec:
# Use the default profile as the base
# More details at: https://istio.io/docs/setup/additional-setup/config-pro
浏览 30提问于2020-10-24得票数 1
回答已采纳
我有以下用于部署IstIO出口网关路由的清单：
---
apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
name: REDACTED-egress-se
spec:
hosts:
- sahfpxa.REDACTED
ports:
- number: 8080
name: http-port
protocol: HTTP
resolution: DNS
---
apiVersion: networking.istio.io/v1alpha3
kind: Gatew
浏览 46提问于2019-12-04得票数 1
回答已采纳
我想升级所有传入的HTTP1.1连接到Istio中的http2。我理解如何通过特定名称空间和pod的目标规则来实现这一点。
但是，我想从http1.1升级服务网格中的所有连接http2。即使文档也建议这样做，如果Istio是自动注入的话。
如果sidecar安装在网格中的所有豆荚上，则应该将其设置为升级。
我可以在"Istio-system“命名空间下更新"istio”ConfigMap吗？
如果是的话，条目会是什么样子？
如果没有，请建议我如何做到这一点，以最小的努力？
浏览 4提问于2020-06-21得票数 1
回答已采纳
Istio入口网关默认公开以下端口：
80:31380/TCP,443:31390/TCP,31400:31400/TCP
为什么它暴露了31400，并将其映射到31400？我在医生或其他地方找不到这方面的解释。
背景：--我正在使用Istio0.8.0学习指南。部署清单是从构建的，提供了以下入口网关服务定义：
# Source: istio/charts/ingressgateway/templates/service.yaml
apiVersion: v1
kind: Service
metadata:
name: istio-ingressgateway
namespace: i
浏览 3提问于2018-07-17得票数 7
回答已采纳
如虚拟服务所示，我不必创建网关才能使用虚拟服务。但是，当我尝试注入一个头或重路由一个请求时，什么都不会发生。
# virtual-service.yaml
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name: nginx-vs
namespace: default
spec:
hosts:
- nginx-web
http:
- headers:
response:
add:
My-Custom-Header1: "
浏览 7提问于2022-09-30得票数 0
回答已采纳
2回答
我有一个GKE集群(gke v1.13.6)，并使用istio (v1.1.7)，部署了几个服务并成功工作，但其中一个服务在通过网关调用时总是以HTTP 503响应:上游连接错误或在报头之前断开/重置。重置原因:连接失败。 我试着从另一个启用了curl的pod中直接调用pod，结果也是503： $ kubectl exec sleep-754684654f-4mccn -c sleep -- curl -v d-vine-machine-dev:8080/d-vine-machine/swagger-ui.html
% Total % Received % Xferd Avera
浏览 146提问于2019-07-04得票数 0
回答已采纳
我们的安全部对出口流量的要求是非常严格的:每个应用程序内部必须通过一些代理与mTLS认证(应用代理)使用专用证书的应用程序。他们建议使用squid和隧道来处理双mTLS (一个用于代理，另一个用于特定的流量应用服务器)，但随后我们强制该应用程序具有ssl感知能力。Istio可以进来做这项工作，但是使用开箱即用的ISTIO_MUTUAL模式(在istio代理和出口网关之间)对我们来说不是这样的。
因此，我尝试使用示例，修改它如下(标记为#-和#+的更改)：
apiVersion: networking.istio.io/v1beta1
kind: Gateway
metadata:
name
浏览 15提问于2021-06-07得票数 0
回答已采纳
我试图从istio的一个荚调用一个运行在另一个荚中的web服务。
我用python写了两个微服务。您能告诉我如何从运行在一个吊舱中的一个微服务到在另一个吊舱中运行的另一个微服务调用https吗？
我可以从istio网站找到下面的示例命令。
kubectl exec $(kubectl get pod -l app=sleep -o jsonpath={.items..metadata.name}) -c istio-proxy -- curl https://httpbin:8000/headers -o /dev/null -s -w '%{http_code}\n' --k
浏览 2提问于2020-01-25得票数 2
回答已采纳
1回答
在Kubernetes (Ubuntu20.04)中，我已经使用with和Istio设置了Kubernetes集群。其目的是将函数部署到VM内部的集群中，以便能够从我的主机(POPOS22.04)调用它们。负载平衡器具有外部IP: 192.168.1.240
kubectl get all --namespace=istio-system
NAME READY STATUS RESTARTS AGE
pod/cluster-local-gateway-6f45b9848f-pplbm 1/1
浏览 5提问于2022-07-03得票数 1
回答已采纳
我的网关是这样设置的 apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: my-gateway
namespace: dev
spec:
selector:
istio: ingressgateway # use Istio default gateway implementation
servers:
- hosts:
- "bitcoin-testnet-zmq.my.net"
port:
number: 48832
浏览 11提问于2019-01-25得票数 0
1回答
我正在尝试遵循istio网关和虚拟服务指南- 。
我可以看到这些资源(Gateway & VS)是从Kiali和命令行创建的。当我尝试在curl -I -HHost:httpbin.example.com http://$INGRESS_HOST:$INGRESS_PORT/status/200访问我的端点时，我会得到一个403 Forbidden error。
我正在查看k日志中的istio-代理日志- httpbin-pod -c istio -n，在那里看不到多少。我正在试图找出我可以从哪里开始调试这个问题。有什么想法吗？(编辑)
浏览 5提问于2019-09-25得票数 1
当我在一个被坞化或kubernetes容器中运行Python微服务时，它工作得很好。但是有了Istio服务网格，它就不起作用了。
我为我的两个出站外部http添加了ServiceEntry。似乎我可以使用curl命令访问容器中的url内容表单，即服务网格中的url内容表单。因此，我认为服务条目很好，而且工作正常。
但是当我尝试使用Python中的xml.sax解析器的微服务时，它给了我upstream connect error or disconnect/reset before headers，尽管没有Istio，相同的应用程序工作得很好。
我认为这与Istio、特使或Python有关。
浏览 0提问于2018-12-22得票数 0
回答已采纳
我使用ISTIO和主机名来负载平衡和引导流量。我启用了以下虚拟服务：
kind: VirtualService
metadata:
name: app-lab-app
namespace: my-namespace
spec:
gateways:
- istio-system/ingressgateway
hosts:
- hostname1.lab
http:
- match:
route:
- destination:
host: search-head-service
port:
浏览 19提问于2020-04-07得票数 0
1回答
我使用可用的舵图安装了istio v1.1.1。
我有过
$ kubectl get svc istio-ingressgateway -n istio-system
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
is
浏览 0提问于2019-04-07得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
