无法直接从浏览器访问启用了Istio的GKE服务，但只能通过curl
Istio是一个开源的服务网格平台，用于管理、连接和保护微服务应用程序。它提供了流量管理、安全性、可观察性和策略执行等功能。在Google Kubernetes Engine（GKE）上启用了Istio的服务，可能无法直接从浏览器访问，而需要使用curl命令进行访问。
这种情况可能是由于Istio的流量管理功能所引起的。Istio通过Envoy代理来拦截和管理流量，以实现负载均衡、故障恢复和其他高级功能。当启用了Istio后，所有的流量都会通过Envoy代理进行转发，而不是直接访问后端服务。
要通过curl命令访问启用了Istio的GKE服务，可以按照以下步骤进行操作：
- 首先，确保已经安装了curl命令行工具。如果没有安装，可以通过包管理器进行安装，例如在Ubuntu上可以使用以下命令进行安装：
- 首先，确保已经安装了curl命令行工具。如果没有安装，可以通过包管理器进行安装，例如在Ubuntu上可以使用以下命令进行安装：
- 获取GKE服务的外部IP地址或域名。可以通过GKE的控制台或命令行工具获取。
- 打开终端或命令行界面，并使用curl命令进行访问。例如，如果服务的外部IP地址是1.2.3.4，可以使用以下命令进行访问：
- 打开终端或命令行界面，并使用curl命令进行访问。例如，如果服务的外部IP地址是1.2.3.4，可以使用以下命令进行访问：
- 如果服务的外部域名是example.com，可以使用以下命令进行访问：
- 如果服务的外部域名是example.com，可以使用以下命令进行访问：
- 注意，根据具体的配置和网络环境，可能需要使用其他参数或标志来进行访问，例如添加认证信息、指定端口等。
总结起来，通过curl命令可以绕过浏览器直接访问启用了Istio的GKE服务。curl命令是一个功能强大的工具，可以模拟HTTP请求并获取响应，适用于调试和测试服务。
相关·内容
我在云上部署了一个节点应用程序运行选项(启用了Istio的GKE集群)。我使用'kubectl get services -n istio-system‘检查了正在运行的服务，结果显示 NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S)
istio-ingressgateway LoadBalancer 10.4.15.63 34.80.18.249 15020:30228/TCP,80:31380/TCP,443:31390/TCP
no
浏览 33提问于2019-09-25得票数 1
回答已采纳
2回答
我是gke/gcp的新手，这是我的第一个项目。我正在设置istio using 教程。
我已经展示了grafana，如文章所示，使用：
kubectl -n istio-system port-forward $(kubectl -n istio-system get pod -l app=grafana -o jsonpath='{.items[0].metadata.name}') 3000:3000 &
curl 给我在终端上的http页面，以便从浏览器访问它，我正在使用在执行kubectl cluster-info后获得的主ip。
无法访问。
如何在gke上使用
浏览 1提问于2019-01-02得票数 2
我正试图通过遵循在运行在GKE上的istio上安装Prometheus。看起来，为获取install-prometheus.yaml文件提供的链接被破坏了。知道我在哪里能弄到吗？
curl https://storage.googleapis.com/gke-release/istio/release/1.0.6-gke.1/patches/install-prometheus.yaml | kubectl apply -n istio-system -f -
浏览 1提问于2019-04-02得票数 0
回答已采纳
2回答
我试着用ansible下载Istio。在这里，我使用了以下结构。
- name: Download Istio
command: curl https://istio.io/downloadIstio | sh -
- name: Start minikube
command: minikube start
但当我运行命令时它会返回，
fatal: [localhost]: FAILED! => {"changed": true, "cmd": ["curl", "https://istio.io/downloadIstio
浏览 7提问于2019-11-20得票数 0
回答已采纳
1回答
我有几个GKE集群，我已经手动部署了istio (手动，而不是Google在GKE中提供的托管istio )
我最近收到谷歌的一封电子邮件，通知我
Google平台将改变HTTP(S)负载平衡的默认行为，以便在默认情况下不再启用日志记录。
由于我的GKE集群为istio-ingressgateway资源创建了HTTPS，是否有任何属于HTTPS的日志记录，我在istio日志中看不到？
浏览 2提问于2020-04-13得票数 1
回答已采纳
奇怪的事情正在发生！
我的集群中有一个密钥披风和一个简单的Httpbin应用程序。
我已经将Istio设置为使用keycloak的身份验证用户(如中所述)
apiVersion: "authentication.istio.io/v1alpha1"
kind: "Policy"
metadata:
name: auth-token
spec:
targets:
- name: httpbin
origins:
- jwt:
issuer: "http://10.233.11.203/auth/realms/is
浏览 2提问于2019-04-30得票数 0
我遵循这个指南来创建一个服务集群-本地的。
我试图使用curl命令从集群中的另一个服务访问该服务，但始终无法解决主机错误。
我尝试使用curl default.svc.群集和curl -H (主机:helloworld-go.default.svc.群集“http://< cluster_ip >命令)发出请求。
我漏掉了什么？我是否需要对Istio virtualService进行任何配置才能工作？(我在GKE内部运行K天生)
浏览 1提问于2019-10-03得票数 2
2回答
我希望特使的Istio访问日志(即记录每个HTTP请求的日志)显示在Stackdriver日志中的某个地方。我尝试过遵循中的步骤。但是，GKE上的Istio的默认accessLogFile设置似乎是空的，如果我尝试用kubectl edit configmap -n istio-system istio更改它，几分钟后系统就会重置它。
有没有办法将GKE访问日志上的Istio推送到Stackdriver中？
浏览 2提问于2019-07-17得票数 2
我的azure apim网关安装在gke中，能够与api managent通信。但是当我在gke集群上设置istio时，它无法连接到azure api管理日志，这里拒绝任何建议，我如何使用azure api管理在gke中的istio之间进行通信？
浏览 19提问于2021-09-18得票数 0
1回答
我在GKE上设置了Istio (Kubernetes侵入模式，而不是Istio网关)。但是，我不能使用curl从外部访问。
kubectl get svc -n istio-system | grep ingressgateway
ingressgateway 10.48.11.240 35.222.111.100 LoadBalancer 41h
curl 35.222.111.100
curl：(7)未能连接到35.222.111.100端口80:连接被拒绝
这是宏的配置：
apiVersion: networking.k8s.io/v1
kind: Ingress
met
浏览 3提问于2021-03-28得票数 2
回答已采纳
2回答
我有一个基本的istio1.12.2设置在GKE 1.21.6-gke.1500上，所有的吊舱都被注入了istio代理。我设置了meshConfig accessLogFile。
自己安装了
istioctl install -f istioOperator.yaml
# The default API gateway facing ingress gateway
apiVersion: install.istio.io/v1alpha1
kind: IstioOperator
metadata:
namespace: istio-system
name: default-instal
浏览 6提问于2022-02-14得票数 0
回答已采纳
当我从一个相当普通的GKE安装中的一个吊舱请求时，我似乎对公司出口代理以外的站点的路线有问题。我已经在GKE集群上尝试过这一点，包括有和没有istio网格。
这是我的观察结果。
在GKE实例所在的同一个GCP子网上的VM中，我可以运行以下命令并获得预期的响应：
$ https_proxy=$PROXY_DNS:$PROXY_PORT curl https://en.wikipedia.org/wiki/Main_Page | grep -o "<title>.*</title>"
<title>Wikipedia, the free ency
浏览 9提问于2022-04-09得票数 0
回答已采纳
1回答
我的配置: GKE集群诉1.15.7-gke.23 istio: 1.4.3
Istio将ingressgateway服务创建为Loadbalacner，并具有默认防火墙规则：
类型:入口
目标: GKE集群上的VMs
过滤器: 0.0.0.0/0
协议/端口: tcp:15020，tcp:80，tcp:443，tcp:15029，tcp:15030，tcp:15031，tcp:15032，tcp:15443
我的目标是根据规则更新筛选器，只允许从允许列表IP地址访问端点。
它能通过istio实现吗？
浏览 2提问于2020-02-12得票数 0
回答已采纳
3回答
嗨，我正在查看GKE自动驾驶仪模式，注意到在集群配置中，istio是禁用的，我无法更改它。另外，通过istioctl安装失败，有以下错误
error installer failed to update resource with server-side apply for obj MutatingWebhookConfiguration//istio-sidecar-injector: mutatingwebhookconfigurations.admissionregistration.k8s.io "istio-sidecar-injector" is
浏览 14提问于2021-05-06得票数 4
我跟随this article并在GKE上试用了一下。在添加参数- --log_output_level=default:debug之后，当我获得deployment.extensions/istio-sidecar-injector edited时，更改似乎是被接受的，但是我如何确定呢？ pod=$(kubectl -n istio-system get pods -l istio=sidecar-injector -o jsonpath='{.items[0].metadata.name}')和kubectl -n istio-system logs -f $pod的输出
浏览 27提问于2018-12-30得票数 1
回答已采纳
1回答
我已经创建了一个GKE集群1.18.17-gke.1901，并在其上安装了Istio 1.9.5。我的入侵网关服务是type: LoadBalancer的。
我正试图在我的MUTUAL TLS中实现istio-ingressgateway模式。网关配置如下所示：
apiVersion: networking.istio.io/v1beta1
kind: Gateway
metadata:
name: mutual-domain
namespace: test
spec:
selector:
istio: ingressgateway
servers:
- hosts
浏览 0提问于2021-06-28得票数 0
回答已采纳
2回答
我对用Istio部署的Pod和Pod的通信有问题吗？我实际上需要它用于，但我将尝试在这里概括这个问题。
让我们在Kubernetes上部署一个示例hello world服务。该服务响应端口8000上的HTTP请求。
$ kubectl create deployment nginx --image=crccheck/hello-world
创建的Pod有一个内部IP分配：
$ kubectl get pods -o wide
NAME READY STATUS RESTARTS AGE IP NO
浏览 0提问于2019-04-01得票数 4
回答已采纳
1回答
我注意到，可以通过Stackdriver对运行在GKE上的k8s集群进行相当深入的观察。这与在GKE集群中部署Istio有什么不同？Istio是否提供了Stackdriver无法提供的更详细的信息？
浏览 2提问于2020-05-28得票数 0
回答已采纳
1回答
我知道有两种方法可以在Google运行中部署容器：
云运行完全托管：这是由GCP独立管理的，而不需要我们创建集群
云运行:这需要我们创建一个具有云运行启用的GKE集群
我想选择第二个选项，但希望将GKE集群保持为私有，这样就不允许外部通信。
我正在浏览的所有文档和资源都是使用Public集群(使用外部IP)解释的。
有什么方法可以达到我想要的吗？
在进行设置时，我将面临哪些问题？
在GKE中使用Cloud时，istio总是必要的吗？
浏览 1提问于2019-09-25得票数 2
回答已采纳
我一直在尝试在我现有的GKE集群上设置Istio。
我已经按照Istio网站上提到的步骤进行了必要的安装。
我有一个私有集群，所以我添加了前提条件中提到的防火墙规则。
gke-aiq-kubernetes-0a227ee8-all default INGRESS 1000 tcp,udp,icmp,esp,ah,sctp False
gke-aiq-kubernetes-0a227ee8-master default INGRESS 1000 tcp:10250,tcp:443,tcp
浏览 0提问于2020-11-14得票数 1
我已经在启用WLI的私有GKE上部署了Istio。Istio正在与Istioctl和istio-operator一起安装。我想知道我的出站请求是否卡在任何地方，而且我无法看到，因为我收到了以下错误：
CreateTimeSeries request failed (1 RPCs, 16 views, 20 timeseries): PERMISSION_DENIED: Permission monitoring.timeSeries.create denied (or the resource may not exist)。我可以看到附加到网关的服务帐户是istio-egressgateway
浏览 3提问于2020-10-22得票数 0
在gke上使用Istio 1.2.10-gke.3
curl -v -HHost:user.domain.com --resolve user.domain.com:443:$gatewayIP https://user.domain.com/auth -v -k
tls验证后返回503
< date: Tue, 19 May 2020 20:50:29 GMT
< server: istio-envoy
现在，我想要跟踪请求，通过跟踪所涉及组件的日志来确定第一个故障点，并解决问题
istio-ingressgateway pod的日志未显示任何内容。在pod上获得一个shell之
浏览 0提问于2020-05-20得票数 0
我已经通过云控制台UI与Istio创建了一个私有GKE集群。该集群使用VPC对等设置，以便能够到达另一个Google Cloud Project中的另一个私有GKE集群。
我已经使用Kubernetes中的服务在staging命名空间中创建了一个部署(名为website)。我的目标是使用特使代理，通过Istio向外部世界公开此服务。我已经创建了必要的VirtualService和Gateway，遵循。
运行"kubectl exec ...“要访问私有集群中的pod，我可以成功连接到website服务的内部IP地址，并使用"curl“查看该服务的输出。
我已经设置了NAT网关，
浏览 2提问于2019-02-20得票数 2
1回答
我正在处理GCP上的云运行Anthos和GKE集群上的主机。
我跟随这个qwiklab来研究云运行的Anthos，
实验室里的例子。他们使用下面的命令来检查服务是否正常工作。
curl -H Host : <URL> <IP_CLUSTER>
我想知道现实的存在。没有人在每个请求中添加主机。
我的问题是，有没有可能解决这个问题？我只想通过浏览器或任何应用程序使用调用请求，但不确定是否可能？
我找到了关于Istio入口的资源文档，qwiklab的例子也使用了该文档。
它是关于VirtualSerivce的，看起来我以前有一个Istio 来构建这个代理。
这是解决疑难问题
浏览 2提问于2020-09-23得票数 1
回答已采纳
这是一个全新的Istio1.1安装在GKE.The集群版本1.10上。不走运的是，Istio 1.1还没有在1.10中进行测试，但是我的管理员要到6月份才会升级。
Istio 1.1中有一个我需要的在1.0中不存在的功能。也就是说，配置一个网关来查找kubernetes secrets中的TLS证书。
然而..。我无法运行任何应用程序，因为特使没有显示任何访问日志。如果我没有访问日志，我如何调试任何东西？
我确实在istio- <code>D0</code>中看到了大量的代理日志：
<code>A1</code>
这跟这事有什么关系吗？
浏览 23提问于2019-03-28得票数 0
回答已采纳
1回答
我已经在GKE (西集群和东集群)中为多集群配置了2个集群。我使用了google 提供的演示应用程序。
首先，我和Istio一起做了这件事，一切都进行得很好，但与linkerd的情况不同。正如预期的那样，从东到西导出的服务被附加到服务中。在西部集群中，你将得到当前的服务--东方。
我认为我遇到的问题是，西部集群的前端一直在向currencyservice发送请求，而不是当前服务-east。
我在Istio中没有这个问题，因为Istio跨集群使用了相同的服务名称。我不是一个围棋程序员，但我已经搜索了我的生活，找出服务名称是在哪里定义的前端源代码，以改变它，但我没有成功。
另一种选择是链接器在导出
浏览 2提问于2021-11-15得票数 1
回答已采纳
2回答
GCP云运行:创建服务失败
、、、、
我试图在私有GKE集群中使用Cloud。我使用以下命令创建了集群：
gcloud beta container clusters create cluster-name \
--create-subnetwork name=cloud-run-subnet \
--enable-master-authorized-networks \
--enable-ip-alias \
--enable-private-nodes \
--enable-private-endpoint \
--master-ipv4-cidr 172.16.0.32/28
浏览 3提问于2019-09-26得票数 2
我使用Istio在GKE上启用了istio。根据图片，Istio的版本是1.6。包含RequestAuthentication资源的应用程序的部署会导致以下错误：
admission webhook "pilot.validation.istio.io" denied the request:
unrecognized type RequestAuthentication
RequestAuthentication必须在1.6版本中可用。有什么办法检查兼容性吗？
更新:在我的前提安装，所有的工作与Istio 1.9。配置如下：
apiVersion: security.is
浏览 1提问于2021-08-17得票数 3
回答已采纳
我想添加一个基于外卡的域名(例如*.somedomain.com)到ingressgateway，并设置自签名的TLS证书。GKE上的Istio是通过启用集群的addon列表中的Istio来安装的。
第一个问题是是否建议配置和使用自动生成的ingressgateway，而不是创建一个。
如果是这样，那么第二个问题是如何更新该网关的设置。
我必须包含自动创建的ingressgateway中的标签、resourceVersion和selfLink字段，并将resourceVersion设置为当前版本，否则，Kubernetes不接受新的YAML文件。
apiVersion: networking.
浏览 0提问于2019-06-12得票数 1
1回答
我有一个正在运行的Istio应用程序。现在我想使用Google管理证书添加HTTPS。我把入口设成这样..。
apiVersion: networking.gke.io/v1
kind: ManagedCertificate
metadata:
name: managed-cert
namespace: istio-system
spec:
domains:
- mydomain.co
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: managed-cert-ingress
nam
浏览 9提问于2022-03-09得票数 1
回答已采纳
我在将我的纯Kubernetes应用程序迁移到一个Istio管理程序时遇到了问题。我正在使用Google平台(GCP)、Istio 1.4、引擎(GKE)、Spring和JAVA 11。
我让容器在纯GKE环境中运行，没有问题。现在，我开始迁移我的Kubernetes集群以使用Istio。从那时起，当我尝试访问公开的服务时，我会收到以下消息。
上游连接错误或在标头之前断开/重置。重置原因:连接失败
此错误消息看起来非常通用。我发现了许多不同的问题，有相同的错误信息，但没有人与我的问题有关。
把伊斯蒂奥的版本叫来：
client version: 1.4.10
control plane ver
浏览 3提问于2020-08-14得票数 13
1回答
对于启用了系统度量监视的GKE集群，我可以使用kubectl查看度量
kubectl获取--raw /api/emeics.k8s.io/v1beta 1/nodes/$MY_nodes jq
但是，我无法使用kubelet应该公开的指标的http端点查看相同的数据，例如
curl curl curl
他们都暂停了。使用的is地址是节点的内部is地址。如果端口号是错误的，有什么地方我可以看到什么端口指标是公开的吗？
浏览 8提问于2022-10-01得票数 0
1回答
我正在GKE上设置一个新的K8S集群(1.13.7-gke.8)，我希望Google cloud logging API能够正确地报告名称空间和实例名称。 这是在启用了workload-identity的新GKE集群中执行的。 我启动工作负载容器来测试对元数据服务的访问，结果如下： kubectl run -it --generator=run-pod/v1 --image google/cloud-sdk --namespace prod --rm workload-identity-test 并在执行后从容器中： curl "http://metadata.google.inte
浏览 11提问于2019-09-05得票数 2
我在同一个帐户中有一个名为mysql-1的计算实例VM，与GKE集群相同。
我部署了一个k8s服务：
~ $ kubectl get services
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
haproxy-mysql LoadBalancer 10.19.242.236
浏览 0提问于2019-11-28得票数 1
回答已采纳
1回答
我正在尝试“启用自动的TLS证书配置”
我有一个工作的ClusterIssuer(status："True")，我能够手动创建一个证书(status："True")。
我正在尝试启用。
环境设置：
Knative: v0.12
Istio: v1.4 (SDS)
cert-manager: v0.13.1
kubectl version
Client Version: version.Info{Major:"1", Mi
浏览 9提问于2020-02-27得票数 1
1回答
我们已经在GKE集群上手动安装了Istio。我们希望安装/添加istio堆栈驱动程序适配器，以便Istio指标在GCP的堆栈驱动程序监控仪表板上可用。我无法获得指标，尽管添加了中提到的CRD https://github.com/GoogleCloudPlatform/istio-samples/blob/master/common/install git clone https://github.com/istio/installer && cd installer
helm template istio-telemetry/mixer-telemetry --execut
浏览 13提问于2020-02-01得票数 1
2回答
我有一个GKE集群，我正在测试Google运行，它还托管不被云运行管理的服务。为了访问这些，我已经设置了一个简单的网关和虚拟服务，正如描述的。此网关已经成功地在GKE集群中工作，在GKE集群中启用了Istio外接程序，而没有启用云运行。
在启用云运行的集群中，我的自定义网关似乎被忽略了，所有流量都通过一个名为istio-autogenerated-K8s入口的默认网关。我怀疑这可能是因为默认是为Hosts: *定义的。
如何确保云运行未管理的服务的网关优先于它负责的主机？是否可以安全地编辑自动生成的网关？修改它会破坏云运行吗？云将在其正常操作中运行、覆盖或修改此文件吗？
浏览 0提问于2019-05-14得票数 0
我最近使用GKE版本1.19.9-gke.1900设置了一个Kubernetes集群，目的是在不同的名称空间中旋转微服务组。每个服务的pod包含一个服务镜像和一个Istio代理镜像。每个pod的初始CPU资源请求是100 mCPU，但这大于给定名称空间中的大多数服务将使用的资源。这导致集群耗尽了可用于启动服务的CPU，即使我在任何给定时间只利用了总CPU的大约25%。 垂直自动缩放已禁用，我尝试使用Deployment、ResourceQuota和LimitRange清单将资源限制设置为25 mCPU。 # First tried this
apiVersion: apps/v1
kind:
浏览 31提问于2021-07-17得票数 2
1回答
我试图在一个私有GKE集群上安装Istio。我下载了Istio的1.4.3版本，然后应用了默认配置文件。但并不是所有组件都是从清单中安装的。下面是错误日志。
$ istioctl manifest apply
This will install the default Istio profile into the cluster. Proceed? (y/N) y
- Applying manifest for component Base...
✔ Finished applying manifest for component Base.
- Applying manifest for
浏览 0提问于2020-02-14得票数 0
关于Istio 1.1.4的当前安装选项，应该可以使用
文档没有展示如何定义选择器的专用示例，只有{}作为值。
目前，我无法找到使用--set将值传递给舵机图表的工作格式，例如：
--set global.defaultNodeSelector="{cloud.google.com/gke-nodepool:istio-pool}"
我尝试了几个变体，有和没有逃避，JSON地图，.但目前，所有内容都会产生相同的Helm错误消息：
2019/05/06 15:58:10 Warning: Merging destination map for chart 'istio&
浏览 0提问于2019-05-06得票数 0
回答已采纳
我是kubernetes和istio的新手。在GKE上，我创建了入口网关和两个虚拟服务。第一个是前端网关，路由到hipstershop，第二个是dummyservice，路由到我的hello world服务器。但是当我打电话给
curl -v http://35.223.232.224/dummy
，它显示can can GET /dummy error.I。我确信我的dummyservice正在工作，因为我已经使用负载均衡器外部IP.But进行了测试，我可以使用调用hipstershop。有人能帮帮我吗？
这是我的istio配置文件
apiVersion: networking.istio.
浏览 45提问于2019-11-20得票数 1
1回答
创建GKE群集后无法从访问
、、、、
我正在学习GKE服务，并创建了一个包含以下信息的GKE cluster
$ gcloud container clusters list
NAME LOCATION MASTER_VERSION MASTER_IP MACHINE_TYPE NODE_VERSION NUM_NODES STATUS
mycluster us-east1-b 1.14.10-gke.27 35.X.X.X n1-standard-1 1.14.10-gke.27 3 RUNNING
我创建了自己的VPC subn
浏览 6提问于2020-04-13得票数 0
回答已采纳
2回答
我在牧场主目录应用上设置了istio，
在设置启用了istio的命名空间并重新部署工作负载之后，
请求google inside容器获取404错误。
下面是包含python3的容器内的代码示例。
In [1]: import requests
In [2]: requests.get('http://google.com')
Out[2]:<Response [404]>
使用istio注入请求外部主机的最佳做法是什么？
浏览 1提问于2019-02-27得票数 0
我在GKE上安装Istio并运行应用程序。
虽然使用curl访问没有问题，但是在浏览器访问时，Ingressgateway会通过一些图片请求返回与Pod的proxy状态码不同的状态码。具体地说，200和302等返回为500或504。变成500或504的资源每次都不同，但它是大约100个图像请求中的1个或2个。如果您再次请求500或504请求，正确的响应将毫无问题地返回。
你知道是什么导致了这种原因吗？
环境是这样的。
GKE 1.10.11-gke.1
Istio 1.0.4
helm install install/kubernetes/helm/istio --name istio --n
浏览 0提问于2019-01-23得票数 1
我有一个现有的微服务基础设施，我使用keycloak作为身份验证提供者。在我为k8s命名空间启用istio服务网格之前，它一直工作得很好。现在，除了Keycloak之外，所有其他容器都可以工作。我的keycloak部署看起来是这样的，
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: keycloak
namespace: lms
spec:
replicas: 1
template:
metadata:
labels:
app: keycloak
spec
浏览 89提问于2020-02-28得票数 1
回答已采纳
2回答
GKE中的GitHub转轮设置
、、、、
我正在尝试在GKE中创建一个GitHub操作自宿主运行程序。对于我创建的带有Ubuntu映像的Docker，并下载了GitHub运行程序代码。
curl -o actions-runner-linux-x64-2.288.1.tar.gz -L https://github.com/actions/runner/releases/download/v2.288.1/actions-runner-linux-x64-2.288.1.tar.gz
./config.sh
使用Kubernetes deployment.yaml文件在Kubernetes集群中部署运行程序，但在GitHub日志中
浏览 16提问于2022-03-15得票数 1
我有谷歌云gke集群安装istio通过插件。我需要将ingressgateway更改为NodePort。问题是，addon总是在恢复我的更改。是否有一种方法可以使其无法恢复到原始的入口网关？
谢谢
浏览 2提问于2019-07-03得票数 2
回答已采纳
我的应用程序(App2 Namespace=yarn)：在没有安装Istio的情况下，我的Kubernetes集群( open:8088:31097/TCP,19888:32150/TCP,8042:32604/TCP =App2)中的所有pod都可以在端口卷曲上连接到此服务。http://App2.Yarn.svc.cluster.local:8088/成功并显示了一个网页。 在我启用istio注入并重新部署应用程序之后。添加了Sidecar，现在集群中相同namespace=yarn (istio-injected)中的所有其他pod都无法在端口8088执行curl命令。除了添加isti
浏览 20提问于2020-03-20得票数 0
要启用相互TLS，服务网格中的每个服务都需要具有不同的身份和客户端证书。
GKE上的Istio会为相互TLS的每个服务创建不同的服务账号吗？
浏览 19提问于2019-10-29得票数 0
2回答
我目前正在探索使用EKS在AWS上运行Istio / Kubernetes集群。我希望能够为群集中运行的每个服务分配不同的IAM角色，以限制每个服务的AWS权限。
在非Istio Kubernetes集群中，此功能由等项目提供，但在Istio世界中，这似乎并不理想，因为kube2iam依赖iptables规则，并且Istio已经使用iptables规则将所有出站流量转移到特使侧车。
Istio 表示，身份模型迎合了不同的底层实现，而在亚马逊网络服务上，该实现是IAM：
在Istio标识模型中，Istio使用一级服务标识来确定服务的标识。这为表示人类用户、单个服务或一组服务提供了极大的灵活性和粒
浏览 46提问于2018-10-10得票数 7
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
