Envoy Proxy 构建控制平面指南
您好！Envoy Proxy 是一个开源的边车代理，它可以作为一个 L7 代理，用于处理 HTTP、HTTPS、HTTP2 等协议。Envoy Proxy 可以在服务网格中作为边车代理，用于处理服务间的通信。Envoy Proxy 可以提供负载均衡、熔断、可观察性等功能。
Envoy Proxy 构建控制平面指南是指如何使用 Envoy Proxy 构建一个控制平面。控制平面是一个管理数据平面的系统，它可以用于管理服务网格中的流量和配置。Envoy Proxy 可以作为控制平面的一部分，用于处理服务网格中的流量和配置。
Envoy Proxy 构建控制平面的步骤包括：
- 安装 Envoy Proxy
- 配置 Envoy Proxy
- 启动 Envoy Proxy
- 测试 Envoy Proxy
Envoy Proxy 可以与腾讯云的 TKE RegisterNode、TKE Anywhere、TKE Connector 等产品结合使用，实现服务网格的部署和管理。
Envoy Proxy 的优势在于它可以提供高性能、高可扩展性、高可用性的代理服务，同时它还可以提供可观察性和可配置性，使得用户可以更好地管理服务网格。
Envoy Proxy 的应用场景包括：
- 服务网格中的边车代理
- 微服务架构中的代理服务
- 处理 HTTP、HTTPS、HTTP2 等协议的代理服务
Envoy Proxy 的推荐腾讯云相关产品和产品介绍链接地址：
- TKE RegisterNode：https://cloud.tencent.com/product/tkeregisternode
- TKE Anywhere：https://cloud.tencent.com/product/tkeanywhere
- TKE Connector：https://cloud.tencent.com/product/tkeconnector
希望这个答案能够帮助您更好地了解 Envoy Proxy 构建控制平面指南。
相关·内容
我正在尝试从特使文档中设置一个基本的特使代理(使用Docker)，但我一直收到如下解析错误：
[2019-09-30 11:16:05.313][1][info][main] [source/server/server.cc:238] initializing epoch 0 (hot restart version=11.104)
[2019-09-30 11:16:05.313][1][info][main] [source/server/server.cc:240] statically linked extensions:
[2019-09-30 11:16:05.313][1][in
浏览 0提问于2019-09-30得票数 5
我正在尝试构建一个EnvoyFilter (使用OAuth2 API)，以便与Istio和OAuth2-Proxy (作为外部授权服务)一起使用。
本质上，我需要一个调用ExtAuthz来进行身份验证的设置，还需要检索报头x-auth-request-email并将其重命名为kubeflow-userid。我很难理解特使是如何链接过滤器的。
我目前的尝试如下：
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
name: istio-ingressgateway
namespace: istio-s
浏览 4提问于2021-05-12得票数 0
2回答
我正在尝试添加非常基本的rls1支持，通过允许用户提供外部stacks2作为环境变量来引导。我遇到了一个问题，客户端似乎拒绝了配置。
下面是我的Istio控制平面代码的一个独立的简化版本：
import (
"github.com/envoyproxy/go-control-plane/envoy/api/v2/core"
"istio.io/istio/pilot/pkg/model"
"istio.io/istio/pilot/pkg/networking/util"
ratelimit "github
浏览 2提问于2019-10-28得票数 1
上下文:我的团队正在致力于使我们的Java服务套件具有容器化和动态可伸缩性。为了实现这一点，我们的计划是使用由etcd支持的特使，使用中描述的自定义构建，使用。然后，我们将为每个服务生成Docker映像，并使用Kubernetes部署/管理它们。
我们使用Maven作为构建系统。我对Maven相当熟悉，但这是我第一次使用gRPC或协议缓冲区。
我使用Spring为我的服务创建了一个存根，Jetty为管理提供了一些REST和JMX端点。在引入原型机之前，存根的构造和运行都很好。
我下载了并将API定义文件(**/*.proto)签入到src/main/proto下的项目中，从而使目录结构不被下载
浏览 5提问于2018-02-15得票数 5
回答已采纳
我有一个K8s部署，其中一个pod正在运行一个带有特使软件的容器。我已经以这样的方式定义了图像，如果定义了环境变量EXTRA_OPTS，它将被附加到命令行以启动特使。我想使用该变量来覆盖中解释的默认配置
环境变量适用于其他命令选项，例如"-l debug“。此外，我已经测试了预期的最终命令行，它可以工作。
Dockerfile将特使设置为这样运行：
CMD ["/bin/bash", "-c", "envoy -c envoy.yaml $EXTRA_OPTS"]
我想要设置的是：
...
- image: en
浏览 52提问于2019-08-07得票数 1
1回答
我正在为特使构建tcp级别的WASM过滤器。我正在使用以下过滤器链进行测试：
filter_chains:
- filters:
- name: envoy.filters.wasm
typed_config:
"@type": type.googleapis.com/envoy.extensions.filters.network.wasm.v3.Wasm
config:
name: "myfilter"
vm_confi
浏览 11提问于2021-02-15得票数 1
我正在尝试设置一个服务条目，以向我们的网格中添加一个外部API，并利用一些网络恢复功能。首先，我想在这些API调用中添加重试。我有一个使用http的示例设置和工作，但我无法确定https的配置。
举个例子，我让这个工作..。
---
apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
name: httpbin-srv-entry
spec:
hosts:
- httpbin.org
ports:
- number: 80
name
浏览 7提问于2022-05-06得票数 0
我运行的是Istio 1.6.0。我想向来自我的服务的所有出站响应添加一些自定义标头。所以我尝试使用lua 来实现这一点。然而，我没有看到我的代理被正确配置。
我尝试使用的特使筛选器配置是
kind: EnvoyFilter
metadata:
name: lua-filter
namespace: istio-system
spec:
workloadSelector:
labels:
istio: ingressgateway
configPatches:
- applyTo: HTTP_FILTER
match:
context
浏览 0提问于2020-07-04得票数 1
我有一个TCP代理服务，使用特使。如何将external authorization添加到其中？以下是我的envoy.yaml
{
"static_resources": {
"listeners": [
{
"name": "listener_0",
"address": {
"socket_address": {
"address": "0.0.0.0",
浏览 2提问于2021-04-21得票数 0
回答已采纳
我正在尝试通过特使筛选器设置TCP idleTimeout，以便出站连接外部域some.app.com将被终止，如果它们空闲5秒： apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
name: listener-timeout-tcp
namespace: istio-system
spec:
configPatches:
- applyTo: NETWORK_FILTER
match:
context: SIDECAR_OUTBOUND
listener:
浏览 79提问于2021-04-28得票数 1
回答已采纳
my-app-container和envoy (istio-proxy)容器
我想从cpu_usage of envoy-container得到may-app-container。
信息来源：http://localhost:1500/stats和http://localhost:1500/stats/prometheus不包含CPU_usage。
谢谢
浏览 1提问于2021-04-05得票数 1
回答已采纳
1回答
我想为kubernetes部署。为了实现这一点，我使用了2简单部署。第一个是java web应用程序，第二个是MySQL数据库。
当istio被禁用时，应用程序和DB之间的连接工作得很好。
不幸的是，当istio侧翼被注入时，两者之间的通信停止工作。
下面是web应用程序的部署文件：
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: jpetstoreweb
spec:
replicas: 1
template:
metadata:
labels:
app: jpets
浏览 0提问于2018-12-27得票数 4
回答已采纳
1回答
我正在尝试在istio入口网关中尝试ssl连接。
从这里，我假设istio入口网关在默认情况下应该终止ssl。
我已经通过istioctl安装了演示配置文件istio。我还安装了我的服务svc1。
除此之外，下面是我的资源与常规逻辑的关系：
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: vs-gateway
namespace: myns
spec:
selector:
istio: ingressgateway # use istio default controller
浏览 4提问于2020-01-02得票数 2
回答已采纳
1回答
代理动态前向代理CA验证错误
、、、、
我试图使用一个特使侧容器(用于进行TLS启动)在ek中设置一个前向代理；也就是说，该特使从主容器获得一个http-请求，执行ssl加密，并使用文件ca -证书.ca验证ca。特使-配置是基于官方文件()。
该特使将ca文件ca-证书.cert从aws机密管理器挂载到/etc/cert-音量/ca-Cericates.crt，这似乎有效，因为该文件存在于容器中。
ca文件似乎也是有效的，因为以下cmd (从本地机器运行的)提供了一个HTTP302(远程wget不支持--ca-证书参数)：
wget --ca-certificate=ca-certificates.crt https://git
浏览 3提问于2021-04-26得票数 1
回答已采纳
刚将istio从1.4.6 (helm)升级到istio1.5.0 ( istioctl )，清除istioctl，并从istioctl安装，但似乎istiod日志一直抛出以下内容：
2020-03-16T18:25:45.209055Z info grpc: Server.Serve failed to complete security handshake from "10.150.56.111:56870": remote error: tls: error decrypting message
2020-03-16T18:25:46.792447Z info
浏览 9提问于2020-03-16得票数 0
我正在尝试使用istio向一个redis实例(不在集群中)注入2s的延迟。所以，首先，我创建了一个ExternalName k8s服务来访问外部redis，这样istio就可以知道这个服务了。这是可行的。但是，当我创建EnvoyFilter来添加错误时，我在istioctl pc listeners <pod-name> -o json中看不到同一名称空间中的pod的redis_proxy过滤器。(也不会引入延迟)
apiVersion: v1
kind: Namespace
metadata:
name: chaos
labels:
istio-injection
浏览 3提问于2021-04-04得票数 0
1回答
我正在扩展Istio以提供Thrift功能。我现在正在开发的Istio组件是Pilot (特使配置服务)。我使用基本的Thrift routing对其进行了扩展，以便它可以提供特使配置，以便将侦听器路由到正确的集群。我的开发环境类似于：
现在我正在尝试添加速率限制。我在跟踪。我已经用RouteAction修补了我的配置，但没有应用，因为没有速率限制过滤器。这可以很好地工作，并像以前一样传递流量：
...
{
"filters": [
{
"name": "envoy.filte
浏览 17提问于2019-10-31得票数 1
1回答
我正试着用普罗米修斯从15090端口的伊斯蒂奥使者那里获取数据。 我现在的设置是istio 1.1.5和独立的prometheus(不是istio附带的那个) 特使侧车连接到不同名称空间中的多个pod，我不确定如何在多个istio-proxy容器中抓取特定端口上的数据。 我尝试使用服务监视器从istio特使那里抓取数据，但没有起作用。 我最近试过的服务监视器。 kind: ServiceMonitor
metadata:
annotations:
labels:
k8s-app: istio
name: envoy
namespace: monitoring
spec
浏览 21提问于2019-06-05得票数 2
我已经创建了一个EnvoyFilter来将TCP空闲超时应用于出站请求。以下是我的过滤器配置：
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
name: tcp-idle-timeout
spec:
workloadSelector:
labels:
app: mecha-dev
filters:
- listenerMatch:
listenerType: SIDECAR_OUTBOUND
listenerProtocol: TC
浏览 0提问于2021-04-29得票数 1
1回答
我正在尝试了解更多，并将特使(使用Docker镜像)设置为反向代理。
Requests → Docker container running Envoy → Proxy to a different server based on the request.
我遇到了一个解析代理地址的问题。下面是我访问localhost:8080时看到的内容。
upstream connect error or disconnect/reset before headers. reset reason: connection failure
特使配置
The Dockerfile
FROM envoyproxy
浏览 73提问于2021-05-21得票数 0
我正在尝试这样做:调用public.com/api/v1/{ proxy }，将代理发送到入口代理后面。特使代理将使用不同的路径：将流量转发到VPC中的https私有端点。
但我仍然面临着这个问题
上游重置:重置原因:连接终止，传输失败原因：
我甚至尝试过使用公共https端点，但它仍然是一样的。
以下是我的配置：
admin:
access_log_path: /tmp/admin_access.log
address:
socket_address:
protocol: TCP
address: 0.0.0.0
port_value:
浏览 5提问于2022-09-02得票数 0
回答已采纳
我遵循this istio教程(第3部分)。创建minikube本地注册表后，需要运行以下命令： kubectl run hellodemo --image=hellodemo:v1 --port=9095 --image-pull-policy=IfNotPresent 它应该在Pod上运行image和istio-proxy。当我运行kubectl get pods时，我得到： NAME READY STATUS RESTARTS AGE
hellodemo-6d49fc6c51-adsa1 1/2 Running
浏览 5提问于2019-05-03得票数 0
2回答
我试图为GRPC服务的负载平衡和发现特性做一个非常基本的配置。比如说，对于一个非常基本的设置，我在Docker容器中运行了两个GRPC服务。根据特使文档，我应该使用"envoy.tcp_proxy“过滤器类型。在这里，我做了一个非常简单的yml配置，无法运行：
admin:
access_log_path: /tmp/admin_access.log
address:
socket_address: { address: 0.0.0.0, port_value: 9901 }
static_resources:
listeners:
- name: liste
浏览 0提问于2018-03-05得票数 1
1回答
我有一个运行在我的本地机器上的应用程序，它使用React ->、gRPC- ->特使-> Go应用程序，一切运行都没有问题。我正在尝试使用GKE自动驾驶仪来部署它，我只是没有能够正确地完成配置。我对所有的GCP/GKE都是新手，所以我正在寻找帮助，找出我的错误所在。
我最初跟踪这个文档，尽管我只有一个gRPC服务：
据我所读，GKE自动驾驶模式需要使用外部HTTP(s)负载平衡，而不是上面的解决方案中描述的网络负载平衡，因此我一直在努力使其工作。经过多次尝试后，我的当前策略有一个侵入、BackendConfig、服务和部署。部署有三个容器: my、一个转换gRPC请求和响应的
浏览 3提问于2021-10-13得票数 4
回答已采纳
根据istio/istio的说法，我试图从master use make build构建make build。当构建脚本试图下载istio-proxy时，curl退出时会出现错误代码：
...
Downloading Envoy: curl -fLSs https://github.com/istio/proxy/releases/download/1.0.2/istio-proxy-1.0.2-macos.tar.gz to /work/out/darwin_amd64/release/envoy-1.0.2
curl: (60) SSL certificate problem: self
浏览 4提问于2020-03-04得票数 1
回答已采纳
对于单个副本集，应用程序可以正常工作。所以我把复制品改成了3。
那么，其他两个豆荚的副本还没有开始。：kubectl得到的荚
customservice-c8645cd6-7gghm 0/3 Init:CrashLoopBackOff 8 17m
customservice-c8645cd6-f5nbn 3/3 Running 0 6h50m
custom
浏览 0提问于2021-07-20得票数 0
我们在Istio中使用EnvoyFilter中的Lua过滤器来检查证书细节。用法如下(省略了对client_cert_name的详细验证)。
spec:
workloadSelector:
labels:
istio: ingressgateway
configPatches:
- applyTo: HTTP_FILTER
match:
context: GATEWAY
listener:
filterChain:
filter:
# http
浏览 5提问于2022-01-07得票数 0
1回答
我正在尝试设置一个特使代理作为gRPC前端，但无法让它工作，所以我尝试尽可能简单的测试设置，并从那里构建，但我也不能让它工作。下面是我的测试设置：
Python服务器(稍微修改过的gRPC示例代码)
# greeter_server.py
from concurrent import futures
import time
import grpc
import helloworld_pb2
import helloworld_pb2_grpc
_ONE_DAY_IN_SECONDS = 60 * 60 * 24
class Greeter(helloworld_pb2_grpc.Gr
浏览 0提问于2020-07-15得票数 1
1回答
特使: v1.7.0以下规则
load("@envoy//bazel:repositories.bzl", "envoy_dependencies")
envoy_dependencies(repository="@envoy", skip_targets=["io_bazel_rules_go"])
local_repository(
name = "io_bazel_rules_go",
path = "/root/io_bazel_rules_go",
)
给了我一个错误：
E
浏览 0提问于2018-06-28得票数 0
2回答
我正在尝试设置一个服务网格PoC，我有三个微服务，每个都有它们的sidecar-proxy (通过特使)。我运行以下命令来启动代理： consul connect envoy -sidecar-for <CONSUL_SERVICE_ID> -admin-bind 127.0.0.1:19000 -http-addr http://127.0.0.1:8500 -grpc-addr 127.0.0.1:8502 问题是我的sidecar-proxy在端口21002上启动了一个公共侦听器(不知道这个端口名称来自哪里，到处都找不到特使的配置文件)，而且它是无法访问的。这会导致我的si
浏览 22提问于2020-06-16得票数 0
回答已采纳
我遵循这个文档来设置分布式跟踪：
我的集群位于GKE GCP上，用于测试，安装在GKE GCP之上，并遵循文档和安装服务。
服务正在与普罗米修斯，格拉法纳，杰格和齐普金一起运行。
它从步骤上失败了:使用OCI应用程序性能监视执行分布式跟踪。
尝试了侧射器的configmap，这样我就可以将跟踪细节推到zipkin域。
配置Zipkin域并使用public-span在configmap中使用now。
apiVersion: v1
kind: ConfigMap
metadata:
name: istio-custom-bootstrap-config
namespace: default
浏览 35提问于2022-03-30得票数 0
回答已采纳
1回答
“领事接洽特使”达不到服务
、、、、
我有一个直接安装在主机上的MariaDB数据库和一个承载phpMyAdmin的Nomad集群。两个主机都在同一个领事集群内。
我在试图将phpMyAdmin连接到我的数据库时遇到了一些问题。phpMyAdmin返回错误：
mysqli::real_connect()：读取问候包时出错。PID=26
下面是phpMyAdmin作业的配置文件
job "pma" {
datacenters = ["nomeau"]
region = "OVH"
type = "service"
g
浏览 7提问于2022-03-15得票数 0
1回答
我正在尝试使用istio进行jwt验证。我有一个标签为app=auth-verify的应用程序在端口3000上运行，它有一个端点/auth，它将检查授权报头。主应用程序具有标签app=backend，它希望auth-verify应用程序验证jwt并添加标题x-authenticated。下面是我在EnvoyFilter上的CRD。 apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
name: jwt-verification
namespace: default
spec:
workloadS
浏览 15提问于2021-03-25得票数 1
回答已采纳
我用过istio-1.1.0-snapshot.2，一切都很好。然后，我将istio升级到istio-1.0.3.，之后我无法在mesh中与服务交互。
在ingressgateway日志中，我看到了这样的问题：
[2018-10-28 09:18:41.317][20][info][main] external/envoy/source/server/drain_manager_impl.cc:63] shutting down parent after drain
[2018-10-28 09:19:35.188][34][info][main] external/envoy/source/
浏览 0提问于2018-11-02得票数 0
使用Istio 1.9.2
kubectl get nodes
NAME STATUS ROLES AGE VERSION
k8s-d0 Ready control-plane,master 7d2h v1.20.5
k8s-d1 Ready <none> 7d2h v1.20.5
k8s-d2 Ready <none> 7d2h v1.20.5
kubectl get pods -n istio-syste
浏览 6提问于2021-04-13得票数 2
我可以在本地构建我的分支，没有任何问题，但是当我试图通过团队基础构建时，我会得到两个错误。这些错误是在我最近添加到解决方案中的一个项目上生成的。
这些错误是：
EnvoyClient.cs(3,7): error CS0246: The type or namespace name 'Newtonsoft' could not be found (are you missing a using directive or an assembly reference?) [c:\TF-Agents\Agent2017-002\_work\2\s\System\Envoy.Conne
浏览 5提问于2019-09-27得票数 1
回答已采纳
我有一个有趣的问题。我想我已经发现了一个无限的请求循环，它会导致我的istio-proxy在特定的环境中崩溃，并出现OOM错误。
当我在本地直接从应用程序容器内部向应用程序提交请求时，它似乎工作得很好，并且在istio-proxy日志中，我看到upstream_cluster是PassthroughCluster
但是，当我通过我用于SSL终止的特使代理(而不是应用/网格的istio-proxy )提交请求时，该请求似乎会被重试/重复，直到istio-proxy崩溃并出现OOM；我在这些日志中看到的唯一upstream_cluster是inbound|80|myapp
以前有没有人见过这样的东
浏览 2提问于2020-08-27得票数 4
2回答
背景：
我使用的是istio1.2.5
我使用istio文档中的helm默认配置文件部署istio，通过启用跟踪、kiali和logLevel来“调试”。
istio系统命名空间中的吊舱和服务如下所示：
(⎈ |cluster-dev:default)➜ istio-1.2.5 git:(master) ✗ k pods -n istio-system
NAME READY STATUS RESTARTS AGE
grafana-97fb6966d-cv5fq 1/
浏览 0提问于2019-09-08得票数 3
2回答
公司代理人背后的特使
、、、
我们计划在我的项目中使用特使，所以我开始在github特使上提供简单的例子，我在公司代理上遇到了困难。
我尝试的第一件事非常简单，通过特使服务网站www.onisep.fr (我特意选择了一个没有HTTPS的网站)。
我唯一的特使码头形象：
FROM envoyproxy/envoy:latest
ENV HTTP_PROXY http://mycompany.proxy:8080
ENV HTTPS_PROXY http://mycompany.proxy:8080
CMD apt-get update && apt-get -y install curl -y
CMD
浏览 1提问于2019-04-08得票数 4
1回答
我正在尝试将lua脚本实现到evnoy配置文件中，我想要的是在本地lua文件中编写lua代码，然后在特使配置文件中对我的脚本文件进行定位。
这是我的yaml文件：
static_resources:
listeners:
- address:
socket_address:
address: 0.0.0.0
port_value: 10000
filter_chains:
- filters:
- name: envoy.filters.network.http_connecti
浏览 9提问于2022-07-04得票数 1
我正在将Nginx迁移到特使，我想不出如何替换这些设置：
proxy_set_header X-实IP $remote_addr；proxy_set_header X转发-为$proxy_add_x_forwarded_for；proxy_set_header主机$http_host；
我读过特使关于的文档，但我仍然不知道如何配置它。当我尝试测试上面链接中包含的示例时，我得到了一个错误：
无效值无效类型URL，未知类型: envoy.extensions.transport_sockets.proxy_protocol.v3.ProxyProtocolUpstreamTranspor
浏览 2提问于2020-10-07得票数 2
我开发了一个部署在Kubernetes集群上的gRPC服务，我使用来自nodejs客户端的grpc连接到它。这意味着我需要一个代理在服务面前。在没有SSL的情况下，所有的都能很好地工作，但是现在我需要保护连接，以便为生产做好准备。
这里是我经历过的步骤
1)生成密钥，在使用simulation.terrarium.ai时输入域
2)编辑Dockerfile以添加键
FROM envoyproxy/envoy:latest
COPY envoy-proxy-tls.yaml /etc/envoy.yaml
EXPOSE 9091
ADD ./certs/simulation.terrari
浏览 1提问于2019-04-11得票数 2
1回答
我正试图在我的类型记录React应用程序前面使用特使，以便从客户端到服务器端使用gRPC。此特使代理位于Kubernetes集群内的Docker容器中。
我的API网关代理是一个NGINX代理，用于限制速率、过滤、与我的Auth服务进行身份验证通信等等。我需要在NGINX和它所代理的服务器上启用。
错误日志如下所示：
[api-frontend-proxy] [2021-01-06 17:53:41.897][15][debug][connection] [source/extensions/transport_sockets/tls/ssl_socket.cc:215] [C0] TLS e
浏览 3提问于2021-01-06得票数 0
回答已采纳
我有用例，我们希望通过公司HTTP代理路由某些请求。基于指南，我成功地配置了外部访问。对于上下文，我添加了一个示例ServiceEntry：
apiVersion: networking.istio.io/v1beta1
kind: ServiceEntry
metadata:
name: proxy
spec:
addresses:
- 10.1.1.1
- 10.1.1.2
exportTo:
- .
hosts:
- foo.proxy # this is technically ignored when protocol is TCP
loc
浏览 2提问于2021-08-11得票数 0
回答已采纳
我最初创建了一个EnvoyFilter，用于将idle_timeout of 5s应用于来自带有label app: mecha-dev的工作负载的出站请求。
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
name: tcp-idle-timeout
spec:
workloadSelector:
labels:
app: mecha-dev
filters:
- listenerMatch:
listenerType: SIDECAR_OUTBO
浏览 0提问于2021-05-11得票数 2
回答已采纳
1回答
ISTIO入侵网关日志
、、、、
我们已经设置了Istio，我们正在使用ISTIO入口网关进行入站通信。我们已经为TCP端口设置了TLS。示例代码可以找到。
我们还通过遵循启用了日志
我们使用openssl测试了TLS连接，它运行良好。
但是，当我们试图从应用程序连接时，TLS协商失败。我已经向wireshark 提供了更多的细节
我们想从ISTIO那里得到TLS谈判的日志.找出失败的原因。
Istio网关YAML
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: dremio-gateway
spec:
selector:
浏览 5提问于2020-07-20得票数 3
回答已采纳
1回答
我更改了istio配置，以便它从私有回购中提取代理映像，并且当pod能够检索映像并尝试启动容器时，它会因错误和失败而崩溃。
下面是istio配置映射之前的配置(仅相关部分)
"enableHelmTest": false,
"enabled": true,
"hub": "docker.io/istio",
"imagePullPolicy": "",
"imagePullSecrets": [],
"istioNamespac
浏览 31提问于2022-02-17得票数 1
我最初创建了一个EnvoyFilter，用于将idle_timeout of 5s应用于来自带有label app: mecha-dev的工作负载的出站请求。
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
name: tcp-idle-timeout
spec:
workloadSelector:
labels:
app: mecha-dev
filters:
- listenerMatch:
listenerType: SIDECAR_OUTBO
浏览 0提问于2021-05-11得票数 1
2回答
我有一个GKE集群(gke v1.13.6)，并使用istio (v1.1.7)，部署了几个服务并成功工作，但其中一个服务在通过网关调用时总是以HTTP 503响应:上游连接错误或在报头之前断开/重置。重置原因:连接失败。 我试着从另一个启用了curl的pod中直接调用pod，结果也是503： $ kubectl exec sleep-754684654f-4mccn -c sleep -- curl -v d-vine-machine-dev:8080/d-vine-machine/swagger-ui.html
% Total % Received % Xferd Avera
浏览 146提问于2019-07-04得票数 0
回答已采纳
我正在尝试运行我的WASM过滤器，以便使用net/http模块进行外部HTTP调用。特使未能加载WASM代码。为什么进口失败？
特使/伊斯蒂奥版本：istio/proxyv2 2:1.11.4
SDK版本：v0.16.1-0.20220127085108-af57b89bc 067
TinyGo版本： tinygo版本0.22.0达尔文/ and 64(使用go版本go1.17.6和LLVM版本13.0.0)
错误日志
2022-01-31T20:34:18.513749Z error envoy wasm Failed to load Wasm module due to a miss
浏览 32提问于2022-01-31得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
