我的设置是一个常规的Nginx (而不是入口-nginx)作为负载均衡器，该负载均衡器指向充当api网关的服务。问题是，现在我正在实现Istio，附加到我的nginx的特使代理正在删除我的客户端IP，所以我不能使用IP白名单来处理Nginx配置文件，比如：denyall;
因为我的Nginx收到了特使的127.0.0.1。我怎么才能告诉特使把真正的IP
浏览 0提问于2019-08-27得票数 0
重置原因:连接终止”的问题。我使用自定义values.yaml安装istio (helm模板)：apiVersion: networking.istio.io/v1alpha3metadata:spec:---
apiVersion: networking.is
浏览 0提问于2019-05-19得票数 12
我尝试使用SSL设置一个aws负载均衡器(ELB)，按照的指示然而，当我试图在浏览器上访问我们的网站时，我遇到了“上游连接错误或头前断开/重置。重置原因:连接终止”的问题。apiVersion: networking.istio.io/v1alpha3metadata:spec:---
apiVersion: netw
浏览 1提问于2019-05-19得票数 0
回答已采纳
如何配置Istio VirtualService将流量路由到侦听HTTPS的目标后端？kind: VirtualService name: api-rpi-access - "test.example.com" - api-gateway<
浏览 3提问于2020-05-20得票数 2
回答已采纳
我的kubernetes集群中运行着多个公共和私有应用程序。我想通过运行多个istio-gateway部署来区分每种类型的流量。有没有什么直接的方法可以用istio来实现它。对于这两种类型的应用程序，我都使用自定义CA，并手动将证书作为密钥导入。我是否需要任何证书管理器部分才能实现我的用例
浏览 12提问于2019-04-08得票数 1
我对直接位于Istio Ingress后面的Istio请求路由有问题： ? 我有两个版本的简单node.js应用程序(网页应用程序接口) (v1，v2)，前面有一个Istio入口网关，还有一个Istio VirtualService，它应该在版本1和版本2之间进行80/20的分发当我添加一个简单的前端服务来传递请求时，一切都像预期的那样工作。 ? 根据Istio文档，使用Istio入
浏览 35提问于2019-03-09得票数 0
回答已采纳
1回答
，所有请求路由到到documents pod到重写似乎没有在sidecar上执行kind: VirtualServicemetadata: namespace: adventureworks /apis/networking.istio.iocreationTimestamp: '2020-04-03T18:52:36Z
浏览 0提问于2020-04-04得票数 0
2回答
它们有以下ingress-gateway.yml文件 apiVersion: networking.istio.io/v1alpha3metadata:
name: bookinfo-gateway时，它工作得非常好，而且我可以在http://<ip>/productpage上访问应用程序 但是，如果我想在特定的域上访问它，例如bookinfo.com 我更改了gateway和VirtualServic
浏览 28提问于2019-02-12得票数 1
下面是我希望用我的VirtualService完成的一个例子：kind: VirtualService name: istio-ingress hosts: gateways: http: -uri:
prefix: "&#x
浏览 2提问于2019-08-14得票数 0
回答已采纳
我正在尝试使用cert-manager、istio ingress和LetsEncrypt在kubernetes中配置SSL证书。我已经安装了带helm的istio，证书管理器，创建了ClusterIssuer，然后我正在尝试创建证书。acme挑战无法验证，我正在尝试用http01来验证，但不知道如何使用istio ingress。Istio使用以下选项进行部署： helm install --name istio install/kubernetes/helm&
浏览 71提问于2019-03-06得票数 3
回答已采纳
我使用的是Docker Desktop版本3.6.0，其中包含Kubernetes 1.21.3。现在，每当我尝试应用Istio配置时 通过发出命令kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml。如果执行kubectl get crd，则找不到任何资源 bookinfo-gatway.yaml的内容 apiVersion: networking.istio.io/v1alp
浏览 137提问于2021-10-06得票数 1
回答已采纳
2回答
我试图从入口迁移到istio网关+虚拟服务路由，但是我一直收到一个404 Not Found错误。我在这里错过了什么？最初，todo-lb.default.svc.cluster.local在istio.yaml文件中只是被设置为todo-lb，表示配置的负载均衡器，仍然没有成功。}} number: {{ .Values.api.api
浏览 3提问于2021-01-26得票数 1
回答已采纳
我正在进行istio配置来构建自动授权系统。我必须避免对某些子入口进行授权检查，因此我在授权策略中设置了notPaths选项。但是每次我设置notPaths选项时，网页都会变成空白，而不是显示正确的页面。控制台显示CORB警告标志。这是我的授权策略和网关，虚拟服务配置。/v1alpha3metadata: names
浏览 4提问于2022-09-16得票数 1
回答已采纳
在中，有一个关于使用没有使用网关+ VirtualService的证书管理器来保护Kubernetes入侵的的例子。似乎无法访问域检查的挑战。我提到的规范有什么最佳实践吗？我希望为和SDS选项一起使用TLS，并通过使用来保护它。我需要一个指令，其中包括和SDS选项的TLS，并通过使用
浏览 0提问于2019-06-04得票数 7
回答已采纳
我有一个场景，我需要每24小时更新一次侵入网关、tls证书、(/etc/istio/ingressgateway-certs/tls.crt)和密钥。我能够获取原始字节并使用C# Kubernetes客户端创建秘密，但是除非Ingress重新启动，否则它不会获取更新的证书。是否有一种方法可以通过代码实现这一点而不重新启动入口网关部署？
浏览 1提问于2020-08-27得票数 1
回答已采纳
1回答
我们在Kubernetes和使用Istio服务网格。目前，网关中的HTTPS存在SSL终端。我在istio代理日志中看到HTTP协议是HTTP1.1。由于HTTP1.1的各种优点，我想将HTTP1.1升级到HTTP2。客户端应该通过SSL/TLS调用我们的服务HTTP2。apiVersion: networking.istio.io/v1alpha3
kind: Gateway</
浏览 1提问于2020-01-06得票数 1
回答已采纳
1回答
我们按照中的说明建立基于cookie的路由规则。有实际的istio虚拟服务配置：kind: VirtualService annotationsspec: - api-gateway - api0-prod.dev.domain.com
- api0-staging.
浏览 20提问于2022-09-14得票数 0
2回答
以这个例子为例：
apiVersion: networking.istio.io/v1alpha3 number: 8443apiVersion: networking.<em
浏览 0提问于2019-08-12得票数 0
回答已采纳
这是我的配置，它符合文档：kind: Gateway name: dragon-gatewayspec: # use Istio default gateway implementation serversAPI Version: networki
浏览 3提问于2019-09-22得票数 0
我有两个虚拟服务配置文件，它们被istio合并成一个。我的假设是，在主机参数中列出ip地址将强制执行这一限制，但我根本无法访问api。我是否正确地配置了它，还是做了一个非常错误的假设？spec:
hosts:
浏览 0提问于2019-08-14得票数 1
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
