isito - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Isito 入门（九）：安全认证

本章的内容主要是讲解服务间通讯的安全和集群外部访问内部服务的 jwt token 验证。

3282 0

Isito 入门（二）：Istio 的部署

本教程已加入 Istio 系列：https://istio.whuanle.cn

1.3K1 0

您找到你想要的搜索结果了吗？

是的

没有找到

Isito 入门（八）：金丝雀发布

新版本上线之前，经历过开发和测试人员的验证，也经过产品经理的验收。可是当要上线到生产环境时，谁也保证不了上线一定就能跑起来。所以往往需要在上线时保持新版本和旧版...

6095 0

Isito 入门（四）：微服务可观测性

Istio 集成了 Jaeger、Zipkin 和 Skywalking 等链路追踪应用，能够有效地捕获服务网格的结构，展示网络拓扑结构，并分析网格的健康状况。

3754 0

一文带你彻底厘清 Isito 中的证书工作机制

Isito 将名称为 default 的证书被同时用于 Inbound Listener 的服务器证书和 Outbound Cluster 的客户端证书，并将名称为 ROOTCA 的证书被用于验证下游客户端证书和上游服务器证书的根证书

2.2K6 3

一文带你彻底厘清 Isito 中的证书工作机制

Isito 将名称为 default 的证书被同时用于 Inbound Listener 的服务器证书和 Outbound Cluster 的客户端证书，并将名称为 ROOTCA 的证书被用于验证下游客户端证书和上游服务器证书的根证书

1.2K4 0

Kubernetes 中的渐进式交付：蓝绿部署和金丝雀部署

ingressgateway servers: - port: number: 80 name: http protocol: HTTP hosts: - "*" Isito...它超越了 Isito 提供了基于指标的自动化渐进式发布和回滚。...Flager 确实在自动部署和回滚以及对流量进行细粒度控制的过程中付出了额外的努力，它以更高的复杂性成本提供了所需的所有额外服务（ Isito、Prometheus ）。...这里可以查看 Shipper、Isito 和 Flager 的示例代码。

1.5K3 0

推荐|目前最完整的Istio Service Mesh示例教程汇总

这是目前搜集的比较完整的Isito学习环境和包含代码的示例教程有如下几个： Katacoda的学习环境 Istio官方的bookinfo教程 IBM的Istio示例教程我Fork的RedHat的Demo...我个人Fork的RedHat的Java微服务中使用Isito的教程的demo（中文），目前基于Istio 0.8，未来将支持1.0：https://github.com/rootsongjc/istio-tutorial

3.3K2 0

istio的安全(概念)

在没有服务标识的平台上，isito可以使用其他标识来对负载实例进行分组，如服务名称。...isito控制器会监视配置存储。当策略变更后，新的策略会转变为合适的配置，告诉PEP如何执行需要的认证机制。控制平面可能会拉取公钥，并将其添加到配置中，用于JWT校验。...如果认证取消了mutual TLS模式，isito会在PEP间继续使用明文。为了覆盖这种行为，需要在destination rules中取消mutual TLS模式。 ![](....isito使用这些主体设置认证策略和遥测输出。升级认证策略可以在任何时候修改认证策略，isito会将新的策略实时推送到负载上。然而，isito不能保证所有的负载在同一时间接收到新的策略。...可以使用isito的遥测校验负载是否切换成功。当请求认证策略从JTW切换到另一个JWT时，将新的JWT的规则添加到策略中，而不删除旧的规则。

1.4K3 0

直播倒计时 |腾讯云服务网格实现全托管的架构演进

腾讯云服务网格（TCM）作为一个兼容 Isito 的服务网格平台，已经在腾讯内外部有诸多落地案例，TCM团队因此积累了众多服务网格实战经验。

1.1K6 5

最有深度的 Serverless 技术分享，教你一站解决Serverless实践的各种疑难杂症

地点：上海世博中心参加 Meetup ，您将深入了解： Application Level Networking - Taking Over Service Communication With Isito

1.6K4 0

ServiceMesh入门的起点：构建一个微服务网关

因为把 Envoy 作为入口网关是使用 Istio 的最好的开始方式，这样你在不断熟悉 Isito 和推广服务网格文化，让内部逐步接受，并且探索服务网格的最佳使用方式是非常好的，不用一上来就推动大家都必须启用边车...在我们的实践单中也是这样一个思路，早期我们使用 OpenResty 来构建我们的微服务网关，插件都是使用 lua 来编写，直到我们 2 年前遇到了 Envoy 和 Isito，我们综合对比考虑之后，采用了...总结在基于 Envoy 构建微服务网关的同时，我们也在不断的探测基于 Isito 的服务网格的应用场景和落地方式。但是以 Envoy 作为微服务网关是一个非常成熟的解决方案。

8262 0

Istio 运维实战系列（2）：让人头大的『无头服务』-上

Istio 中『无头服务』的 mTLS 故障由于 Headless Service 的特殊性，Istio 中对 Headless Service 的处理和普通 Service 有所不同，在应用迁移到 Isito...如果需要了解 Istio 的证书和 SDS 相关机制，可以参考这篇文章一文带你彻底厘清 Isito 中的证书工作机制。...Understanding Envoy Proxy HTTP Access Logs 一文带你彻底厘清 Isito 中的证书工作机制 ----

7802 0

Kubernetes事件驱动弹性伸缩最佳实践系列（五）：基于 Prometheus 自定义指标的弹性

案例：基于 istio 的 QPS 指标伸缩如果你使用 isito，业务 Pod 注入了 sidecar，会自动暴露一些七层的监控指标，最常见的是 istio_requests_total，可以通过这个指标计算

1881 0

Istio 运维实战系列（2）：让人头大的『无头服务』-上

Istio 中『无头服务』的 mTLS 故障由于 Headless Service 的特殊性，Istio 中对 Headless Service 的处理和普通 Service 有所不同，在应用迁移到 Isito...如果需要了解 Istio 的证书和 SDS 相关机制，可以参考这篇文章一文带你彻底厘清 Isito 中的证书工作机制。...blog.getambassador.io/understanding-envoy-proxy-and-ambassador-http-access-logs-fee7802a2ec5 一文带你彻底厘清 Isito

3.5K27 10

在Play with Kubernetes平台上以测试驱动的方式部署Istio

应用示例 Istio 已经安装并验证过了，可以在上面部署示例应用 BookInfo 了，这是一个简单的书店模拟应用，由四个服务组成：网站首页、书籍信息、评论（几个特定的版本有评论服务）和评分，全部由 Isito...下一篇博客，我将深入 Isito 的内部架构、流量控制、权限和遥测等细节。

8392 0

技术集锦 | 服务网格 & Istio 技术原理及最佳实践系列

一文带你彻底厘清 Isito 中的证书工作机制在这篇文章中，我们将探讨 Istio 是如何使用证书来实现网格中服务的身份认证和安全通信的。如何将第三方服务注册集成到 Istio ？...实现全托管，腾讯云服务网格的架构演进腾讯云服务网格（TCM）作为一个兼容 isito 的服务网格平台，已经在腾讯内外部有诸多落地案例。

1.1K3 1

使用 Jenkins X 渐进式交付

这里可以查看 Shipper、Isito 和 Flager 的示例代码。 Shipper 由于 Shipper 对创建的 Helm 图表有多个限制，因此我必须对应用做一些更改。

7353 0

4 款经典好用的Kubernetes工具和框架

Isito的核心功能大致有5点：流量管理、安全、可观察性、平台独立、集成和定制，相比其他 Service Mesh工具，我们用一张图说明Istio所存在的优势。

8022 0

推荐4款好用到哭的Kubernetes工具和框架

Isito的核心功能大致有5点：流量管理、安全、可观察性、平台独立、集成和定制，相比其他 Service Mesh工具，我们用一张图说明Istio所存在的优势。

5212 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭