Вопросы по теме 'istio'
Установка Istio на GKE завершилась неудачно из-за clusterroles.rbac.authorization.k8s.io istio-pilot is запрещено: попытка предоставить дополнительные привилегии
Попытка установить istio 0.1.6 на GKE (Google Container Engine).
Выполните следующие действия, чтобы проверить, включен ли в кластере RBAC (управление доступом на основе ролей):
$ kubectl api-versions | grep rbac...
514 просмотров
schedule
12.04.2022
Istio - Тайм-аут соединения при вызове service-two из service-one (примеры)
Я следую руководствам, чтобы оценить Istio как сервисную сетку для моего кластера K8s, но по какой-то причине я не могу сделать простой пример, который использует пару сервисов для правильной работы:...
858 просмотров
schedule
31.05.2022
Использование Istio для блокировки входящих подключений от ЛЮБОЙ к сервису
Пытаемся найти лучший способ заблокировать любое подключение из Интернета к сервису k8s с помощью Istio.
Что было бы лучшим выбором из политики Istio?
Смеситель - отказы или списки. Пилот - правила маршрута - например, ввод сбоя прерывания (400)...
921 просмотров
schedule
25.02.2022
Как включить ограничение скорости на уровне пользователя в istio
Я видел, как сайт Istio упоминал о поддержке ограничения скорости, но я могу найти только пример глобального ограничения скорости.
Возможно ли это сделать на уровне пользователя? Например, если мой пользователь вошел в систему, но отправляет...
459 просмотров
schedule
14.03.2024
Проблемы с трассировкой Istio
Я сделал тривиальные трехуровневые сервисы, похожие на приложение bookinfo на сайте Istio. Вроде все нормально работает, кроме трассировки zipkin или jaeger.
Чтобы уточнить, у меня есть 3 службы S1, S2, S3, все довольно похожие и тривиальные,...
281 просмотров
schedule
16.05.2022
Маршрутизация для конкретного пользователя в Istio / Kuberentes
Мне интересно, является ли Istio хорошим инструментом для поддержки конкретной ситуации маршрутизации, а если нет (или даже если это так), какие другие подходы доступны.
У меня есть два микросервиса, X и Y, с некоторым количеством реплик для...
102 просмотров
schedule
26.05.2022
Istio. Кто генерирует начальные HTTP-заголовки Zipkin?
в документации поясняется, что ваши службы должны повторно отправлять набор заголовков, чтобы позволить Pilot / Zipkin сопоставить информацию.
Но кто генерирует первые заголовки и устанавливает их значения? Контроллер Istio Ingress?
Как его...
206 просмотров
schedule
03.04.2022
Запускаете Docker с Consul или Eureka?
Я пытаюсь запустить демонстрационное приложение Istio + consul на моем 3-узловом кластере K8s.
Я следую этому руководству: https://istio.io/docs/guides/bookinfo/ , раздел "Запуск на Docker с помощью Consul или Eureka"
Но демонстрация консула...
248 просмотров
schedule
11.08.2022
Istio и (или против) Nginx Ingress Controller
Я нахожусь в пути тестирования Istio, и сейчас я собираюсь протестировать "канареечные" возможности маршрутизации трафика.
Для своего теста я создал небольшую сервисную сетку, состоящую из 5 микросервисов (serviceA, serviceB, serviceC, serviceD,...
12548 просмотров
schedule
11.11.2022
Один istio-ingressgateway и несколько TLS-шлюзов
Краткое описание проблемы :
Если я попытаюсь подключить несколько шлюзов TLS (используя один и тот же сертификат) к одному входному шлюзу, будет работать только один TLS. (Последний примененный)
Подключение нескольких шлюзов без TLS к одному...
1895 просмотров
schedule
19.03.2024
Есть ли способ настроить Istio для маршрутизации трафика на POD, который находится в состоянии завершения?
У меня есть кластер Kubernetes с двумя развернутыми сервисами: SvcA и SvcB - оба находятся в сервисной сети.
SvcA поддерживается одним модулем SvcA_P1. Приложение в SvcA_P1 предоставляет HTTP-перехватчик PreStop. При выполнении команды «kubectl...
531 просмотров
schedule
23.04.2024
Можно ли использовать Istio без кубернетов или докеров?
У меня на ноутбуке работает 4 микросервиса, которые прослушивают разные порты. Могу ли я использовать Istio для создания сервисной сети на моем ноутбуке, чтобы сервисы могли взаимодействовать друг с другом через Istio? Все ссылки на Istio в Google...
6501 просмотров
schedule
20.06.2023
Как устранить ошибку маршрутизации трафика Istio?
Для файлов ниже ISTIO показывает вывод только в первом приложении v1. Если я изменю версию v1, вывод изменится. Так что трафик на другую версию вообще не переходит.
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
name:...
608 просмотров
schedule
19.07.2022
невозможно получить доступ к сервису через виртуальный сервис в Istio
Я новичок в istio , и у меня есть весь код в http://github.com/VenkateshSrini/IstioTest . Я создал службу, необходимую для размещения службы Kubernetes ( istio-test-deployment.yaml в репо). Я тестировал его на рабочем столе докеров для Windows...
952 просмотров
schedule
09.06.2024
HTTP404 для ресурсов при использовании перезаписи URL на шлюзе Istio
Я пытаюсь развернуть службу по определенному URL-адресу в AKS. Следующий yaml позволяет мне получить доступ к службе по желаемому адресу, например xxxx.europe.cloudapp.azure.com/service-a. Это отлично работает, мне удалось скрыть всю службу по...
2289 просмотров
schedule
25.06.2023
Пользовательская аутентификация для облачных конечных точек с собственной информацией о пользователе базы данных
Я просмотрел документацию по конечным точкам облака Google и нашел там приведенную ниже конфигурацию для пользовательской аутентификации,
https://cloud.google.com/endpoints/docs/openapi/authenticating-users
Я не понимаю следующие вещи,...
106 просмотров
schedule
09.10.2022
Как скрыть трафик от kube-probe в Kiali graph?
Я развернул приложение в кластере kubernetes + istio. Я использовал http-зонд для проверки готовности. В разделе Graph Kiali трафик kube-probe отображается в виде строки от unkonwn до httpbin. Я попытался добавить http-заголовок «x-b3-sampled»,...
473 просмотров
schedule
29.07.2023
Простая установка Istio Helm для начала работы
Я пытаюсь следовать одной из следующих инструкций:
https://istio.io/docs/setup/kubernetes/helm-install/
https://github.com/istio/istio/tree/master/install/kubernetes/helm/istio
~ helm repo add istio.io...
1735 просмотров
schedule
20.04.2022
Keycloak предоставляет неверную подпись с Istio и JWT
Я использую Keycloak (последний) для Auth 2.0 , чтобы проверить аутентификацию, предоставить токен (JWT) и с предоставленным токеном разрешить доступ к URL-адресам приложений на основе разрешений. Keycloak в настоящее время работает в Kubernates с...
868 просмотров
schedule
26.04.2022
Маршрутизация запросов Istio для службы, ориентированной на пользователя, не работает с входным шлюзом
У меня проблема с маршрутизацией запросов Istio непосредственно за шлюзом Istio Ingress:
У меня есть простое приложение node.js (web-api) в двух версиях (v1, v2) с шлюзом Istio Ingress непосредственно впереди и Istio VirtualService, который...
166 просмотров
schedule
18.08.2023
