- 博客(4)
- 收藏
- 关注
RSS订阅转载 EnvoyFilter
EnvoyFilterEnvoyFilter 提供了一种机制，来自定义 Istio Pilot 生成的 Envoy 配置。使用 EnvoyFilter 可以 修改某些字段的值，添加特定的过滤器，甚至添加全新的监听器、集群等。必须谨慎使用此功能，因为不正确的配置可能会破坏整个网格的稳定性。与其他 Istio 网络对象不同，EnvoyFilters 是附加应用的。对于特定命名空间中的给定工作负载，可以有任意数量的 EnvoyFilters。这些 EnvoyFilters 的应用顺序如下：配置根命名空间中的所有
2021-07-23 18:46:06
3148
转载 Sidecar
SidecarSidecar 描述了 Sidecar 代理的配置，该代理可将入站和出站通信调解到它所附加的工作负载实例。默认情况下，Istio 将为网格中的所有 Sidecar 代理进行必要的配置，以达到网格中的每个工作负载示例，并接受与工作负载相关的所有端口上的流量。Sidecar 配置提供了一种调优端口集的方法，代理在向工作负载转发流量和从工作负载转发流量时将接受端口集和协议。此外，当转发来自工作负载实例的出站流量时，可以限制代理可以访问的服务集。网格中的服务和配置被组织到一个或多个命名空间（如 K
2021-07-19 19:00:07
458
转载 ServiceEntry
ServiceEntryServiceEntry 允许向 Istio 的内部服务注册表中添加额外的条目，以便网格中的自动发现服务可以访问或路由到这些手动指定的服务。ServiceEntry 描述了服务的属性（DNS名称，VIP，端口，协议，endpoints）。这些服务可以是网格外部的（如 Web APIs），也可以是不属于平台服务注册表的网格内部服务（如 一组在 Kubernetes 中与服务通信的 VM）。下面的示例中，声明了一些内部应用程序通过 HTTPS 访问的外部 API。sidecar 检查
2021-07-14 18:57:18
1547
1
转载 Gateway
GatewayGateway 描述了在网格边缘运行的负载均衡器，接收传入或传出的 HTTP/TCP 连接。其中描述了一组应该公开的端口、要使用的协议类型、负载均衡器的 SNI 配置等。下面的示例中，Gateway 设置了一个代理作为负载均衡器，以暴露端口 80 和 9080（http）、443（https）、9443（https）、2379（TCP）方便外部访问。该网关将被应用于在带有标签 app: my-gateway-controller 的 Pod 上运行的代理。apiVersion: netw
2021-07-06 19:08:48
431
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人