为什么我的TCP Istio EnvoyFilter不工作？
TCP Istio EnvoyFilter可能不工作的原因有以下几点：
- 版本不匹配：确保TCP Istio EnvoyFilter的版本与其他相关组件（如Istio和Envoy）的版本兼容。版本不匹配可能导致配置文件不正确或功能不可用。
- 配置错误：检查TCP Istio EnvoyFilter的配置文件是否正确。常见的配置错误包括拼写错误、参数错误或语法错误。确保所有的配置都符合EnvoyFilter的语法和规范。
- 网络策略：Istio中的网络策略可能会影响TCP Istio EnvoyFilter的工作。确保网络策略允许流量通过并正确配置。
- Envoy配置：Envoy作为Istio的代理，可能存在配置问题。检查Envoy的配置文件，确保TCP Istio EnvoyFilter的配置被正确加载和应用。
- 依赖组件问题：TCP Istio EnvoyFilter可能依赖其他组件的功能或配置。检查这些组件的配置和运行状态，确保它们正常工作，并与TCP Istio EnvoyFilter协同工作。
如果以上步骤都没有解决问题，建议参考官方文档或向社区寻求支持。腾讯云相关产品中，可以考虑使用腾讯云容器服务（TKE）作为容器编排引擎，并结合腾讯云负载均衡（CLB）提供高可用和负载均衡能力。具体产品介绍和文档可以参考腾讯云官方网站的相关页面。
相关·内容
我正在尝试通过特使筛选器设置TCP idleTimeout，以便出站连接外部域some.app.com将被终止，如果它们空闲5秒： apiVersion: networking.istio.io/v1alpha3kind: EnvoyFilter name: listener-timeout-tcpspec:
configPatchesfilter: missing filters 因此，
浏览 79提问于2021-04-28得票数 1
回答已采纳
我不想在我的k8s集群中的节点上安装istioctl。或者，我希望在与集群本身分离的管理节点上使用它。阅读链接似乎可以在我的管理节点上安装istioctl，它将在我的.kube文件夹中引用的集群上安装所有内容(就像kubectl那样)
我</e
浏览 16提问于2022-06-23得票数 0
我已经创建了一个EnvoyFilter来将TCP空闲超时应用于出站请求。以下是我的过滤器配置：kind: EnvoyFilter name: tcp-idle-timeout我成功地创建了过滤器，但它似乎没有任何效果。我检查了istio配置转储，但是在那里找不到我的
浏览 0提问于2021-04-29得票数 1
我最初创建了一个EnvoyFilter，用于将idle_timeout of 5s应用于来自带有label app: mecha-dev的工作负载的出站请求。apiVersion: networking.istio.io/v1alpha3metadata:spec:filterName: envoy.tcp_proxy
fi
浏览 0提问于2021-05-11得票数 1
TL;DR:我们如何配置istio sidecar注入/istio-proxy/envoy-proxy/istio egressgateway以允许长时间(>3小时)，可能是空闲的TCP连接？我们的应用程序部署在kubernetes集群中，该集群配置了istio sidecar注入。在运行迁移恰好一个小时后，连接总是关闭。我们确定这是istio-proxy关闭连接，因为我们尝试从没有istio si
浏览 0提问于2020-09-11得票数 6
我最初创建了一个EnvoyFilter，用于将idle_timeout of 5s应用于来自带有label app: mecha-dev的工作负载的出站请求。apiVersion: networking.istio.io/v1alpha3metadata:spec:filterName: envoy.tcp_proxy
fi
浏览 0提问于2021-05-11得票数 2
回答已采纳
我遇到了一个问题，两个具有不同workloadSelectors的workloadSelectors应该应用于不同的pods工作负载，而它们都被应用于两个工作负载。更具体地说，我使用的是Istio 1.4.9，在两个不同的名称空间中有两个相同的部署工作负载的实例，每个工作负载都有一个侧标记。每个部署都有不同的应用标签。我希望将L
浏览 2提问于2020-07-10得票数 3
如何删除由Istio生成的服务器头？ 在Istio 1.5.6中，我有一个Istio EnvoyFilter，但在Istio 1.8.2中似乎不再起作用。apiVersion: networking.istio.io/v1alpha3metadata:spec:
浏览 61提问于2021-02-11得票数 1
我尝试为EnvoyFilter路由编写istio-ingressgateway：kind: EnvoyFilter name: retryspec: labels:
istio: ingressgatewayenvoy.config.rout
浏览 7提问于2021-06-03得票数 1
我正在尝试使用istio向一个redis实例(不在集群中)注入2s的延迟。所以，首先，我创建了一个ExternalName k8s服务来访问外部redis，这样istio就可以知道这个服务了。这是可行的。但是，当我创建EnvoyFilter来添加错误时，我在istioctl pc listeners <pod-name> -o json中看不到同一名称空间中的pod的redis_proxy过滤器。name
浏览 3提问于2021-04-04得票数 0
我正在尝试将一些Lua代码仅应用于istio-ingressgateway pod。所以基本上，我想为进入入口网关的每个请求运行一些Lua代码。这适用于Istio 1.4.6： apiVersion: networking.istio.io/v1alpha3metadata: request_ha
浏览 13提问于2020-03-17得票数 0
回答已采纳
我想使用istio资源EnvoyFilter来更改sidecar配置以支持自定义max_request_bytes，因为我们在将太大的文件上传到服务器时遇到错误413。但我不熟悉特使配置。有没有人可以给我一个有效的EnvoyFilter配置？谢谢!
浏览 0提问于2020-04-26得票数 0
2回答
我必须检查是否在kubernetes中使用istio部署了任何EnvoyFilter，我们如何在kubernetes仪表板或使用kubectl命令中找到它。
浏览 1提问于2020-06-30得票数 0
我需要从EnvoyFilter中排除特定的主机，如下所示：kind: EnvoyFilterspec: istio: ingressgateway - filterConfig:HTTP index: FIRST
浏览 0提问于2020-05-22得票数 2
2回答
我正在测试istio1.10.3，以添加头部与迷你库，但我不能这样做。kind: EnvoyFilter name: h
浏览 10提问于2021-07-24得票数 3
当用户有许多与其相关的角色时，授权承载令牌将超过istio提供的最大标头大小，从而阻止所有请求。如何增加istio提供的最大页眉大小？
浏览 2提问于2020-06-14得票数 1
我正在尝试将一些配置应用到我的Istio1.9.0部署中，并且我正在努力获得一个成功的EnvoyFilter。在我申请后，所有的入口流量返回503。使用istioctl，我看到信任被应用，代理状态似乎是健康的…。有什么想法吗？---kind: EnvoyFilter name: co
浏览 10提问于2021-02-25得票数 0
回答已采纳
1回答
在大多数情况下，它都是按预期工作的。有时网关会返回507“上行重试时超过请求缓冲限制”而不重试。从日志中我可以看到：app 502 -> istio-proxy sidecar 502 -> ingress gateway 507 -> client。在与ingress-gateway相关的日志中找不到其他错误。VirtualService：apiVersion: network
浏览 19提问于2021-03-08得票数 2
回答已采纳
我在ISTIO中看到了EnvoyFilter的例子，其中支持grpc_service作为外部服务调用的过滤器配置。kind: EnvoyFilter name: ext-authzspec: - insertPositiongrpc_service: target_uri: 127.0.0.1:9191
浏览 2提问于2020-01-03得票数 0
我有以下过滤器：kind: EnvoyFilter name: proper-filter-name-herenamespace: istio-system workloadSelector: app: istio-ingressgateway我正在检查网关的日志
浏览 6提问于2021-10-12得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
