我正在我的kubernetes集群中设置istio。 我下载了istio-1.4.2,安装了演示配置文件,并进行了手动sidecar注入。 但是当我检查sidecar pod日志时,我得到了下面的错误。 2019-12-26T08:54:17.694727Z error k8s.io/client-go@v11.0.1-0.20190409021438-1a26190bd76a+incompatible/tools/cache/reflector.go:98: Failed to list *v1beta1.MutatingWebhookConfiguration: Get ht
我正在AWS上设置一个AWS集群,我希望保护Kuberentes集群中所有正在运行的数据(以及EKS和外部系统之间的数据,但这超出了这里的范围)。
在Kubernetes中,不同豆荚之间使用的协议是不同的,主要是Rest/HTTP,但也包括microservice-pods with a KafkaBroker和JDBC之间的microservice-pods and database pods (Zalando )之间的通信,filebeat-pod and elasticsearch,之间的通信。
我有好几种选择,但我不喜欢其中的任何一种。
加密每一个单独的通信->太多的工作。操