可以在不启用mtls的情况下运行istio吗？
可以在不启用mtls的情况下运行Istio。Istio是一个开源的服务网格平台，用于管理和连接微服务应用程序。它提供了流量管理、安全性、可观察性和策略执行等功能。
启用mtls（Mutual Transport Layer Security）是Istio的一项安全功能，它要求在服务之间建立双向的TLS连接，以确保通信的机密性和完整性。但是，Istio也允许在不启用mtls的情况下运行。
在不启用mtls的情况下，Istio仍然可以提供其他功能，如流量管理和可观察性。流量管理功能包括负载均衡、故障恢复、熔断和限流等，可以帮助开发人员更好地控制和管理微服务之间的通信。可观察性功能包括请求跟踪、指标收集和日志记录等，可以帮助开发人员监控和调试应用程序。
虽然不启用mtls可以简化部署和配置过程，但也会降低通信的安全性。因此，在实际应用中，根据具体需求和安全要求，可以选择是否启用mtls。
腾讯云提供了腾讯云原生应用中心（Tencent Cloud Native Application Center，Tencent CMAC）作为Istio的相关产品。Tencent CMAC是一个云原生应用管理平台，可以帮助用户轻松部署、管理和监控基于Istio的应用程序。
更多关于腾讯云原生应用中心的信息，请访问：腾讯云原生应用中心产品介绍
相关·内容
我之前有一堆微服务在没有启用mtls的情况下运行得很好，我可以通过我的前端http://192.168.99.100:31001/、后端和在各种其他NodePort上运行的db来访问它们。对于我的项目的下一阶段，我需要启用mtls，以通过由istio控制的JWT令牌来保护我的服务。
浏览 21提问于2019-03-05得票数 0
回答已采纳
1回答
我正在尝试浏览在Istio在线课程中找到的以下命令：留言簿应用程序的第2版使用外部服务(音调分析器)，它不是启用Istio的。因此，您将全局禁用mTLS，并且只为本实验室内部集群服务之间的通信启用它。
确保城堡运行。Citadel是Istio的集群内证书颁发机构(CA)，是在集群中生成和管
浏览 4提问于2020-06-02得票数 0
回答已采纳
1回答
我已经设置了全局启用mtls的istio。我已经验证了这一点，方法是在没有特使sidecar的情况下撞上一个锅，并在http上运行curl命令，但失败了。然后使用Istio证书在HTTPS上运行curl，这是有效的。当我端口转发到一个服务，eq kubectl port-forward svc/my-svc 8080:80我可以通过转到http:
浏览 3提问于2018-09-12得票数 1
这是一个“原则上”的问题，因为我试图了解mTLS是如何在Istio中实现的，以及它是如何与其他支持mTLS的服务(如gRPC)一起工作的。但是，有些服务至少需要TLS连接到特使代理；理想
浏览 0提问于2019-01-10得票数 7
回答已采纳
1回答
我在Kubernetes 1.15.9上运行了Istio1.4.0。我正在努力实现以下目标，但是我读的Istio文档越多，我就越困惑。让我简单地说一句。第一件事是，我想拥有最大服务的mTLS (如果可能的话)。
我有一个elasticsearch主舱，它的服务暴露在9300上。我有一个elasticsearch数据舱，它的服务暴露在9200和9300上。当我启用了Istio的默认自
浏览 2提问于2020-02-02得票数 0
回答已采纳
2回答
我已经将Istio添加到现有的GKE集群中。这个集群最初是从GKE UI部署的，Istio被“禁用”。我已经使用kubectl从CLI部署了Istio，虽然一切正常(istio命名空间、pod、服务等)后来我能够使用Istio sidecar pods等部署一个应用程序，我想知道为什么GKE仍然报告这个集群上的Istio是disabled。这很令人困惑-实际上，Istio部署在群集中，但UI报告的情
浏览 55提问于2019-10-09得票数 0
1回答
假设启用Istio的服务A公开了一个名为http的端口8080，因此Istio在从网格内部访问它时执行L7负载平衡。我想知道是否有一种方法可以从没有Istio的荚/service 8080 B访问这个Istio端口。在这种情况下，流量将是：B -> A Envoy -> A或B -> A，这样，我就可以访问A的未命名为http的端口(即
浏览 1提问于2017-09-21得票数 2
回答已采纳
1回答
最近，我开始在AWS EKS集群中学习和实现istio。为了配置入口网关的TLS，我遵循了，它只要求您将ARN添加到ingressgateway作为注释。因此，我既不能使用证书来创建secret，也不能使用envoyproxy的SDS。apiVersion: security.istio
浏览 2提问于2020-09-28得票数 2
回答已采纳
所以我们运行istio 1.3.5同样有趣的是，您可以在启用sidecar的情况下将消息发送到事件中心。以下是与istio相关的yaml，它在名称空间中“正在发挥作用”：
api
浏览 2提问于2020-08-05得票数 1
我有一个现有的GKE集群，安装了Istio addon，例如： --addons=Istio--istio-config=auth=MTLS_PERMISSIVE \ --machine-type=n1根据指南，Istio需要启用SDS，在安装时
浏览 1提问于2019-08-13得票数 2
回答已采纳
我在Kubernetes集群上运行服务，出于安全目的，我开始了解名为istio的服务网格。目前，我已经在istio-system命名空间中启用了Mtls，并且我可以看到Sidecars正在bookinfo服务的pod中运行。但是，在通过Wireshark捕获pod之间的流量时，我可以看到Wireshark中的上下文路由仍然是HT
浏览 4提问于2020-07-13得票数 1
我对在EKS中使用Istio感到有点困惑。我们有两个spring引导微服务，一个是REST服务提供商，另一个是消费者。我们希望使用Istio实现Authn和authz。FOr : 1.在提供者服务端:我有一个VirtualService，一个目标规则(声明TLS模式应该是传入流量的ISTIO_MUTUAL )，一个AuthorizationPolicy，它基本上是白名单客户端服务帐户:我在这里的理解是，此策略不允许任何非m
浏览 3提问于2020-02-06得票数 0
回答已采纳
使用Istio 1.11。我获得了以下外部证书:服务器证书、私钥、中间证书和根证书。mode: SIMPLE hosts:这是否安全，是否意味着从网关到吊舱，它将返回到MTLS，还是没有加密的方式一直到吊舱？还是需要以某种方式实现MTLS的外部仙人掌？我找不到这方面的任何文件。使用此方法时，在使用openssl显示证书时：
openssl s_client -showcerts
浏览 14提问于2022-10-02得票数 -1
1回答
我想实现在kubernetes集群中运行的不同服务之间的TLS互限，我发现Istio是一个很好的解决方案，可以在不改变代码的情况下实现这一点。我正在尝试使用inside注入来实现集群内运行的服务之间的TLS互操作。
外部流量通过nginx入口控制器进入网格。但是，一旦我在应用程序的名称空间中启用了sidecar，应用程序就不
浏览 6提问于2020-10-05得票数 2
我按照创建了一个istio网格设置。所以我创建了下面的AuthorizationPolicy。如果我只应用第一个策略，它就会很好地拒绝来自任何命名空间的所有请求。但是，如果您看到第二个策略，我只允许默认名称空间，但它仍然允许从另一个名称空间访问产品页服务。kind: A
浏览 5提问于2022-02-20得票数 2
是否可以在Istio网关上启用带TLS(mTLS)终止的HTTP/2？然后使用HTTP/2将流量转发到应用程序
浏览 0提问于2020-08-20得票数 3
我在Azure上有一个AKS集群，启用了虚拟节点(/azure-ACIv1.3.2)，它工作正常(有点古怪，但主要是工作)。我的问题是，只要我在虚拟节点上运行的任何部署都启用istio侧汽车注入，istio代理侧服务器就不会启动，从而阻止整个吊舱启动。我认为问题在于，在虚拟-kubelet/azure中还不支持v1:status.podIP，而istio规范使用它。
有人有这个问
浏览 0提问于2021-02-13得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
