我正在尝试从特使文档中设置一个基本的特使代理(使用Docker)，但我一直收到如下解析错误：
[2019-09-30 11:16:05.313][1][info][main] [source/server/server.cc:238] initializing epoch 0 (hot restart version=11.104)
[2019-09-30 11:16:05.313][1][info][main] [source/server/server.cc:240] statically linked extensions:
[2019-09-30 11:16:05.313][1][in
浏览 0提问于2019-09-30得票数 5
我使用的是oracle，表中有重复的行，如下所示：
Month Product
March ENVOY & External Keyboard (22)
March ENVOY & External Keyboard (22)
March ENVOY & External Keyboard (22)
March ENVOY & External Keyboard (22)
March ENVOY & External Keyboard (22)
March ENVOY & External Keyboard (22)
浏览 2提问于2020-06-20得票数 1
回答已采纳
1回答
我正在使用docker-compose中的特使docker image。Docker运行在Ubuntu中，Ubuntu运行在运行Windows 10的VM中。 我一直在使用特使1.14，没有任何问题。将图像升级到1.15后，特使无法启动，我收到以下错误： unable to read file: /etc/envoy/envoy.yaml 这一行前面的行基本上是一样的： [critical][main] [source/server/server.cc:101] error initializing configuration '/etc/envoy/envoy.yaml':
浏览 55提问于2020-08-19得票数 0
回答已采纳
1回答
我正在尝试WSL 2，在它上也尝试Vagrant。我在Ubuntu20.04中使用了它，它工作正常，但现在我在Windows 10中的WSL 2中遇到了问题。我的问题可能是WSL上的SSH问题，似乎127.0.0.1:222无法连接到虚拟盒中的图像。如果我的理解有误，请纠正我。
技术版本涉及
只在19042.630Vagrant 10主机中构建Windows 10版本2.2.14和Windows 10WSL 2-Ubuntu20.04虚拟盒
Vagrant文件
Vagrant.configure("2") do |config|
config.vm.box = "
浏览 6提问于2020-11-25得票数 8
回答已采纳
我们在istio入口网关后面部署了一个应用程序，可以在test.domain.com/jenkinscore.We上访问，我们使用了istio1.4.5。域名是为istio入口网关服务IP创建的。按照下面的日志，当我们点击这个URL时，istio将抛出一个403错误：upstream connect error or disconnect/reset before headers. reset reason: connection failure。下面是原木。这只是间歇性的。在重新启动入口网关吊舱时，问题得到解决。有人能告诉我们这一错误的原因是什么吗？
:42:20.798][46][debu
浏览 0提问于2020-06-09得票数 1
2回答
公司代理人背后的特使
、、、
我们计划在我的项目中使用特使，所以我开始在github特使上提供简单的例子，我在公司代理上遇到了困难。
我尝试的第一件事非常简单，通过特使服务网站www.onisep.fr (我特意选择了一个没有HTTPS的网站)。
我唯一的特使码头形象：
FROM envoyproxy/envoy:latest
ENV HTTP_PROXY http://mycompany.proxy:8080
ENV HTTPS_PROXY http://mycompany.proxy:8080
CMD apt-get update && apt-get -y install curl -y
CMD
浏览 1提问于2019-04-08得票数 4
当我尝试安装laravel特使并运行此命令时：
composer global需要"laravel/envoy=~1.0“
我在终端上收到了这样的回答：
Your requirements could not be resolved to an installable set of packages.
Problem 1
- Conclusion: don't install laravel/envoy v1.1.0
- Conclusion: don't install laravel/envoy v1.0.27
- Conclusion
浏览 1提问于2016-04-17得票数 3
2回答
我正在编写一个makefile，它接受三个目标： make build-consul
make build-envoy
make build # (builds both) build-consul/build-envoy任务可以按照预期自行工作。但是，build任务仅运行第一个依赖项。考虑下面的Makefile： %consul: APP=consul
%envoy: APP=envoy
build-consul: _build
build-envoy: _build
build: build-consul build-envoy
_build:
echo building $(
浏览 8提问于2020-06-12得票数 0
回答已采纳
1回答
我目前正在Docker容器中运行特使，但是在部署到运行Ubuntu 20.10的服务器时，我无法访问特使管理服务器。
当我在运行Windows 11的个人计算机上本地运行容器时，我能够毫无问题地访问它。
以下是我的特使配置：
admin:
access_log_path: /tmp/admin_access.log
address:
socket_address:
address: 0.0.0.0
port_value: 9901
我的Dockerfile：
FROM envoyproxy/envoy:v1.20-latest
COPY ./envoy.
浏览 6提问于2022-01-11得票数 0
回答已采纳
1回答
特使: v1.7.0以下规则
load("@envoy//bazel:repositories.bzl", "envoy_dependencies")
envoy_dependencies(repository="@envoy", skip_targets=["io_bazel_rules_go"])
local_repository(
name = "io_bazel_rules_go",
path = "/root/io_bazel_rules_go",
)
给了我一个错误：
E
浏览 0提问于2018-06-28得票数 0
当调试启动程序时，我尝试从一个已丢弃的配置文件中运行，但找不到它。
使用转储配置。
curl -X POST http://127.0.0.1:15000/config_dump -o envoy.config
但不能启动，就会出现错误：
envoy --config-path envoy.config
...
[2019-12-22 12:40:50.313][194][critical][main] [external/envoy/source/server/server.cc:98] error initializing configuration 'envoy.config&#
浏览 3提问于2019-12-22得票数 0
如何使用此命令envoy -c envoy-demo.yaml运行特使代理
我犯了这个错误
[critical][main] [external/envoy/source/server/server.cc:113] error initializing configuration 'envoy-demo.yaml': Field 'connect_timeout' is missing in: name: "service_envoyproxy_io"
不能在浏览器中打开
浏览 35提问于2022-11-24得票数 1
1回答
我试图用来自Nighthawk项目的this proto创建Go gRPC客户端代码，我得到了这个错误： user@computer:~/Code/nighthawk$ protoc --go_out=. --go_opt=paths=source_relative --go-grpc_out=. --go-grpc_opt=paths=source_relative api/client/output.proto
envoy/config/core/v3/base.proto: File not found.
envoy/config/metrics/v3/stats.proto: Fi
浏览 199提问于2021-09-16得票数 0
回答已采纳
1回答
我正在尝试在istio入口网关中尝试ssl连接。
从这里，我假设istio入口网关在默认情况下应该终止ssl。
我已经通过istioctl安装了演示配置文件istio。我还安装了我的服务svc1。
除此之外，下面是我的资源与常规逻辑的关系：
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: vs-gateway
namespace: myns
spec:
selector:
istio: ingressgateway # use istio default controller
浏览 4提问于2020-01-02得票数 2
回答已采纳
我想为定义多条路径，如下所示：
node:
id: id_1
cluster: test
dynamic_resources:
cds_config:
- path: /root/envoy/dynamic_fs/cds_ssh.yaml
- path: /root/envoy/dynamic_fs/cds_https.yaml
- path: /root/envoy/dynamic_fs/cds_db.yaml
lds_config:
- path: /root/envoy/dynamic_fs/lds_ssh.yaml
- path
浏览 5提问于2021-05-04得票数 0
回答已采纳
我是新来的特使。我正在尝试代理一些占上风的资源请求，通过grpc使用的相同端口，使用使节，但到目前为止还没有成功。我一直在下面的错误，当调用的招摇资源。尽管根据特使日志，请求似乎到达了BE swagger服务器。不过，GRPC运行得很好。而且，如果我直接访问后端服务器，就可以使用swagger资源。
上游连接错误或头前断开/重置
知道我做错什么了吗？谢谢
我的特使conf文件如下：
admin:
access_log_path: /tmp/admin_access.log
address:
socket_address: { address: 0.0.0.0, port_va
浏览 1提问于2020-11-12得票数 1
我是这个领域的新手。尝试使用OPA开放策略代理和istio实现lua筛选器 为了实现一个简单的poc，我创建了以下过滤器 ############################################################
# Envoy External Authorization filter that will query OPA.
############################################################
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilt
浏览 115提问于2020-06-15得票数 1
1回答
特使未被看见
、、、、
我使用Ubuntuv.21.04运行React，使用Node.js应用程序运行grpc。这是我的特使配置：
static_resources:
listeners:
- name: listener_0
address:
socket_address: { address: 0.0.0.0, port_value: 8082 }
filter_chains:
- filters:
- name: envoy.filters.network.http_connection_manager
浏览 8提问于2021-10-25得票数 0
2回答
我正在尝试设置一个服务网格PoC，我有三个微服务，每个都有它们的sidecar-proxy (通过特使)。我运行以下命令来启动代理： consul connect envoy -sidecar-for <CONSUL_SERVICE_ID> -admin-bind 127.0.0.1:19000 -http-addr http://127.0.0.1:8500 -grpc-addr 127.0.0.1:8502 问题是我的sidecar-proxy在端口21002上启动了一个公共侦听器(不知道这个端口名称来自哪里，到处都找不到特使的配置文件)，而且它是无法访问的。这会导致我的si
浏览 22提问于2020-06-16得票数 0
回答已采纳
我有一个用Java编写的gRPC服务器，目前我正在尝试用React创建一个web客户端。但是，我似乎无法管理客户端所连接的特使代理和实际服务器之间的连接。 我希望收到与Java客户端相同的消息，但我得到了错误"Http response at 400 or 500 level"，web客户端收到一个空响应，而Java服务器甚至没有收到请求。 服务器在端口8080上运行，特使代理配置在web客户端使用的端口9090上。 Dockerfile： FROM envoyproxy/envoy-dev:latest
COPY ./envoy.yaml /etc/envoy/envoy.
浏览 48提问于2020-04-14得票数 0
回答已采纳
我有一个简单的terraform代码来创建eip.This，效果很好。 resource "aws_eip" "envoy" {
count = length(var.subnet_cidr_public)
vpc = true
tags = "${merge(map("Name","envoyadmin-${count.index}"),var.tags)}"
}
output "envoy_eip" {
description = "Elastic ip a
浏览 15提问于2021-01-24得票数 2
我遵循这个，以便将grcp服务代码转换为超文本传输协议(它在Linux上运行)。特使API更新到了v3，所以我也遵循了这个。我已经将v3接口的envoy_config更新了，所以它符合这个版本的新要求。
但是，当我部署docker镜像时，我在尝试访问API端点时遇到错误。例如，当我运行这个命令curl http://localhost:51051/greeting (它是生成的API的公开端点)时，我得到以下错误：upstream connect error or disconnect/reset before headers. reset reason: connection failure
浏览 37提问于2021-05-25得票数 1
2回答
我派了一个特使作为一辆侧车来管理oauth2。所有资源都正常工作，客户端被重定向到OIDC以进行身份验证。下面是我的conf的一部分(在Helm图中管理)：
- name: envoy.filters.network.http_connection_manager
typed_config:
"@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
浏览 4提问于2022-06-30得票数 0
回答已采纳
我有一个K8s部署，其中一个pod正在运行一个带有特使软件的容器。我已经以这样的方式定义了图像，如果定义了环境变量EXTRA_OPTS，它将被附加到命令行以启动特使。我想使用该变量来覆盖中解释的默认配置
环境变量适用于其他命令选项，例如"-l debug“。此外，我已经测试了预期的最终命令行，它可以工作。
Dockerfile将特使设置为这样运行：
CMD ["/bin/bash", "-c", "envoy -c envoy.yaml $EXTRA_OPTS"]
我想要设置的是：
...
- image: en
浏览 52提问于2019-08-07得票数 1
1回答
特使容器启动失败
、、、、
启动时出现以下错误的特使容器失败
Configuration does not parse cleanly as v3. v2 configuration is deprecated and will be removed from Envoy at the start of Q1 2021: Unknown field in: {"static_resources":{"listeners":[{"address":{"socket_address":{"address":"0.0.0.0",&#
浏览 2提问于2021-02-05得票数 2
回答已采纳
我正在尝试设置一个示例ASP.NET项目，它使用特使在应用程序的安全版本和非安全版本之间进行路由。该应用程序在http和https的Docker中运行良好，但是当我试图通过特使路由到它时，我在http站点上得到“没有健康的上游”，在https站点上得到ERR_EMPTY_RESPONSE。
我的envoy.yaml：
static_resources:
listeners:
- name: listener_http
address:
socket_address:
address: 0.0.0.0
port_v
浏览 11提问于2022-08-08得票数 0
回答已采纳
1回答
我想为kubernetes部署。为了实现这一点，我使用了2简单部署。第一个是java web应用程序，第二个是MySQL数据库。
当istio被禁用时，应用程序和DB之间的连接工作得很好。
不幸的是，当istio侧翼被注入时，两者之间的通信停止工作。
下面是web应用程序的部署文件：
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: jpetstoreweb
spec:
replicas: 1
template:
metadata:
labels:
app: jpets
浏览 0提问于2018-12-27得票数 4
回答已采纳
我目前正在将我们的Envoyproxy实例从1.11升级到支持V2-api的最新版本，至于V3-api，我们的一些微服务需要更改代码。
这段RDS-config适用于1.11，但不适用于1.12。
node:
id: id_1
cluster: test
admin:
access_log_path: "/tmp/admin_access.log"
address:
socket_address: { address: 0.0.0.0, port_value: 9901 }
dynamic_resources:
cds_config:
a
浏览 4提问于2020-07-20得票数 0
2回答
我怎样才能在envoy-config.xml中使用环境变量。我正在使用docker镜像部署特使。例如，在下面的示例中，我想要更改在.env文件中定义的端口号(EDGE_ENVOY_ADMIN_PORT admin:
access_log_path: "/opt/edge-envoy/logs/admin_access.log"
address:
socket_address:
address: "0.0.0.0"
port_value: ${EDGE_ENVOY_ADMIN_PORT} 有没有办法在特使中使用这样的令
浏览 23提问于2020-04-16得票数 0
我在尝试这个，但不起作用，也没有任何错误。
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
name: eva-decrypt-data
namespace: eva
spec:
configPatches:
- applyTo: HTTP_FILTER
match:
context: ANY
listener:
filterChain:
filter:
name: &#
浏览 14提问于2021-12-17得票数 0
回答已采纳
1回答
我使用kubernetes和helm指令安装了istio，并注释了一个名称空间以自动注入istio代理，但它似乎工作不好。代理尝试启动，但不断崩溃，并出现段错误。我使用的是istio 1.0.6。这是代理的日志输出。 [2019-02-27 21:48:50.892][78][warning][upstream] external/envoy/source/common/config/grpc_mux_impl.cc:223] gRPC config for type.googleapis.com/envoy.api.v2.Listener update rejected: Error ad
浏览 63提问于2019-02-28得票数 1
我想通过bazel建立特使，我手动下载了一些包在我的pc上，然后我将http_archive更改为local_repository，但它告诉我名称'local_repository‘没有定义。local_repository需要任何加载操作吗？ 可以在工作区中使用local_repository，但不能在我的.bzl文件中使用 WORKSPACE:
workspace(name = "envoy")
load("//bazel:api_repositories.bzl", "envoy_api_dependencies")
envoy_
浏览 46提问于2019-08-28得票数 1
回答已采纳
我们在Istio中使用EnvoyFilter中的Lua过滤器来检查证书细节。用法如下(省略了对client_cert_name的详细验证)。
spec:
workloadSelector:
labels:
istio: ingressgateway
configPatches:
- applyTo: HTTP_FILTER
match:
context: GATEWAY
listener:
filterChain:
filter:
# http
浏览 5提问于2022-01-07得票数 0
我正在尝试将ext_authz过滤器添加到我们的过滤器链中。问题是我们已经有了LUA过滤器，它添加了一些HTTP头，并且我们的路由是基于cluster_header的。据我所知，它们都不能在一起工作。如果我将路由的集群改为确切的cluster_header - ext_auth会被调用，否则LUA filter就会起作用。除了在LUA内部调用auth服务之外，还有什么方法可以让它们协同工作吗？ 配置如下所示： filter_chains:
- filters:
- name: envoy.http_connection_manager
typed_conf
浏览 24提问于2019-09-16得票数 0
我是envoyproxy的新手，在不提供Authorization标头的情况下尝试访问终结点时，我收到'jwt is missing‘错误。如何访问没有auth头部的公共接口，即http://hostaddress/v1/fares/locations/location?searchTerm=ABC 下面的代码显示了已经添加的使用Jwt身份验证的现有集群。 http_filters:
- name: envoy.filters.http.grpc_http1_bridge
typed_config: {}
浏览 18提问于2021-10-11得票数 1
通常的方法是通过meshConfig.accessLogFile设置空字符串。但是我没有更新全局配置的权限。因此，我尝试通过EnvoyFilter CRD禁用访问日志。
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
name: disable-accesslog
spec:
configPatches:
- applyTo: NETWORK_FILTER
match:
listener:
filterChain:
filter:
浏览 10提问于2022-07-25得票数 0
我试图在我们的EKS集群中使用Istio和Azure AD来保护第三方应用程序。
我的配置在本地停靠桌面K8S集群上工作，但是当部署到我们的EKS时，令牌似乎从未传递到应用程序的pod上的istio代理，因此从未授权。
考虑到我的配置：
apiVersion: security.istio.io/v1beta1
kind: RequestAuthentication
metadata:
name: marquez-sso
namespace: marquez
spec:
selector:
matchLabels:
app.kubernetes.io/compo
浏览 4提问于2021-12-09得票数 1
我用过istio-1.1.0-snapshot.2，一切都很好。然后，我将istio升级到istio-1.0.3.，之后我无法在mesh中与服务交互。
在ingressgateway日志中，我看到了这样的问题：
[2018-10-28 09:18:41.317][20][info][main] external/envoy/source/server/drain_manager_impl.cc:63] shutting down parent after drain
[2018-10-28 09:19:35.188][34][info][main] external/envoy/source/
浏览 0提问于2018-11-02得票数 0
1回答
你好，我是特使和伊斯蒂奥的新手。我正在尝试编写一个特使过滤器来重写/重定向HTTP请求。下面是我的配置(是的，一个玩具例子)，它不工作。
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
name: lua-filter
spec:
configPatches:
- applyTo: HTTP_FILTER
match:
context: SIDECAR_OUTBOUND
listener:
filterChain:
filte
浏览 3提问于2020-11-09得票数 2
我有一个非常简单的环境，其中有一个客户端、一个服务器和一个特使代理，每个代理都运行在一个单独的docker上，通过http进行通信。当我使用docker-compose设置它时，它可以工作。然而，当我手动设置dockers和网络时(使用docker network create、设置别名等)，当客户端尝试向服务器发送请求时，我得到一条"503 - no healthy“消息。到网络别名的卷曲在特使容器中工作。你知道使用docker-compose和手动设置网络和容器有什么区别吗？ envoy.yaml： static_resources:
listeners:
- add
浏览 56提问于2021-10-13得票数 0
1回答
所以我有一个dapr服务托管在: 192.168.1.34:50459
我正在尝试让它使用grpc-web与我的web应用程序进行通信。为了做到这一点，我有一个特使代理(根据)。
我的envoy.yaml文件如下：
static_resources:
listeners:
- name: listener_0
address:
socket_address: { address: 0.0.0.0, port_value: 4949 }
filter_chains:
- filters:
- name: envoy.http_connect
浏览 6提问于2020-09-18得票数 0
在使用AuthorizationPolicy时，我在访问应用程序时遇到了一个503错误。错误似乎发生在网关和服务之间，但流量从未到达该服务。例如，当使用此策略允许所有通信量时：
---
apiVersion: security.istio.io/v1beta1
kind: AuthorizationPolicy
metadata:
name: authorize-allow-all
namespace: dagster
spec:
selector:
matchLabels:
component: dagit
action: ALLOW
显示503错
浏览 35提问于2022-03-23得票数 0
回答已采纳
1回答
我试图使用docker-compose在本地开发。但是我必须重新构建我的代码，如果change...so我需要这个“热重新加载”函数，但是我无法实现它。也许有人能帮我或者给我一些提示。我不使用Nginx作为代理(Envoy)，而是将其用作服务器。
Vue.js Docker
FROM node:lts-alpine as build-stage
WORKDIR /app
COPY package*.json ./
RUN npm install
COPY . .
RUN npm run build
FROM nginx:stab
浏览 1提问于2019-05-01得票数 4
我目前正在尝试设置特使接受一个https请求，并将该请求作为http请求传递给一个单独运行(通过Docker)的本地端点(特使也在本地运行)。不幸的是，当我通过Postman发出请求时，我得到了以下错误：“上游连接错误或在Headers.Reset reason: connection failure之前断开/重置”。对如何解决这个问题有什么想法吗？ 我使用的envoy.yaml文件如下所示： # envoy
static_resources:
listeners:
- name: "listener"
address: { socket_address: {
浏览 28提问于2020-07-20得票数 1
1回答
特使版本: 2.2.0 Laravel版本: 6.18.3 PHP版本: 7.4.8 数据库驱动程序和版本: mysql 15.1 Distrib 10.3.23-MariaDB 我已经成功地在我的Vagrant Homestead Laravel盒子中部署了特使包，效果非常好。我实现了包含所有任务和指令的Envoy.blade.php来进行部署，它工作得很好。当我输入终端envoy run deploy时，部署过程进行得很好，但是考虑到在临时帐户上的部署来测试部署过程(生产服务器)，运行部署的命令不起作用。在服务器上，我提取了更改，甚至运行了composer global require
浏览 48提问于2020-07-17得票数 0
1回答
我已经完成了Istio1.9的初始设置，并部署了bookInfo应用程序来复制Istio中提供的示例，以限制速率。因为我们在应用程序中有用例来实现速率限制。我是项目Istio作为一个解决方案，但我面临挑战，同时运行yaml提供的Istio官方链接本身。
有人能帮我吗？
我已经从中部署了bookinfo示例
特使YAML
apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
name: filter-ratelimit
namespace: istio-system
spec:
workload
浏览 8提问于2021-03-19得票数 2
我运行的是Istio 1.6.0。我想向来自我的服务的所有出站响应添加一些自定义标头。所以我尝试使用lua 来实现这一点。然而，我没有看到我的代理被正确配置。
我尝试使用的特使筛选器配置是
kind: EnvoyFilter
metadata:
name: lua-filter
namespace: istio-system
spec:
workloadSelector:
labels:
istio: ingressgateway
configPatches:
- applyTo: HTTP_FILTER
match:
context
浏览 0提问于2020-07-04得票数 1
我正在尝试在一个特使实例上定义一个local_reply_config，该实例用于将http代码转换为GRPC。我的特使-config.yaml如下所示。我的问题是，一旦我定义了local_reply_config部分，特使就不再开始抛出下面的错误。你知道我哪里做错了吗？ m-api-envoy_1 | [2021-11-01 15:06:51.700][9][warning][misc] [bazel-out/k8-opt/bin/source/extensions/common/_virtual_includes/utility_lib/extensions/common/utilit
浏览 14提问于2021-11-01得票数 0
1回答
我已经安装了envoy包。我运行了脚本，但发生了windows错误，.I注释为envoy.run，然后整个脚本运行，但当我删除注释时，出现错误。
import envoy
# This data is checked-in to the repository and is a compressed
# version of the output from Example 3
F = 'resources/ch06-mailboxes/data/enron.mbox.json.bz2'
r = envoy.run("bunzip2 %s" % (
浏览 1提问于2014-03-05得票数 1
我有一个TCP代理服务，使用特使。如何将external authorization添加到其中？以下是我的envoy.yaml
{
"static_resources": {
"listeners": [
{
"name": "listener_0",
"address": {
"socket_address": {
"address": "0.0.0.0",
浏览 2提问于2021-04-21得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
