Istio Service Mesh 教程
Istio Service Mesh 是一种开源的服务网格平台，用于管理、安全和可观察性的微服务。它提供了一种功能强大、可扩展的解决方案，以管理大型的分布式应用程序。Istio Service Mesh 可以与 Kubernetes 集群无缝集成，并提供了许多强大的功能，包括流量管理、安全控制、可观察性和策略执行。
Istio Service Mesh 的优势包括：
- 可扩展性：Istio Service Mesh 可以轻松扩展以支持大型分布式应用程序。
- 可观察性：Istio Service Mesh 提供了丰富的可观察性功能，使用户能够深入了解其应用程序的运行情况。
- 安全性：Istio Service Mesh 提供了强大的安全功能，可以保护应用程序免受网络攻击。
- 流量管理：Istio Service Mesh 提供了丰富的流量管理功能，使用户能够轻松管理其应用程序的流量。
Istio Service Mesh 的应用场景包括：
- 微服务管理：Istio Service Mesh 可以用于管理和监控大型分布式应用程序。
- 安全控制：Istio Service Mesh 可以用于保护应用程序免受网络攻击。
- 可观察性：Istio Service Mesh 可以用于监控和分析应用程序的运行情况。
- 流量管理：Istio Service Mesh 可以用于管理和控制应用程序的流量。
推荐的腾讯云相关产品：
腾讯云 TKE RegisterNode，可以用于创建和管理 Kubernetes 集群，并提供了与 Istio Service Mesh 集成的功能。腾讯云 TKE RegisterNode 提供了一种简单的方式来创建和管理 Kubernetes 集群，并提供了与 Istio Service Mesh 集成的功能，使用户能够轻松地管理其应用程序。
产品介绍链接地址：https://cloud.tencent.com/product/tke
注意：本答案中不能提及亚马逊AWS、Azure、阿里云、华为云、天翼云、GoDaddy、Namecheap、Google等流行的一些云计算品牌商。
相关·内容
我的应用程序(App2 Namespace=yarn)：在没有安装Istio的情况下，我的Kubernetes集群( open:8088:31097/TCP,19888:32150/TCP,8042:在我启用istio注入并重新部署应用程序之后。添加了Sidecar，现在集群中相同namespace=yarn (istio-injected)中的所有其他pod都无法在端口8088执行curl命令。除了添加istio之外，没有做任何其他更改。这是来自Kubernetes Dashboard的sidecar
浏览 20提问于2020-03-20得票数 0
我们正在审查GCP中的托管(Istio)，它们不是lightstep的直接安装程序，因此我们试图将跟踪从特使推送到英特尔收集器进程，并将其导出到Lightstep，该配置如下所示 insecure: true "lightstep-access-token": "xxx" exp
浏览 12提问于2022-05-09得票数 0
我正在尝试实现金丝雀风格的流量管理，这些应用程序还不是Istio service-mesh的一部分，但仍然在同一个k8s集群中。例如： 命名空间non-mesh中的Pod A调用命名空间mesh中的Service B，该命名空间绑定到服务网格内部的pod。通过Istio的本地设施，这是可能的吗？
浏览 13提问于2020-07-27得票数 1
回答已采纳
我刚接触Istio，我们计划在K8S环境中使用Istio作为SSL Service Mesh，用于Kafka。 我想检查一下Istio是否支持Kafka Wire协议通信。 谢谢你的帮忙
浏览 22提问于2019-01-23得票数 1
回答已采纳
: istiospec: istio: ingressgateway - hosts: limits: memory: 256Mi
apiVersion: v1 name: flask-service
namespace: istio</
浏览 1提问于2021-02-19得票数 0
我有以下用于部署IstIO出口网关路由的清单：apiVersion: networking.istio.io/v1alpha3metadata:kind: DestinationRule name: egressgateway-for-sahfpxa-REDACTED host: istio-egressgateway.istio-system.svc.cluster.locald
浏览 46提问于2019-12-04得票数 1
回答已采纳
1回答
我们正在尝试实现Istio Service mesh并尝试使用Istio Gateway，我们已经使用Azure APIM作为入口网关，所有流量都必须通过Azure APIM并到达Azure Kubernetes是否有人可以指导或帮助我们，如何将Azure APIM与Istio Gateway集成。
浏览 20提问于2020-07-12得票数 1
我正在mesh-virtual-service中定义金丝雀路由，并且想知道我是否可以使它也适用于入口流量(使用ingress-virtual-service)。如下所示，但它不起作用(从入口到非金丝雀版本的所有流量)kind: VirtualService namespace: test-ns gateways:
- mesh</
浏览 13提问于2021-04-19得票数 1
1回答
我有一个简单的单页高丽web应用程序，我正在尝试迁移到istio。- path: / serviceName: mycustomapp我正在尝试至少为istiokind: Ingress name: goapp kubernetes.io/ingress.class: istio获得404，只安装istio</e
浏览 1提问于2018-05-15得票数 2
1回答
我有一种情况，我不确定我是否做错了什么，或者用例是否完全没有得到Istio的支持。VirtualService连接到执行某些请求预处理(一些条件URL重写)的Service。现在有一个棘手的部分:服务应该将请求转发到某个API管理解决方案，该API管理解决方案运行在同一个集群上，在不同的命名空间中运行，并且不启用Istio。在禁用Istio的情况下在namespace2中运行，并公开为service2
wget -qO- http://s
浏览 5提问于2020-06-28得票数 1
回答已采纳
现在，我正在测试在Istio上运行应用程序的场景。为此，我制作了一些简单的应用程序。我不想改变我的代码，特别是调用urls。我发现有一个可以注册MESH_INTERNAL的Virt
浏览 2提问于2018-08-27得票数 0
1回答
我在一个K8s集群上设置了全局速率限制(在minikube上使用Istio )。我遵循了这个repo https://github.com/istio/istio/issues/22068#issuecomment-633036911，因为它很好地总结了这个问题，并使全局速率限制工作
浏览 30提问于2020-06-26得票数 2
例如：- review-service.my-servicemesh
然后调用的服务而不是 (或)？或者以另一种方式问这个问题:我的istio (虚拟)服务名称空间能否与kubernetes服务/命名空间的名称空间完全解耦？
浏览 6提问于2019-12-02得票数 0
我正在遵循服务网格的ISTIO教程，并且我在复制他们所做的其中一个步骤时遇到了问题。https://docs.huihoo.com/microservices/introducing-istio-service-mesh-for-microservices.pdf
他们有一个名为Recommendation
浏览 1提问于2021-07-21得票数 1
但是当我在gke集群上设置istio时，它无法连接到azure api管理日志，这里拒绝任何建议，我如何使用azure api管理在gke中的istio之间进行通信？
浏览 19提问于2021-09-18得票数 0
Istio可以进来做这项工作，但是使用开箱即用的ISTIO_MUTUAL模式(在istio代理和出口网关之间)对我们来说不是这样的。name: https hosts:* Connected to my-nginx.mesh-external.svc.cluster.local (10.98.10.23
浏览 15提问于2021-06-07得票数 0
回答已采纳
我们的集群中有两个服务位于同一个名称空间中，每个服务都使用自己的数据库，如下所示：
我们为每个数据库添加了两个ServiceEntry：apiVersion: networking.istio.io/v1alpha3metadata: namespace: mynamespace exportTo:: DNS...
apiVersion: networkin
浏览 3提问于2019-11-20得票数 2
回答已采纳
1回答
我正在跟踪istio1.6 。- mesh - match: - mesh route: host: edition.cnn.com number: 80就像教程中的所有内容-l istio=egressgateway -c isti
浏览 0提问于2021-05-13得票数 0
回答已采纳
2回答
也尝试了How to access external SMTP server from within Kubernetes cluster with Istio Service Mesh中提到的解决方案服务条目 apiVersion: networking.istio.io/v1beta1metadata:spec: - 192.168.8.45/32 - smtp.example.c
浏览 63提问于2021-09-13得票数 0
回答已采纳
我在名称空间中使用crunchydata pgo操作符创建了PostgreSQL集群，现在istio注入enabled.but拒绝了api服务器连接。W0603 03:04:21.373083 1 dispatcher.go:180] Failed calling webhook, failing closed sidecar-injector.istio.io: failed calling webhook "sidecar-injector.istio.io": Post https://<em
浏览 2提问于2020-06-03得票数 0
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
腾讯云开发者
