Istio可以进来做这项工作，但是使用开箱即用的ISTIO_MUTUAL模式(在istio代理和出口网关之间)对我们来说不是这样的。#- credentialName: egress-gateway-credential #+apiVersion: networking.istio.io在以下情况下创造了秘密：
kubectl create -n istio-system secret generic egress
浏览 15提问于2021-06-07得票数 0
回答已采纳
1回答
设置
apiVersion: config.istio.io/v1alpha2 name: elb-egress-rule destination:
service: xxxx.us-east-1.elb.amazonaws.com
浏览 0提问于2018-02-23得票数 1
回答已采纳
: /allow-egress-googleapisspec: - "accounts.google.com" #/v1alpha3metadata: # kpt-merge: /allow-egress-google-metadata
name: allow-egress-google-metadata/allow-egre
浏览 9提问于2022-03-31得票数 1
回答已采纳
我有以下用于部署IstIO出口网关路由的清单：apiVersion: networking.istio.io/v1alpha3metadata:spec: - sahfpxa.REDACTED - number: 8080 name: sahfpxa-REDACTED-egress-gw selector
浏览 46提问于2019-12-04得票数 1
回答已采纳
这是我的配置：kind: ServiceEntry name: externalapi-egress/v1alpha3metadata:spec: istio: egressgateway/v1beta1metadata:
浏览 3提问于2021-01-26得票数 2
回答已采纳
1回答
这是我尝试过的，但它没有通过验证： apiVersion: networking.istio.io/v1beta1metadata:spec:workloadSelector: k8s-app: mypod
mode: REGISTRY_ONLY
- hosts:
- 'default/*' apiVersion
浏览 44提问于2021-11-04得票数 3
回答已采纳
apiVersion: networking.istio.io/v1alpha3metadata: namespace:name: https resolution: DNS
location: MESH_EXTERNAL 但是我们没有看到流量使用以下命令通过sidecar istio-proxykubectl logs $SOURCE_POD -c istio-proxy | tail 使用以下命令，
浏览 21提问于2019-12-10得票数 1
回答已采纳
按照站点上的istio指南，我已经能够通过egressgateway pod路由流量(我可以在网关日志中看到它)，但我需要网关有一个静态ip，并且在egressgateway静态ip的helm值中没有覆盖安装istio后，如何才能不打补丁、不用破解，就能给出口网关分配一个静态ip？
浏览 4提问于2018-08-08得票数 3
我需要在AWS EKS集群上设置Istio。/manifests/charts/istio-control/istio-discovery"}
name = "istio-ingress"
ch
浏览 2提问于2021-04-12得票数 8
回答已采纳
2回答
我希望阻止K8s中ip表中IP (例如-DB)的传出流量。我不确定应该在哪个文件中进行更改，以及需要哪些命令或更改。谢谢。
浏览 3提问于2022-05-09得票数 1
回答已采纳
我想运行Istio来玩玩，但我遇到了本地kubernetes安装的问题，并且我成功地使用了一种调试安装的方法root@node1:/tmp/istio-0.1.5# kubectlAGEistio-egress-3887035158-6p3b0 0/1 Pending
浏览 1提问于2017-06-06得票数 0
我正在尝试代理来自Kube集群的所有出站流量。假设拓扑结构如下所示： ? 最好是，我正在寻找一个轻量级的解决方案，它不需要安装额外的组件，侧车或大量的配置，但我不完全确定解决方案是什么样子的。 这感觉足够简单，所以我希望有一个简单的解决方案。 作为参考，我使用AKS集群。
浏览 49提问于2020-02-02得票数 2
1回答
我在AKS1.15.9中运行了两个LoadBalancer类型的Kubernetes服务istio-systemistio-egressgateway LoadBalancer 10.0.177.123 51.A.XXXXX但是，当我运行Pod来检查出口IP
浏览 2提问于2020-07-08得票数 0
我正在一个新的AWS集群中设置Istio，并创建了一个基本的nginx部署来测试。当部署只有一个副本时，它工作得很好，响应速度不到100 in。nginx.my-namespace.svc.cluster.local - 10.1.108.189:8080 10.1.0.117:21410 - -# AWS ALB Ingress -> istio-ingressgateway(ClusterIP) -> gateway -> virtualservice -> service -> nginx
apiVer
浏览 0提问于2022-03-31得票数 0
1回答
我们有一个问题，在upstream connect error or disconnect/reset before header中连接到Istio中的AWS是结果。我们的离题规则如下 kind: EgressRule namespace: <our-namespace> spec: ser
浏览 1提问于2018-05-14得票数 1
回答已采纳
我使用的是istio v1.0.6和kubernetes 1.11。我成功地实现了istio.However的入口功能，我看到默认情况下它会阻止从网格到集群外应用程序的TCP连接。
浏览 13提问于2019-03-15得票数 0
是否有很好的资源来理解kubernetes和istio的网络模型？
This will install the Istio 1.13.2 default profile with ["Istio core&
浏览 359提问于2022-04-17得票数 2
回答已采纳
我将按照本教程开始使用Istio https://istio.io/latest/docs/setup/getting-started/ Istio已按照说明正确安装。现在，每当我尝试应用Istio配置时 通过发出命令kubectl apply -f samples/bookinfo/networking/bookinfo-gateway.yaml。samples/bookinfo/networking&
浏览 137提问于2021-10-06得票数 1
回答已采纳
有没有一种方法可以将外部主机添加到sidecar中，例如： apiVersion: "networking.istio.io/v1beta1", metadata:{ namespace: "namespace",:{
app: &#x
浏览 39提问于2021-11-05得票数 0
回答已采纳
apiVersion: networking.istio.io/v1beta1metadata:spec: labels: mode: REGISTRY_ONLY
- hosts:apiVersion: networking.istio<
浏览 9提问于2022-02-07得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
