Описание тега envoyproxy

Используйте этот тег для вопросов о Envoy xDS API или внутреннем устройстве Envoy.
0 ответов

Существуют ли какие-либо API для добавления информации об обнаружении сервисов в istio?

Я ищу, чтобы узнать, как внедрить информацию об обнаружении услуг непосредственно в istio, используя ресурсы конфигурации API. https://istio.io/blog/2018/v1alpha3-routing/ В этом они дали только для loadbalencer, правила маршрута, выхода и входа, та…
21 ноя '18 в 18:01
1 ответ

Является ли Google Cloud Load Balancing управляемой версией Envoy?

Я сравниваю балансировщики нагрузки HTTP 7-го уровня для использования с Kubernetes на Google Cloud Platform. GCP имеет собственный управляемый сервис, который называется Google Cloud Load Balancer. Также популярным для использования с Kubernetes яв…
0 ответов

Может ли Envoy Sidecar использовать HTTP/HTTPS-прокси для исходящего трафика

У нас есть служба и коляска посланника, развернутая в капсуле K8S. Весь входящий и исходящий трафик проходит через посланника, который прекрасно работает. Однако наша производственная среда заблокирована, и весь трафик HTTP/HTTPS должен проходить че…
19 дек '18 в 15:27
1 ответ

Максимальное количество соединений websocket с контейнером, работающим с прокси-сервером istio

Я, кажется, достигаю ограничения на максимальное количество соединений websocket внутри контейнера с istio proxy Кажется, заканчивается 1024 (что похоже на дефолт) Я также попытался увеличить мой --default-ulimit для nofiles до 102400:102400, но под…
04 фев '18 в 06:21
2 ответа

bazel select help - настройка отладки tcmalloc

Проект , над которым я работаю - Envoy proxy - использует Bazel и tcmalloc. Я хотел бы настроить его на использование отладочной версии tcmalloc при компиляции для отладки и fastbuild, а также использовать оптимизированную версию для оптимизированны…
27 дек '18 в 15:23
1 ответ

Получение 403 Запрещено от посланника при попытке свернуться между модулями с коляской

Я использую настройку Kubernetes/Istio, и мой список модулей и служб приведен ниже: NAME READY STATUS RESTARTS AGE hr--debug-deployment-86575cffb6-wl6rx 2/2 Running 0 33m hr--hr-deployment-596946948d-jrd7g 2/2 Running 0 33m NAME TYPE CLUSTER-IP EXTE…
1 ответ

Доступ к сервису с использованием istio ingress дает ошибку 503 при включенном mTLS

У меня есть взаимная TLS активированная сетка Istio. Моя установка выглядит следующим образом Служба, работающая внутри модуля (контейнер служб + посланник) Шлюз посланника, который остается перед вышеупомянутой службой. К этому подключены шлюз Isti…
12 янв '19 в 13:53
0 ответов

Развертывание агента ISTIO в другом CSP

У меня есть настройка Istio в кластере Kubernetes на GKE. Есть ли способ развернуть агент Istio в другом облачном провайдере, но управляемый существующим экземпляром Istio? Я знаю, что это за пределами модели Istio, так что это не будет чем-то триви…
19 фев '19 в 18:30
1 ответ

Как настроить Envoy в качестве прямого прокси для перехвата всего трафика Egress

Можно ли настроить посланника так, чтобы он перехватывал весь исходящий (т. Е. Исходящий) трафик с хоста и перенаправлял их в соответствующие восходящие потоки? Мой вариант использования заключается в том, что я хотел бы установить Envoy на хост и с…
21 фев '19 в 21:25
0 ответов

Настройка Envoy для использования записей SRV, созданных AWS ECS и Route53

Я использую AWS ECS для развертывания нескольких веб-сервисов (через образы Docker), которые находятся за передним прокси-сервером Envoy. Некоторые из этих образов Docker имеют несколько развернутых экземпляров. В настоящее время я использую функции…
1 ответ

Как я могу контролировать, какие данные поступают на смеситель Istio на боковой машине?

Как я могу контролировать отправку данных на микшер Istio? Например, у моей службы есть URL-адрес работоспособности (/ health), который вызывается каждые несколько секунд, и вызов проходит через боковую машину, которая в итоге сообщает данные в микш…
0 ответов

Как объединить результаты разных микросервисов при использовании посланника

Я пытаюсь написать несколько микро-сервисов, и для этого мне нужно написать API-шлюз. Насколько мне известно, если результаты нескольких микро-сервисов будут отображаться на странице, шлюз API будет объединять результаты различных микро-сервисов. Ит…
14 сен '18 в 19:29
1 ответ

Невозможно подключиться к SQL Server через прокси-сервер Istio Envoy

Я использую Istio и Envoy в качестве прокси-сервера. Я развернул пример bookinfo и он работает нормально, но когда я развертываю свое собственное приложение, которое вызывает SQL Server по https или другим внешним службам, оно дает исключение. Соеди…
20 ноя '17 в 07:16
1 ответ

Посол конфигурации для jupyterlab

Я пытаюсь заменить nginx в качестве прокси с послом, который является реализацией envoyproxy на kubernetes. Я сделал именно так, как показано здесь Но, похоже, ничего не работает, есть ли способ помочь кому-то с соответствующей конфигурацией?
17 июн '18 в 13:57
0 ответов

Конфигурация ограничения скорости посланника

Я пытаюсь выяснить, как установить лимит скорости во фронт-посланнике для других служб. Я сослался на их документацию, но не смог увидеть, как на самом деле работает конфигурация. Также наткнулся на lyft ratelimit, но здесь также как использовать эт…
28 май '18 в 12:11
2 ответа

Посланник прокси для сервисной сетки GRPC

Я пытаюсь выполнить базовую настройку Envoy для функций балансировки нагрузки и обнаружения моих служб GRPC. Скажем, для очень простой настройки у меня есть две службы GRPC, работающие в контейнерах Docker. В соответствии с документами Envoy я долже…
05 мар '18 в 01:51
1 ответ

Маршрутизация внутреннего трафика в Кубернетес?

В настоящее время у нас есть настройка, при которой приложения в нашем кластере mesos/marathon хотят обращаться к сервисам, которые могут находиться или не находиться в нашем кластере mesos/marathon. Вход для внешнего трафика в кластер осуществляетс…
12 окт '17 в 16:06
1 ответ

Что такое service_cluster и service_node в Envoy RDS REST API?

Я пытаюсь разработать RDS (Route Discovery Service) для использования с lyft/envoy. В соответствии с документацией RDS API URL должен следовать GET /v1/routes/(string: route_config_name)/(string: service_cluster)/(string: service_node), То, что я хо…
1 ответ

Могу ли я использовать envoyproxy в качестве балансировщика нагрузки с поддержкой разделов

У меня есть многопользовательский сервис. Каждый арендатор может обслуживаться одной из конкретных машин в кластере. Существует также служба, которая знает, куда загружается конкретный арендатор. Могу ли я настроить envoyproxy в качестве шлюза, чтоб…
09 авг '18 в 14:43
2 ответа

Запуск контейнера / контейнера после запуска istio-proxy

Я пытаюсь реализовать сервисную сетку для сервиса с Kubernetes, используя Istio и Envoy. Мне удалось настроить службу и istio-proxy, но я не могу контролировать порядок запуска контейнера и istio-proxy. Мой контейнер запускается первым и пытается по…
22 окт '18 в 19:30