Описание тега istio-gateway

Вопросы с тегом
1 ответ

Создать Istio Ingress-gateway POD без создания istiod

Я немного новичок в istio и все еще учусь. У меня есть вариант использования, в котором Istio уже развернута в пространстве имен istio-system, но мне нужно развернуть модуль istio ingress-gateway Pod в пространстве имен test-ns с помощью istioOperat…
17 мар '21 в 19:25
2 ответа

Istio: RequestAuthentication jwksUri не разрешает имена внутренних служб

Уведомление Основная причина этого та же, что и Istio: проверка работоспособности / сопроводительный файл не работают, когда я включаю JWT RequestAuthentication, но после дальнейшей диагностики я изменил формулировку на просто (пытаюсь получить помо…
17 мар '21 в 13:04
1 ответ

Служба доступа на кубернтесах с использованием имени хоста вместо IP-адреса

Я использую входной шлюз istio для одной из моих служб, которая должна обрабатываться http-запросами. Я настроил шлюз (myservice-gatewa) и виртуальную службу (myservice-endpoints). Я могу получить доступ к службе, используя http: // {ingress_ip}:{in…
16 мар '21 в 01:34
0 ответов

Интеграция Istio1.9 с виртуальной машиной (aws ec2), получение файла хоста как пустого

Я установил mysql в виртуальную машину и хотел, чтобы мой EKS с установленным istio 1.9 мог разговаривать с ними, я следую этому https://istio.io/latest/docs/setup/install/virtual-machine/, но когда я делаю этот шаг файл хоста, который создается, яв…
22 мар '21 в 09:37
2 ответа

Как установить хеш на Istio на основе идентификатора URL?

В контексте улучшения API в Kubernetes я рассматриваю возможность использования распределенной хеш-таблицы. Мой API всегда получает запросы к URL-адресу с такой схемой: www.myapi.com/id Читая документацию Istio, я понимаю, что получить то, что я хоч…
05 апр '21 в 20:44
0 ответов

Istio egressgateway не собирает метрики с меткой `reporter=destination`

когда приложение отправляет запрос на вход внешней службы через выходной шлюз, трафик должен понравиться приложение -> egreegateway -> запись службы но, тем не менее, киали не показывал трафик от приложения к выходному шлюзу Я проверил, что эт…
15 апр '21 в 05:43
1 ответ

Istio: один шлюз и несколько VirtualServices (каждый в своем пространстве имен)

Как я могу настроить один шлюз в Istio 1.9 и несколько VirtualServices (каждый в своем пространстве имен). Я не могу установить один шлюз для каждой виртуальной службы, потому что браузеры используют повторное использование HTTP / 2-соединения (http…
15 апр '21 в 17:55
1 ответ

Как настроить istio для объединения сетей без обнаружения служб?

Я хочу соединить несколько сеток вместе. В настоящее время я управляю 3 разными кластерами AKS Операции (aks-ops-euwest-1) Постановка (aks-stg-euwest-1) Производство (акс-прод-еувест-1) У меня есть Hashicorp Vault, работающий на Operations, я бы хот…
15 апр '21 в 15:50
1 ответ

Настройте TLS входящего шлюза Istio с помощью оператора istio

Как настроить TLS входящего шлюза, которым управляет оператор istio (с использованием вида: IstioOperator). Я не вижу включенных нормальных спецификаций шлюза. Пример из документации: apiVersion: install.istio.io/v1alpha1 kind: IstioOperator spec: p…
15 апр '21 в 20:25
1 ответ

Получение 503 на сервисе istio ingressgateway при запросе из версии curl istio: 1.9.1

Любая помощь будет очень признательна, если кто-то столкнется с подобной проблемой или знает ответ, дайте мне знать. Когда я подключаюсь к микросервису, я получаю сообщение об ошибке 503, ниже - мой локон: curl -vvv https://api-gateway.cap-staging.s…
09 апр '21 в 21:40
1 ответ

Как istio mesh-virtual-service может управлять трафиком от ingress-virtual-service?

Я определяю канареечные маршруты в mesh-virtual-service и задаюсь вопросом, могу ли я сделать его применимым и для входящего трафика (с ingress-virtual-service). Примерно так, как показано ниже, но это не работает (весь входящий трафик идет на не ка…
18 апр '21 в 19:16
2 ответа

Невозможно получить доступ к Jenkins из браузера, увидев «400 неверный запрос. Обычный HTTP-запрос был отправлен на порт HTTPS». Использование шлюза Istio-ingress

Дженкинс устанавливается через диаграмму управления с помощью настраиваемого пути установки. helm install argo-jenkins -f jenkins-volume.yaml jenkinsci/jenkins -n jenkins --set controller.jenkinsUriPrefix='/jenkinsargo' У нас есть интерфейсный шлюз …
21 апр '21 в 02:35
0 ответов

Получение «ошибок восходящего подключения» при просмотре моего развертывания Grafana на K8s/Istio

Я использую Grafana v7.3.3, подключенную к PostgreSQL. У меня он работает в среде Kubernetes с использованием Istio, развернутого через ArgoCD. Примерно в 50% случаев с сайтом все будет работать нормально, но в остальных 50% случаев на нем будут сле…
23 апр '21 в 19:09
1 ответ

Снова вопрос по выдаче сертификата на Istio

В моей команде я перешел по этой ссылке, чтобы настроить диспетчер сертификатов для My Istio, но все же я не могу получить доступ к приложению через вход Istio. мой файл манифеста выглядит так: apiVersion: cert-manager.io/v1 kind: Certificate metada…
29 апр '21 в 11:21
0 ответов

ошибка восходящего подключения или отключение / сброс перед заголовками. причина сброса: сбой подключения

Я столкнулся с этой проблемой: ошибка восходящего подключения или отключение / сброс перед заголовками. причина сброса: сбой подключения здесь мой файл развертывания и службы apiVersion: v1 kind: Service metadata: name: project labels: app: project …
28 апр '21 в 22:08
0 ответов

Получение ошибок от прокси-сервера envoy с версией istio 1.9.1 на веб-сервисе GRPC

Я использую istio 1.9.1 и получаю следующие ошибки от моего веб-сервиса: журналы ошибок istio-grpc: [2021-04-28T23:17:13.094Z] "POST /int.expr.subs.v1.subService/GetsubsForAccount HTTP/2" 415 UR upstream_reset_after_response_started{remote_reset} - …
29 апр '21 в 19:22
1 ответ

Istio: запустить входной шлюз на каждом узле

Я использую внешний балансировщик сетевой нагрузки TCP / UDP (Fortigate), Kubernetes 1.20.6 и Istio 1.9.4. Я установил externalTrafficPolicy: Local, и мне нужно запустить входной шлюз на каждом узле (как сказано здесь, на вкладке балансировщика сете…
03 май '21 в 20:13
0 ответов

Использование Istio Ingress в производственной среде - обработка 10000 вызовов Rest API в секунду, размер полезной нагрузки 2 КБ

У меня есть пример использования, в котором istio Ingress должен обрабатывать как размер полезной нагрузки 2 КБ при 10 КБ запросов Rest Api в секунду. Я буду использовать istio 1.6.7Сервис Ingress. Поток будет Network Load balancer --> istio Ingr…
07 май '21 в 14:47
1 ответ

Перенести правило входа nginx со сниппетом в Istio

У меня есть контроллер входа nginx и с ним выставляю сервисы, мы планировали изменить istio для входящего трафика. У меня есть правило входа, которое содержит фрагмент: apiVersion: networking.k8s.io/v1 kind: Ingress metadata: annotations: nginx.ingr…
12 май '21 в 09:19
0 ответов

Проверка JWT на входном шлюзе istio

В моем случае есть сценарий, с которым я борюсь с входом istio. Требование: я хочу установить проверку JWT на входном шлюзе ISTIO. В зависимости от определенного значения ключа в токене я хочу отправить его в конкретную виртуальную службу. например,…
12 май '21 в 14:29