Описание тега istio-kiali

Вопросы с тегом
2 ответа

Безопасность Istio Service Mesh с AuthorizationPolicy и RequestAuthentication

Виртуальная служба istio использует RequestAuthentication и AuthorizationPolicy в том же пространстве имен службы безопасности oauth2, безопасность игнорируется, запросы всегда разрешены. Настроенные компоненты Istio: Gateway, Virtualservice, Author…
08 авг '20 в 21:53
1 ответ

Ошибка входа в панель управления kiali в демонстрационном профиле istio

Я установил Istio, как описано здесь. я использовал istioctl manifest apply --set profile=demoдля этого. А потом установилbookinfo заявление. И установите киали на использование NordPort с помощью kubectl -n istio-system edit svc kiali. kubectl -n i…
04 май '20 в 15:09
1 ответ

Istio CORS и проблема SSL внутри Kubernetes

Я ломал голову из-за этой проблемы, я не знаю, ошибка это или просто неправильная конфигурация. Ситуация у меня следующая: Внутри моего кластера у меня есть пространство имен "testing", в котором есть 2 развертывания: Внешний интерфейс Бэкэнд Сервис…
06 июн '20 в 21:48
0 ответов

Проблема перенаправления правила соответствия хоста istio

У меня в Kubernetes 2 разных сервиса. Моя цель - открыть эти службы и приложения за службами для внешнего мира. Проблема в том, что в приложении index.html есть перенаправление, и оно вызывает правила обхода запросов хостов. apiVersion: networking.i…
10 июн '20 в 03:00
1 ответ

Istio: Как изменить h2UpgradePolicy глобально?

Я хочу обновить все входящие соединения http 1.1 до http2 в Istio. Я понимаю, как этого добиться с помощью правил назначения для определенного пространства имен и модуля. Однако я хочу обновить все соединения в сервисной сетке с http1.1 тоже http2. …
21 июн '20 в 11:33
1 ответ

Измените grafana.ini в IstioControlPlane с помощью istioctl

Я запускаю графану (киали, прометей и трассировку тоже) внутри кластера Azure Kubernetes (AKS). Кластер AKS находится за контроллером входящего шлюза приложений (AGIC), модуль grafana работает в подпутье вроде https://{domain}/grafana/. Я могу подкл…
23 июн '20 в 23:02
0 ответов

что означает "pilot_duplicate_envoy_clusters" в журналах пилотов istio

У меня есть тип записи службы, предназначенный для службы базы данных в другом пространстве имен (istio-enabled=false). Теперь вопрос почему я получаю pilot_duplicate_envoy_clusters в пилотных журналах? что это значит на самом деле? Где я могу получ…
28 июн '20 в 14:29
1 ответ

В чем разница между istioctl manifest apply и istioctl install?

Я заметил, что установка значений через istioctl manifest applyповлияет на другие ресурсы Istio. Например, когда я установил--set values.tracing.enabled=true, Киали, который ранее был установлен в кластере, исчез. И как правильно установить значения…
08 июн '20 в 15:22
1 ответ

Модуль входа Istio воссоздается после установки

Я установил istio 1.6.7 в кластере AKS, используя istioctl. Я включил оператор istio, используяinitкоманда. Когда я пытаюсь включить Grafana и Kiali, используя отдельный yaml поверх установленной системы istio сkubectl, модуль входящего шлюза istio …
14 авг '20 в 21:23
1 ответ

Как фиксировать количество запросов в секундах или задержку вызова микросервиса? (без istio или другого инструмента на основе envoy)

Есть ли способ фиксировать такие показатели, как количество запросов в секунду или задержка вызова службы (между двумя службами) в среде кубернетов без таких инструментов, как Istio или любой другой архитектуры на основе enovy/ mesh? Другими словами…
18 июл '20 в 10:02
3 ответа

Как установить Kiali Dashboard с установленным prometheus в GKE с функцией istio beta по умолчанию?

Я пытался установить Kiali на кластер GKE с поддержкой Istio (бета), я следую официальной документации по установке Kiali по этой ссылке, но Prometheus каким-то образом поврежден, так как GCP изменил имя Prometheus с "Prometheus" на "promsd" и панел…
12 авг '20 в 11:46
1 ответ

Azure kubernetes - Azure CNI и Istio, выделение дополнительных IP-адресов?

Наш кластер Azure kubernetes настроен с использованием Azure CNI для сети, которая использует подсеть с CIDR: /21. Поскольку мы планируем развернуть сервисную сетку Istio и дополнительные вспомогательные средства для доставки журналов, как это повли…
11 сен '20 в 06:53
1 ответ

установка istio-1.7.2, отсутствуют дашборды и поды?

Я установил istio, используя официальную ссылку, как на странице " Начало работы".Ниже приведены команды, которые я использовал: $ curl -L https://istio.io/downloadIstio | sh - $ istioctl install --set profile=demo $ kubectl label namespace default …
24 сен '20 в 19:00
1 ответ

Azure Kubernetes - prometheus развертывается как часть ISTIO, а развертывания не отображаются?

Я использовал следующую конфигурацию для настройки Istio cat << EOF | kubectl apply -f - apiVersion: install.istio.io/v1alpha1 kind: IstioOperator metadata: namespace: istio-system name: istio-control-plane spec: # Use the default profile as t…
22 окт '20 в 17:28
0 ответов

ISTIO устанавливает mTLS и JWT с помощью Bookinfo

*TLS Я хотел бы активировать mTLS на Istio 1.7 и визуализировать его на kiali Кто-нибудь успешно настроил его с помощью bookinfo? JWT, следовательно, для повышения безопасности я хотел бы протестировать аутентификацию внешнего соединения меша с помо…
16 сен '20 в 15:25
1 ответ

Azure Kubernetes - Istio получает доступ к графане, прометею, джагеру, киали и посланнику извне?

Я использовал следующую конфигурацию для настройки Istio cat << EOF | kubectl apply -f - apiVersion: install.istio.io/v1alpha1 kind: IstioOperator metadata: namespace: istio-system name: istio-control-plane spec: # Use the default profile as t…
21 окт '20 в 17:33
1 ответ

Ошибка: шаблон: ввод:469: функция appendMultusNetwork не определена

istioctl kube-inject \ --injectConfigFile inject-config.yaml \ --meshConfigFile mesh-config.yaml \ --valuesFile inject-values.yaml \ --filename samples/sleep/sleep.yaml \ | kubectl apply -f - При попытке вручную ввести контейнер istio sidecar в pod.…
01 ноя '20 в 18:09
0 ответов

Istio - Взвешенная маршрутизация трафика не работает

Мы пытаемся сделать взвешенную маршрутизацию трафика для нашего приложения с помощью Istio. Но по какой-то причине разделение трафика работает не так, как задумано. Когда мы говорим, что хотим, чтобы 100% трафика достигал v2 нашего приложения, оно в…
02 дек '20 в 12:03
1 ответ

Невозможно получить доступ к надстройкам Istio через балансировщик сетевой нагрузки

Все надстройки работают нормально, только я не могу получить к ним доступ через URL-адрес Network LoadBalancer [ec2-user@ip-10-0-0-60 ~]$ kubectl get vs,dr,gw -n istio-system NAME GATEWAYS HOSTS AGE virtualservice.networking.istio.io/grafana-vs [gra…
25 ноя '20 в 16:49
2 ответа

Реализация функции ограничения скорости в Istio1.9

Я выполнил первоначальную настройку Istio 1.9 и развернул приложение bookInfo, чтобы воспроизвести образец, представленный на сайте Istio, для ограничения скорости. Поскольку у нас есть вариант использования в нашем приложении для реализации огранич…
19 мар '21 в 12:00