小吉猫

2022年11月1日

摘要：服务说明在网格外部运行有nginx服务，有两个实例 Nginx2001：监听地址为 172.29.1.201:8091，Nginx版本为1.20 Nginx2002：监听地址为 172.29.1.202:8091，Nginx版本为1.20 Nginx2101：监听地址为 172.29.1.203: 阅读全文

posted @ 2022-11-01 16:01 小吉猫阅读(105) 评论(0) 推荐(0)

Istio Workload Entry and Workload Group

摘要： WorkloadEntry 为什么需要WorkloadEntry CR? ·自v1.6开始，Istio在其流量管理功能组中引入了WorkloadEntry这一新的资源类型 WorkloadEntry CR用于抽象非Kubernetes托管的工作负载，例如虚拟机（VM）实例和裸服务器等，从而将虚拟机加阅读全文

posted @ 2022-11-01 15:09 小吉猫阅读(313) 评论(0) 推荐(0)

Istio ServiceEntry实例

摘要：服务说明在网格外部运行有nginx服务，有两个实例 Nginx2001：监听地址为 172.29.1.201:8091，Nginx版本为1.20 Nginx2002：监听地址为 172.29.1.202:8091，Nginx版本为1.20 Nginx2101：监听地址为 172.29.1.203: 阅读全文

posted @ 2022-11-01 14:45 小吉猫阅读(105) 评论(0) 推荐(0)

2022年10月31日

Istio service entry

摘要：访问网格外部目标 Sidecar Egress Listener如何处理访问外部目标的流量？在默认“ALLOW_ANY”外部流量策略下，Sidecar Envoy支持将这些流量直接Passthrough到外部的端点之上但这些外部目标流量无法纳入到治理体系中，实施如retry、timeout和fa 阅读全文

posted @ 2022-10-31 17:51 小吉猫阅读(555) 评论(0) 推荐(0)

istio部署demoapp应用 (十四）sidecar

摘要：创建client ~# kubectl run client --image=ikubernetes/admin-box -it --rm --restart=Never --command -- /bin/sh If you don't see a command prompt, try pres 阅读全文

posted @ 2022-10-31 16:44 小吉猫阅读(165) 评论(0) 推荐(0)

istio sidecar

摘要： Sidecar CR 默认情况下，Istio会配置每一个Sidecar Envoy能够与同一网格内所有的workload实例通信，并且能够在与其代理的workload相关的所有端口上接收流量；从实际通信需求来说，网格内的每个workload未必需要同当前网格内的所有其它workload通信，于是阅读全文

posted @ 2022-10-31 14:44 小吉猫阅读(128) 评论(0) 推荐(0)

2022年10月28日

Istio 流量拦截

摘要： Sidecar代理方式简介 Kubernetes平台上，Envoy Sidecar容器与application容器于同一个Pod中共存，它们共享NETWORK、UTS和IPC等名称空间，因此也共用同一个网络协议栈； Envoy Sidecar基于init容器（需要使用NET_ADMIN和NET_RA 阅读全文

posted @ 2022-10-28 17:59 小吉猫阅读(1005) 评论(0) 推荐(0)

Istio 协议选择

摘要： Istio支持代理的协议支持代理任何类型的TCP流量，包括HTTP、HTTPS、gRPC及原始TCP（raw tcp）协议但为了提供额外的能力，比如路由和更加丰富的指标，Istio需要确定更具体的协议（应用层协议） Istio不会代理UDP协议协议选择 Istio能够自动检测并识别HTTP和H 阅读全文

posted @ 2022-10-28 16:58 小吉猫阅读(162) 评论(0) 推荐(0)

Istio 使用端口列表

摘要：数据平面端口控制平台端口参考文档 https://istio.io/latest/docs/ops/deployment/requirements/#ports-used-by-istio 阅读全文

posted @ 2022-10-28 16:54 小吉猫阅读(63) 评论(0) 推荐(0)

Istio环境中运行Pod的要求

摘要： Service association（服务关联） Pod必须从属于某个Service，哪怕Pod不需要暴露任何端口同时从属于多个Service时，这些Service不能为该类Pod的同一个端口标识使用不同的协议 Application UIDs UID 1337预留给了Sidecar Proxy 阅读全文

posted @ 2022-10-28 16:49 小吉猫阅读(104) 评论(0) 推荐(0)

公告