kunyus的博客

不支持自动注入 sidecar, 需要手动通过命令行注入sidecar# This is used to generate minimal demo mode. It is included from demo and demo-auth values.# It is shipped with the release, used for bookinfo or quick installati...

Istio 对于外网转发可以通过配置文件来修改， 对应的就是名称为 istio-sidecar-injector 的 configMap找到下面这一行 - "[[ annotation .ObjectMeta `traffic.sidecar.istio.io/includeOutboundIPRanges` "*" ]]"将其修改为 - "[[ anno...

envoy 默认提供了管理接口, Istio 默认监听的 localhost:15000 端口这个端口暴露了如下接口用来获取程序运行信息: /: HTML 格式的管理链接汇总 /certs: 列出所有已加载的TLS证书，包括文件名，序列号，主题备用名称以及符合证书原型定义的 JSON格式到期的天数。 /clusters: 列出所有已配置的集群管理器集群。此信息包括每个群集中发现的所有...

istio 中 Gateway 如何选择 ingressgateway 呢?实际上 Gateway 和 Service 的 selector 字段作用原理一样, 通过 Deployment 中 template 的 labels 来进行筛选.现在有一个部署和服务的定义如下:apiVersion: v1kind: Servicemetadata: name: istio-ingre...

ServiceEntry 解析错误问题表现创建 ServiceEntryapiVersion: networking.istio.io/v1alpha3kind: ServiceEntrymetadata: name: gitlab-huoysspec: hosts: - gitlab-huoys location: MESH_INTERNAL ports: -...