摘要:
Sidecar代理方式简介 Kubernetes平台上,Envoy Sidecar容器与application容器于同一个Pod中共存,它们共享NETWORK、UTS和IPC等名称空间,因此也共用同一个网络协议栈; Envoy Sidecar基于init容器(需要使用NET_ADMIN和NET_RA 阅读全文
摘要:
Istio支持代理的协议 支持代理任何类型的TCP流量,包括HTTP、HTTPS、gRPC及原始TCP(raw tcp)协议 但为了提供额外的能力,比如路由和更加丰富的指标,Istio需要确定更具体的协议(应用层协议) Istio不会代理UDP协议 协议选择 Istio能够自动检测并识别HTTP和H 阅读全文
摘要:
数据平面端口 控制平台端口 参考文档 https://istio.io/latest/docs/ops/deployment/requirements/#ports-used-by-istio 阅读全文
摘要:
Service association(服务关联) Pod必须从属于某个Service,哪怕Pod不需要暴露任何端口 同时从属于多个Service时,这些Service不能为该类Pod的同一个端口标识使用不同的协议 Application UIDs UID 1337预留给了Sidecar Proxy 阅读全文