摘要: Sidecar代理方式简介 Kubernetes平台上,Envoy Sidecar容器与application容器于同一个Pod中共存,它们共享NETWORK、UTS和IPC等名称空间,因此也共用同一个网络协议栈; Envoy Sidecar基于init容器(需要使用NET_ADMIN和NET_RA 阅读全文
posted @ 2022-10-28 17:59 小吉猫 阅读(719) 评论(0) 推荐(0) 编辑
摘要: Istio支持代理的协议 支持代理任何类型的TCP流量,包括HTTP、HTTPS、gRPC及原始TCP(raw tcp)协议 但为了提供额外的能力,比如路由和更加丰富的指标,Istio需要确定更具体的协议(应用层协议) Istio不会代理UDP协议 协议选择 Istio能够自动检测并识别HTTP和H 阅读全文
posted @ 2022-10-28 16:58 小吉猫 阅读(111) 评论(0) 推荐(0) 编辑
摘要: 数据平面端口 控制平台端口 参考文档 https://istio.io/latest/docs/ops/deployment/requirements/#ports-used-by-istio 阅读全文
posted @ 2022-10-28 16:54 小吉猫 阅读(43) 评论(0) 推荐(0) 编辑
摘要: Service association(服务关联) Pod必须从属于某个Service,哪怕Pod不需要暴露任何端口 同时从属于多个Service时,这些Service不能为该类Pod的同一个端口标识使用不同的协议 Application UIDs UID 1337预留给了Sidecar Proxy 阅读全文
posted @ 2022-10-28 16:49 小吉猫 阅读(65) 评论(0) 推荐(0) 编辑