小吉猫

2022年11月1日

摘要： WorkloadEntry 为什么需要WorkloadEntry CR? ·自v1.6开始，Istio在其流量管理功能组中引入了WorkloadEntry这一新的资源类型 WorkloadEntry CR用于抽象非Kubernetes托管的工作负载，例如虚拟机（VM）实例和裸服务器等，从而将虚拟机加阅读全文

posted @ 2022-11-01 15:09 小吉猫阅读(215) 评论(0) 推荐(0) 编辑

Istio ServiceEntry实例

摘要：服务说明在网格外部运行有nginx服务，有两个实例 Nginx2001：监听地址为 172.29.1.201:8091，Nginx版本为1.20 Nginx2002：监听地址为 172.29.1.202:8091，Nginx版本为1.20 Nginx2101：监听地址为 172.29.1.203: 阅读全文

posted @ 2022-11-01 14:45 小吉猫阅读(69) 评论(0) 推荐(0) 编辑

2022年10月31日

Istio service entry

摘要：访问网格外部目标 Sidecar Egress Listener如何处理访问外部目标的流量？在默认“ALLOW_ANY”外部流量策略下，Sidecar Envoy支持将这些流量直接Passthrough到外部的端点之上但这些外部目标流量无法纳入到治理体系中，实施如retry、timeout和fa 阅读全文

posted @ 2022-10-31 17:51 小吉猫阅读(365) 评论(0) 推荐(0) 编辑

istio部署demoapp应用 (十四）sidecar

摘要：创建client ~# kubectl run client --image=ikubernetes/admin-box -it --rm --restart=Never --command -- /bin/sh If you don't see a command prompt, try pres 阅读全文

posted @ 2022-10-31 16:44 小吉猫阅读(154) 评论(0) 推荐(0) 编辑

istio sidecar

摘要： Sidecar CR 默认情况下，Istio会配置每一个Sidecar Envoy能够与同一网格内所有的workload实例通信，并且能够在与其代理的workload相关的所有端口上接收流量；从实际通信需求来说，网格内的每个workload未必需要同当前网格内的所有其它workload通信，于是阅读全文

posted @ 2022-10-31 14:44 小吉猫阅读(100) 评论(0) 推荐(0) 编辑

2022年10月28日

Istio 流量拦截

摘要： Sidecar代理方式简介 Kubernetes平台上，Envoy Sidecar容器与application容器于同一个Pod中共存，它们共享NETWORK、UTS和IPC等名称空间，因此也共用同一个网络协议栈； Envoy Sidecar基于init容器（需要使用NET_ADMIN和NET_RA 阅读全文

posted @ 2022-10-28 17:59 小吉猫阅读(719) 评论(0) 推荐(0) 编辑

Istio 协议选择

摘要： Istio支持代理的协议支持代理任何类型的TCP流量，包括HTTP、HTTPS、gRPC及原始TCP（raw tcp）协议但为了提供额外的能力，比如路由和更加丰富的指标，Istio需要确定更具体的协议（应用层协议） Istio不会代理UDP协议协议选择 Istio能够自动检测并识别HTTP和H 阅读全文

posted @ 2022-10-28 16:58 小吉猫阅读(111) 评论(0) 推荐(0) 编辑

Istio 使用端口列表

摘要：数据平面端口控制平台端口参考文档 https://istio.io/latest/docs/ops/deployment/requirements/#ports-used-by-istio 阅读全文

posted @ 2022-10-28 16:54 小吉猫阅读(43) 评论(0) 推荐(0) 编辑

Istio环境中运行Pod的要求

摘要： Service association（服务关联） Pod必须从属于某个Service，哪怕Pod不需要暴露任何端口同时从属于多个Service时，这些Service不能为该类Pod的同一个端口标识使用不同的协议 Application UIDs UID 1337预留给了Sidecar Proxy 阅读全文

posted @ 2022-10-28 16:49 小吉猫阅读(65) 评论(0) 推荐(0) 编辑

2022年10月27日

Istio envoy filter

摘要： EnvoyFilter CR EnvoyFilter EnvoyFilter CR提供了自定义Sidecar Envoy配置的接口，其支持的配置功能包括修改指定字段的值、添加特定的过滤器甚至是新增Listener和Cluster等常在Istio原生的各CR未能提供足够的配置机制，或者无法支持到的配阅读全文

posted @ 2022-10-27 15:58 小吉猫阅读(950) 评论(0) 推荐(0) 编辑

公告