cost 78 ms
如何將 AKS 應用程序集群、節點、Pod、容器指標發送到 Log Analytics 工作區,以便在 Azure 監控中可用?

[英]How to send the AKS application Cluster, Node, Pod, Container metrics to Log Analytics workspace so that it will be available in Azure Monitoring?

我使用以下 Terraform 代碼創建了一個 AKS 集群 我想將 AKS 應用程序集群、節點、Pod、容器指標發送到 Log Analytics 工作區,以便它在 Azure 監控中可用。 我已經配置了如下所述的診斷設置 就這些嗎? 我確實看到一篇他們使用 azurerm_applicatio ...

面對 kube.netes 集群中兩個服務之間的 ssl 連接問題

[英]Facing ssl connection issue between two services in kubernetes cluster

我正在嘗試在同一個命名空間中的兩個服務之間建立一個 ssl 連接。我在每個 pod 中嵌入了 istio-proxy side car 容器。我已經創建了 peerauthentication 和目標規則。 目的地規則 對等認證 但無法使用 https 成功調用其他服務,從 curl 獲取此錯誤 ...

Istio 路由 - 如何將默認流量從 istio 網關路由到特定服務

[英]Istio Routing - How to route default traffic to a specific service from istio gateway

我正在嘗試在我的 K8S 集群中實施以下路由策略。 將foo/bar/*請求路由到bar-service 將foo/*請求(除了foo/bar/* )請求路由到foo-service 我是 istio 的新手,這個策略已經使用正則表達式通過 nginx 入口 controller 實現,但在 ist ...

AKS ISTIO 網關不可訪問

[英]AKS ISTIO Gateway is not accessiable

賞金將在 5 天后到期。 此問題的答案有資格獲得+100聲望賞金。 一位開發人員希望引起更多人注意這個問題: 在 Azure kube.netes 服務 (AKS) 中無法訪問 ISTIO 網關。 我使用以下 Terraform 代碼創建了一個 AKS 集群 並按照以下步驟按照ISTIO 文檔安裝 ...

Istio 網關配置中的 spec/selector label 是什么?

[英]What is spec/selector label in an Istio Gateway configuration?

我是 Istio Gateway 的新手,我的目標是為部署在 K8s 上的服務創建一個 Ingress Gateway。 我對官方文檔中的網關示例有點困惑: https://istio.io/latest/docs/concepts/traffic-management/#gateway-exam ...

如何通過 Istio 出口網關路由 mssql 流量

[英]How to route mssql traffic through an Istio egress gateway

我正在嘗試在 Istio 服務網格(AKS 集群中的 Istio 1.16.1)中運行 .Net 6 演示應用程序。 此應用程序使用位於集群外部的 sqlserver 2019,我想通過出口網關路由所有傳出流量,包括 mssql。 請注意此應用程序還使用 OpenId Connect 和密鑰表(Ke ...

無法訪問 api 托管在 EKS 中並通過帶有 NLB 的 istio-ingressgateway 路由

[英]Unable to access api hosted in EKS and routed via istio-ingressgateway with NLB

AWS 的新手,試圖公開 API 並遇到問題。 我有一個 API 部署到 AWS 的 EKS 集群,我的 API 連接到 clusterIP 服務。 該 clusterIP 服務附加到一個Virtual Service (VS),公開 API 的端口和一個以路由為前綴的固定主機名,該VS連接到一個 ...

如何在部署中使用金絲雀標簽覆蓋命名空間默認穩定標簽 istio 注入

[英]How to overwrite namespace default stable tag istio injection with canary tag in deployment

我的 Istio 1.12.0 運行時帶有穩定標簽,並且我已將我的 istio 版本升級到帶有金絲雀標簽的 1.13.9。 默認標記與 1.12.0 映射並添加到命名空間。 現在我想在一個應用程序的部署中用 canary 標記覆蓋命名空間注入。 注意-我嘗試在部署中添加 pod label isti ...

如何配置 istio(或 envoy)充當正向代理

[英]How to configure istio (or envoy) to act as a forward proxy

我有一個正在運行的 nginx 服務器,它的配置相對簡單(僅包括相關部分): 所以基本上,如果客戶端連接到批准的域之一 - 響應是流式傳輸的。 我真的很難在 Envoy 中實現同樣的目標。 無論我做什么,要么不起作用,要么不轉發 static 內容。 我遇到的另一個問題是,如果我將我的筆記本電腦配置 ...

Spring Boot 3.0 + AKS = 始終為 200,響應為空

[英]Spring Boot 3.0 + AKS = always 200 with empty response

在將微服務從 2.7.x 版本升級到 Spring Boot 3.0 后,我遇到了一個非常奇怪的情況,請求您的幫助。 微服務部署在 AKS 集群上,當我使用任何 cookie從上下文根調用微服務公開的任何端點時,我總是獲得 http 狀態代碼 200 - OK,響應為空,而不是我期望的響應; 當我調 ...

如何從 mac 訪問 Istio 入口網關

[英]how to access the Istio ingress gateway from mac

我用 Docker Desktop for Mac 啟動了一個 kubernetes 集群。 然后,我在集群上安裝了 Istio,並按照向外部流量打開應用程序中的步驟創建 Istio 入口網關。 在這一點上,我有: 根據 Istio 文檔,對於 Docker Desktop,入口網關主機設置為 12 ...

如何將否定條件應用於 istio URI 正則表達式模式

[英]How to apply negative condition to istio URI regex pattern

我正在嘗試通過 Istio 網關應用否定條件和允許的 URI。 允許: /客人/* /來賓/個人資料 /客人/地址不允許: /guest/v2 [在 guest 之后進入 v2 的任何內容] /來賓/v2/配置文件 /來賓/v2/地址問題我們如何在 istio 虛擬服務中指定它不應該轉發任何 ...

如何通過指向新 istiod 而不是指向舊 istio 的部署來注入 sidecar

[英]How to inject sidecar via deployment that points to new istiod rather than pointing to old istio

我們已經安裝了一個 istio 並標記為命名空間(默認) istio.io/rev=1-8-1 並且該命名空間下的所有服務都指向 1-14-1 istiod。 現在我嘗試安裝新的 istio,其修訂版是 istio.io/rev=1-14-1。 我只想測試一個指向新 istio 而不是指向舊 is ...

Istio 虛擬服務不適用於 80 和 443 以外的端口

[英]Istio virtual service not working for port other than 80 and 443

我正在嘗試與gateway一起設置istio虛擬服務,但不知何故它不起作用。 這是我的網關配置 虛擬服務 但是,它僅適用於端口80和 `443,但不適用於其他端口。 ...

在 Istio 的網關上只有外部服務器證書是否安全?

[英]Is it secure to have only external server certificate on Gateway in Istio?

使用 Istio 1.11。 我有這些外部證書:服務器證書、私鑰、中間證書和根證書。 我已將服務器證書放在網關級別,如下所示: 這是否安全?這是否意味着從網關到 pod 它將退回到 MTLS 或沒有一直到 pod 的加密? 或者我是否需要以某種方式為 MTLS 實施我的外部 cacerts? 我沒 ...

我可以在沒有網關的情況下使用 Istio VirtualService 嗎?

[英]Can I use Istio VirtualService without a Gateway?

如虛擬服務文檔所示,我不必創建網關即可使用虛擬服務。 但是,當我嘗試注入 header 或重新路由請求時,沒有任何反應。 我看到虛擬服務已被拾取並應用於我期望的 pod。 但是當我 curl 時,我沒有看到添加的 header: 我也嘗試過從虛擬服務重新路由和其他一些任務,但沒有任何應用。 我是否 ...

Can't Curl 服務在 kubernetes 集群中從 istio 網格中的 vm 運行

[英]Can't Curl Services running in the kubernetes cluster from the vm in istio mesh

我正在嘗試在虛擬機上部署 Istio。 我是當前架構,我有 Kubernetes 集群,它運行 istio 控制平面 (istiod) 和一個運行著名的 bookinfo istio 應用程序評級應用程序的 vm。 我正在遵循此處描述的多網絡實現( https://istio.io/latest/d ...


 
粵ICP備18138465號  © 2020-2024 STACKOOM.COM