1
ответ

Внезапно получилось & ldquo; Невозможно подключиться к серверу: net / http: Тайм-аут рукопожатия TLS & rdquo; из кубектл

Мой кластер vanilla kubernetes, работающий на Docker для Mac, работал нормально, без какой-либо реальной нагрузки Теперь я развернул несколько сервисов и istio. Теперь я получаю эту ошибку: $ kubectl get pods --all -...
вопрос задан: 19 January 2019 05:45
1
ответ

Несколько экземпляров Istio в одном кластере

У нас довольно большие кластеры с разными независимыми организациями. Поэтому мы хотели бы иметь установку istio на организацию. Вопрос: это вообще возможно? Я знаю что могу ...
вопрос задан: 16 January 2019 13:18
1
ответ

Kubernetes с Istio Ingress не работает на стандартных HTTP-портах 443/80

Я пытаюсь настроить Istio на Kubernetes в качестве входного контроллера. Проблема в том, что мои два приложения кажутся доступными из порта узла входа Istio (например, http: // [...
вопрос задан: 13 July 2018 19:43
0
ответов

Могу ли я аутентифицировать сервисный клиент, используя KAS ServiceAccount в случае сервисного вызова, без включения Istio mTLS?

Использование служебной учетной записи K8S для аутентификации службы в Istio довольно интересно. Означает ли это, что мы должны включить mTLS, чтобы использовать эту функцию?
вопрос задан: 29 March 2019 23:01
0
ответов

Как написать собственный сервер аутентификации в istio

Я планирую перенести существующий сервис авторизации в istio. Предоставляет ли istio конфигурацию, которая указывает процесс аутентификации на адрес удаленного сервера? например, remote_auth: host: port ...
вопрос задан: 20 March 2019 03:22
0
ответов

istio rbac не имеет эффекта, несмотря на то, что RbacConfig включен во всех пространствах имен & amp; Сервисы

У меня есть 2 службы A и B в пространстве имен dev. A выполняет вызов REST для B. A имеет API / responseTime, который вызывает API B / о том, что я использую istio 1.0.5 с mtls. Я все еще новичок в istio RBAC, но мой ...
вопрос задан: 14 March 2019 06:10
0
ответов

Intio Ingress не работает с безголовым обслуживанием

Я развернул Kafka как набор состояний с zookeeper, настроенным как селектор лидеров, безголовый сервис Кафка работает абсолютно нормально, как и ожидалось. Однако я сталкиваюсь с проблемами при настройке ...
вопрос задан: 13 March 2019 08:39
0
ответов

ElastiCache Redis Cluster и Istio

Я пытаюсь подключиться к ElastiCache Redis Cluster 5.0 из контейнера в EKS, в котором Istio является прокси-сервером для коляски, но я постоянно получаю сообщение об ошибке MOVED. У меня есть 1 осколок с 2 репликами, и я ...
вопрос задан: 19 February 2019 15:01
0
ответов

Как я могу отразить трафик в двух местах с Istio?

В рамках моего конвейера непрерывного развертывания я развернул канарейку и базовый уровень, сравнил показатели обоих и проанализировал результаты, чтобы решить, следует ли продвигать канарейку в производство. Чтобы ...
вопрос задан: 16 January 2019 22:54
0
ответов

Как проверить основную причину этого недопустимого ресурса istio virtualservice?

Я использую istio-1.0.0 и развернул различные ресурсы (например, virtualservice, destinationrule, шлюзы и т. Д.). Проверив графану Istio Galley Dashboard, я обнаружил, что метрики не найдены ...
вопрос задан: 16 January 2019 10:47
0
ответов

Как осуществлять маршрутизацию трафика по протоколу grpc в Istio

Как вы маршрутизируете grpc в istio? Я смотрю на версии полностью квалифицированное имя с Protoc?
вопрос задан: 15 January 2019 20:02
0
ответов

Разница между миксером и пилотом в Istio?

Я прочитал документы, но, кажется, не в состоянии понять различия между ними. Есть ли совпадение? Я имею в виду, я хотел бы провести определенную границу между ними, чтобы понять их обязанности ...
вопрос задан: 6 February 2018 09:32