Istio v1.16 中文文档
首页
白天
夜间
下载
阅读记录
书签管理
我的书签
添加书签
移除书签
编辑文档
Deployment 最佳实践
来源 1
浏览
232
扫码
打印
2022-12-01 22:30:29
Deployment 最佳实践
上一篇:
下一篇:
发布点评
概念
可观测性
安全
扩展性
流量管理
参考
配置
Istio 标准指标
Global Mesh Options
Analysis Messages
IstioOperator Options
Security
PeerAuthentication
授权策略
JWTRule
RequestAuthentication
RBAC 约束和属性（不建议使用）
Authorization Policy
配置分析消息
DeploymentRequiresServiceAssociated
ExternalNameServiceTypeInvalidPortName
DeprecatedAnnotation
SchemaValidationError
NamespaceNotInjected
VirtualServiceUnreachableRule
VirtualServiceDestinationPortSelectorRequired
ConflictingSidecarWorkloadSelectors
MTLSPolicyConflict
AlphaAnnotation
Deprecated
JwtFailureDueToInvalidServicePortPrefix
InvalidRegexp
EnvoyFilterUsesRemoveOperationIncorrectly
NoServerCertificateVerificationDestinationLevel
ConflictingMeshGatewayVirtualServiceHosts
EnvoyFilterUsesRelativeOperation
VirtualServiceIneffectiveMatch
UnknownAnnotation
InvalidAnnotation
PortNameIsNotUnderNamingConvention
EnvoyFilterUsesReplaceOperationIncorrectly
NoMatchingWorkloadsFound
InternalError
MisplacedAnnotation
MultipleSidecarsWithoutWorkloadSelectors
GatewayPortNotOnWorkload
IstioProxyImageMismatch
Analyzer Message Format
ReferencedResourceNotFound
NamespaceMultipleInjectionLabels
PodMissingProxy
EnvoyFilterUsesAddOperationIncorrectly
DeploymentAssociatedToMultipleServices
InvalidApplicationUID
DeploymentConflictingPorts
EnvoyFilterUsesRelativeOperationWithProxyVersion
NoServerCertificateVerificationPortLevel
VirtualServiceHostNotFoundInGateway
流量管理
Virtual Service
Sidecar
Workload Group
Workload Entry
Service Entry
Envoy Filter
Destination Rule
ProxyConfig
Gateway
常见类型
Workload Selector
安装选项（Helm）
状态字段配置
Resource Labels
Resource Annotations
Telemetry
术语表
命令
install-cni
operator
pilot-discovery
istioctl
pilot-agent
示例
在虚拟机上部署 Bookinfo 应用程序
Bookinfo 应用
使用 Kubernetes 和 Istio 学习微服务
监控 Istio
设置本地计算机
添加一个新版本的 reviews
使用 Kubernetes 运行 Bookinfo
在 Docker 中运行 ratings 服务
在所有微服务中启用 Istio
本地运行微服务
设置 Kubernetes 集群
前提条件
配置 Istio Ingress Gateway
在 productpage 启用 Istio
生产测试
安装
平台安装
Docker Desktop
Oracle Cloud 基础架构
使用 Google Kubernetes Engine 快速开始
阿里云
Azure
KubeSphere Container Platform
平台前提条件
MicroK8s
Kops
kind
Minikube
腾讯云
华为云
IBM Cloud 快速开始
OpenShift
Kubernetes Gardener 快速开始
更多指南
定制安装配置
安装 Sidecar
高级 Helm chart 自定义
安装配置文件
安装 Istio CNI 插件
升级
原地升级
Upgrade with Helm
金丝雀升级
安装
使用外部控制平面安装 Istio
虚拟机安装
使用 Helm 安装
多集群安装
跨网络多主架构的安装
验证安装结果
准备工作
主-从架构的安装
多主架构的安装
跨网络主-从架构的安装
使用 Istioctl 安装
使用 Istio Operator 安装 *
入门
任务
安全
授权
外部授权
JWT 令牌
入口网关
明确拒绝
信任域迁移
TCP 流量
HTTP 流量
证书管理
使用 Kubernetes CSR 自定义 CA 集成 *
Istio 的 DNS 证书管理
插入 CA 证书
TLS 配置
Istio 工作负载的最低 TLS 版本配置
认证
双向 TLS 迁移
认证策略
基于 JWT 声明的路由 *
可扩展性
WebAssembly 模块分发 *
可观察性
远程访问遥测插件
分布式追踪
LightStep
Zipkin
概述
使用 MeshConfig 和 Pod 注释配置跟踪 *
Jaeger
网格可视化
日志
获取 Envoy 访问日志
指标
根据请求或响应对指标进行分类
收集 TCP 服务指标
使用 Grafana 可视化指标
通过 Prometheus 查询度量指标
自定义 Istio 指标
流量管理
Egress
TLS Egress 监控和策略配置
Egress 网关的 TLS 发起过程
Wildcard 主机的 egress
Kubernetes Egress 流量服务
Egress 网关 TLS 连接 发起的过程 (SDS)
使用外部 HTTPS 代理
访问外部服务
出口网关
Egress TLS Origination
故障注入
配置请求路由
流量转移
镜像
Ingress
Kubernetes Gateway API
无 TLS 终止的 Ingress Gateway
Ingress Sidecar TLS 终止
Kubernetes Ingress
安全网关
入口网关
熔断
TCP 流量转移
设置请求超时
地域负载均衡
清理
地域故障转移
开始之前
地域权重分布
策略执行
使用 Envoy 启用速率限制
发布
贡献文档
使用 Shortcode
术语标准
添加代码块
风格指南
本地构建和运行本网站
添加新文档
删除已停用的文档
文档审阅流程
格式标准
文章头部
创建图表指南
使用 GitHub 参与社区活动
网站内容更改
版本支持
安全漏洞
报告错误
功能状态
运维
配置
流量管理
配置 Gateway 网络拓扑 *
DNS 代理
协议选择
TLS 配置
DNS
多集群流量管理
地域负载均衡
可扩展性
WebAssembly 模块的拉取策略 *
网格配置
Istio 服务的健康检查
等待应用的配置资源状态就绪
动态准入 Webhook 概述
可观测性
使用 Prometheus 监控 Istio 多集群
Envoy 的统计信息
安全
加固 Docker 容器镜像
集成
Jaeger
cert-manager
Zipkin
Prometheus
Grafana
Kiali
常见问题
Sidecar 自动注入问题
配置验证的问题
可观测性问题
安全问题
流量管理问题
部署
部署模型
架构
应用程序要求
性能和可扩展性
最佳实践
流量管理最佳实践
可观察性最佳实践
Deployment 最佳实践
安全最佳实践
镜像签名和验证
诊断工具
通过 Istioctl Describe 理解您的网格
组件日志记录
组件自检
使用 Istioctl 命令行工具
使用 Istioctl Analyze 诊断配置
调试 Envoy 和 Istiod
多集群下的故障排除
虚拟机调试
暂无相关搜索结果！
本文档使用
全库网
构建
×
思维导图备注
×
文章二维码
手机扫一扫，轻松掌上读
×
文档下载
请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！
PDF
文档
EPUB
文档
MOBI
文档
×
书签列表
×
阅读记录
阅读进度:
0.00%
(
0/0
)
重置阅读进度
我的书签
添加书签
移除书签