Istio v1.18 中文文档
首页 白天 夜间 下载 阅读记录
  • 书签 我的书签
  • 添加书签 添加书签 移除书签 移除书签
编辑文档

概念

来源 1 浏览 611 扫码 打印 2023-06-20 09:05:40
上一篇:
下一篇:
  • 书签
  • 添加书签 移除书签
  • 概念
    • 可观测性
    • 安全
    • 扩展性
    • 流量管理
  • 参考
    • 配置
      • Istio 标准指标
      • Global Mesh Options
      • Analysis Messages
      • IstioOperator Options
      • Security
        • PeerAuthentication
        • 授权策略
        • 授权策略规范化
        • JWTRule
        • RequestAuthentication
        • RBAC 约束和属性（不建议使用）
        • Authorization Policy
      • 配置分析消息
        • DeploymentRequiresServiceAssociated
        • ExternalNameServiceTypeInvalidPortName
        • DeprecatedAnnotation
        • SchemaValidationError
        • NamespaceNotInjected
        • VirtualServiceUnreachableRule
        • VirtualServiceDestinationPortSelectorRequired
        • ConflictingSidecarWorkloadSelectors
        • MultipleTelemetriesWithoutWorkloadSelectors
        • MTLSPolicyConflict
        • AlphaAnnotation
        • Deprecated
        • JwtFailureDueToInvalidServicePortPrefix
        • InvalidRegexp
        • EnvoyFilterUsesRemoveOperationIncorrectly
        • NoServerCertificateVerificationDestinationLevel
        • ConflictingMeshGatewayVirtualServiceHosts
        • EnvoyFilterUsesRelativeOperation
        • VirtualServiceIneffectiveMatch
        • UnknownAnnotation
        • InvalidAnnotation
        • PortNameIsNotUnderNamingConvention
        • EnvoyFilterUsesReplaceOperationIncorrectly
        • NoMatchingWorkloadsFound
        • InternalError
        • MisplacedAnnotation
        • MultipleSidecarsWithoutWorkloadSelectors
        • GatewayPortNotOnWorkload
        • Analyzer Message Format
        • ServiceEntryAddressesRequired
        • ConflictingTelemetryWorkloadSelectors
        • ReferencedResourceNotFound
        • NamespaceMultipleInjectionLabels
        • PodMissingProxy
        • EnvoyFilterUsesAddOperationIncorrectly
        • DeploymentAssociatedToMultipleServices
        • LocalhostListener
        • InvalidApplicationUID
        • DeploymentConflictingPorts
        • EnvoyFilterUsesRelativeOperationWithProxyVersion
        • NoServerCertificateVerificationPortLevel
        • PodsIstioProxyImageMismatchInNamespace
        • VirtualServiceHostNotFoundInGateway
        • InvalidGatewayCredential
      • 流量管理
        • Virtual Service
        • Sidecar
        • Workload Group
        • Workload Entry
        • Service Entry
        • Envoy Filter
        • Destination Rule
        • ProxyConfig
        • Gateway
      • 常见类型
        • Workload Selector
      • 代理扩展
        • Wasm Plugin
        • Stackdriver Config
        • Metadata Exchange Config
        • AccessLogPolicy Config
        • 基于 Wasm 的遥测 *
      • 状态字段配置
      • Resource Labels
      • Resource Annotations
      • Telemetry
    • 术语表
    • 命令
      • install-cni
      • operator
      • pilot-discovery
      • istioctl
      • pilot-agent
  • 示例
    • 在虚拟机上部署 Bookinfo 应用程序
    • Bookinfo 应用
    • 使用 Kubernetes 和 Istio 学习微服务
      • 监控 Istio
      • 设置本地计算机
      • 添加一个新版本的 reviews
      • 使用 Kubernetes 运行 Bookinfo
      • 在 Docker 中运行 ratings 服务
      • 在所有微服务中启用 Istio
      • 本地运行微服务
      • 设置 Kubernetes 集群
      • 前提条件
      • 配置 Istio Ingress Gateway
      • 在 productpage 启用 Istio
      • 生产测试
  • 安装
    • 平台安装
      • Docker Desktop
      • Oracle Cloud 基础架构
      • 使用 Google Kubernetes Engine 快速开始
      • 阿里云
      • Azure
      • KubeSphere Container Platform
      • k3d
      • 平台前提条件
      • MicroK8s
      • Kops
      • kind
      • minikube
      • 腾讯云
      • 华为云
      • IBM Cloud 快速开始
      • OpenShift
      • Kubernetes Gardener 快速开始
    • 更多指南
      • 定制安装配置
      • 通过 Pod 安全准入安装 Istio
      • 安装 Sidecar
      • 安装 Gateway
      • 高级 Helm chart 自定义
      • 开始使用 Istio 和 Kubernetes Gateway API
      • 安装配置文件
      • 安装 Istio CNI 插件
    • 升级
      • 原地升级
      • Upgrade with Helm
      • 金丝雀升级
    • 安装
      • 使用外部控制平面安装 Istio
      • 在单集群中安装多个 Istio 控制面
      • 虚拟机安装
      • 使用 Helm 安装
      • 多集群安装
        • 跨网络多主架构的安装
        • 验证安装结果
        • 准备工作
        • 主从架构的安装
        • 多主架构的安装
        • 跨网络主从架构的安装
      • 使用 Istioctl 安装
      • 使用 Istio Operator 安装
    • 入门
  • 任务
    • 安全
      • 授权
        • 外部授权
        • 模拟运行 *
        • JWT 令牌
        • Ingress 网关
        • 明确拒绝
        • 信任域迁移
        • TCP 流量
        • HTTP 流量
      • 证书管理
        • 使用 Kubernetes CSR 自定义 CA 集成 *
        • Istio 的 DNS 证书管理
        • 插入 CA 证书
      • TLS 配置
        • Istio 工作负载的最低 TLS 版本配置
      • 认证
        • 双向 TLS 迁移
        • 认证策略
        • 复制 JWT 声明到 HTTP 头 *
        • 基于 JWT 声明的路由 *
    • 可扩展性
      • WebAssembly 模块分发 *
    • 可观察性
      • Telemetry API *
      • 远程访问遥测插件
      • 分布式追踪
        • Lightstep
        • OpenCensus Agent
        • 使用 Telemetry API 配置链路追踪
        • Zipkin
        • 概述
        • 使用 MeshConfig 和 Pod 注释配置跟踪
        • Jaeger
        • Apache SkyWalking
      • 网格可视化
      • 日志
        • 使用 Telemetry API 配置访问日志
        • OpenTelemetry
        • 获取 Envoy 访问日志
      • 指标
        • 根据请求或响应对指标进行分类
        • 使用 Telemetry API 自定义 Istio 监控指标
        • 收集 TCP 服务指标
        • 使用 Grafana 可视化指标
        • 通过 Prometheus 查询度量指标
        • 自定义 Istio 指标
    • 流量管理
      • Egress
        • Egress 网关的 TLS 发起过程
        • Wildcard 主机的 egress
        • Kubernetes Egress 流量服务
        • 使用外部 HTTPS 代理
        • 访问外部服务
        • 出口网关
        • Egress TLS Origination
      • 故障注入
      • 配置请求路由
      • 流量转移
      • 镜像
      • Ingress
        • Kubernetes Gateway API
        • 无 TLS 终止的 Ingress Gateway
        • Ingress Sidecar TLS 终止
        • Kubernetes Ingress
        • 安全网关
        • 入口网关
      • 熔断
      • TCP 流量转移
      • 设置请求超时
      • 地域负载均衡
        • 清理
        • 地域故障转移
        • 开始之前
        • 地域权重分布
    • 策略执行
      • 使用 Envoy 启用速率限制
  • 发布
    • 贡献文档
      • 使用 Shortcode
      • 术语标准
      • 添加代码块
      • 风格指南
      • 本地构建和运行本网站
      • 添加新文档
      • 删除已停用的文档
      • 文档审阅流程
      • 格式标准
      • 文章头部
      • 创建图表指南
      • 使用 GitHub 参与社区活动
    • 网站内容更改
    • 版本支持
    • 安全漏洞
    • 报告错误
    • 功能状态
  • 运维
    • 配置
      • 流量管理
        • 配置 Gateway 网络拓扑 *
        • DNS 代理
        • Traffic Routing
        • 协议选择
        • TLS 配置
        • DNS
        • 多集群流量管理
      • 可扩展性
        • WebAssembly 模块的拉取策略 *
      • 网格配置
        • Istio 服务的健康检查
        • 等待应用的配置资源状态就绪
        • 动态准入 Webhook 概述
      • 可观测性
        • 使用 Prometheus 监控 Istio 多集群
        • Envoy 的统计信息
      • 安全
        • 安全策略示例
        • 加固 Docker 容器镜像 *
    • 集成
      • Jaeger
      • cert-manager
      • 第三方负载均衡器
      • Zipkin
      • Prometheus
      • Grafana
      • Kiali
      • Apache SkyWalking
    • 常见问题
      • Sidecar 自动注入问题
      • 配置验证的问题
      • 可观测性问题
      • 安全问题
      • 流量管理问题
    • 部署
      • 部署模型
      • 架构
      • 虚拟机架构
      • 应用程序要求
      • 性能和可扩展性
    • 最佳实践
      • 流量管理最佳实践
      • 可观测性最佳实践
      • Deployment 最佳实践
      • 安全最佳实践
      • 镜像签名和验证
    • 诊断工具
      • Troubleshooting the Istio CNI plugin
      • 通过 istioctl describe 检查您的网格
      • 使用 istioctl check-inject 验证 Istio Sidecar 注入
      • 组件日志记录
      • 组件自检
      • 使用 Istioctl 命令行工具
      • 使用 Istioctl Analyze 诊断配置
      • 调试 Envoy 和 Istiod
      • 多集群下的故障排除
      • 虚拟机调试
    • Ambient Mesh [施工中]
      • Ambient Mesh 使用指南
      • Ambient Mesh 架构
      • Ambient Mesh 入门
暂无相关搜索结果！

    本文档使用 全库网 构建

    展开/收起文章目录

    思维导图备注

    文章二维码

    手机扫一扫，轻松掌上读

    文档下载

    请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！
    PDF文档 EPUB文档 MOBI文档

    书签列表

      阅读记录

      阅读进度: 0.00% ( 0/0 ) 重置阅读进度