×
思维导图备注
Istio v1.5 官方文档中文版
首页
小程序
下载
阅读记录
书签管理
我的书签
添加书签
移除书签
编辑文档
任务
来源 1
浏览
721
扫码
分享
2020-03-28 18:22:06
任务
流量管理
安全
策略
可观察性
上一篇:
下一篇:
文档
示例
使用 Kubernetes 和 Istio 学习微服务
本地运行微服务
使用 Kubernetes 运行 Bookinfo
设置本地计算机
生产测试
前提条件
设置 Kubernetes 集群
在 Docker 中运行 ratings 服务
虚拟机
单个网络网格中的虚拟机
在虚拟机上部署 Bookinfo 应用程序
多网络网格中的虚拟机
Bookinfo 应用
安装
更多指南
安装 Istio CNI 插件
安装配置
设置 Sidecar
安装
安装独立 Operator [实验]
多集群安装
控制平面副本集
共享控制平面（单一网络）
简化地多集群安装[实验性]
共享的控制平面（多网络）
使用 Helm 自定义安装
使用 Istioctl 安装
升级
使用 istioctl 命令升级 Istio [实验中]
使用 Helm 升级
开始
平台安装
MicroK8s
Minikube
IBM Cloud 快速开始
Azure
Kubernetes Gardener 快速开始
Docker Desktop
Oracle Cloud Infrastructure
kind
使用 Google Kubernetes Engine 快速开始
OpenShift
阿里云
任务
策略
启用策略检查功能
请求头和路由控制
Denials 和黑白名单
启用速率限制
安全
Citadel 配置
插入外部 CA 密钥和证书
Citadel 的健康检查
配置 Citadel 的 Service Account Secret 生成
通过 SDS 进行身份认证
认证
认证策略
双向 TLS 迁移
通过 HTTPS 进行 TLS
深入了解双向 TLS
自动双向 TLS
Istio DNS 证书管理
授权
基于组和列表声明的授权
HTTP 流量授权
授权策略信任域迁移
TCP 流量的授权
流量管理
熔断
流量转移
配置请求路由
镜像
故障注入
Egress
访问外部服务
Kubernetes Egress 流量服务
Egress TLS Origination
使用外部 HTTPS 代理
Egress Gateway
Egress 网关的 TLS 发起过程
Wildcard 主机的 egress
TLS Egress 监控和策略配置
TCP 流量转移
Ingress
使用 SDS 为 Gateway 提供 HTTPS 加密支持
使用 Cert-Manager 加密 Kubernetes Ingress
无 TLS 终止的 Ingress Gateway
Ingress Gateway
安全网关（文件挂载）
设置请求超时
可观察性
远程访问遥测插件
日志
收集日志
使用 Fluentd 进行日志收集
获取 Envoy 访问日志
分布式追踪
LightStep
概述
Jaeger
Zipkin
指标度量
使用 Grafana 可视化指标
通过 Prometheus 查询度量指标
采集指标
收集 TCP 服务指标
网络可视化
FAQ
度量和日志
流量管理
安全
应用
安装
常见问题
分布式追踪
Mixer
运维
常见问题
Sidecar 自动注入问题
配置验证的问题
流量管理问题
安全问题
可观测性问题
最佳实践
Deployment 最佳实践
流量管理最佳实践
安全最佳实践
配置
安全
加固 Docker 容器镜像
延长自签名证书的寿命
网格配置
Sidecar 自动注入
动态准入 Webhook 概述
创建服务账号 Secret
Istio 服务的健康检查
流量管理
协议选择
地域负载均衡
可观测性
Envoy 的统计信息
不使用 Mixer 生成 Istio 指标 [Alpha]
诊断工具
组件自检
通过 Istioctl Describe 理解您的网格
使用 Istioctl 命令行工具
调试 Envoy 和 Pilot
组件日志记录
使用 Istioctl Analyze 诊断配置
部署
Pod 和 Service
部署模型
架构
性能和可扩展性
概念
扩展性
安全
Istio 是什么？
流量管理
可观察性
参考
命令
galley
mixs
sidecar-injector
istioctl
pilot-discovery
istio_ca
pilot-agent
node_agent
operator
配置
Telemetry V2
Telemetry V2 with Wasm runtime (Experimental)
Istio Standard Metrics
Configurable Metrics (Experimental)
配置分析消息
Analyzer Message Format
JwtFailureDueToInvalidServicePortPrefix
Deprecated
MTLSPolicyConflict
PortNameIsNotUnderNamingConvention
ConflictingMeshGatewayVirtualServiceHosts
NamespaceNotInjected
PodMissingProxy
UnknownAnnotation
ConflictingSidecarWorkloadSelectors
SchemaValidationError
IstioProxyImageMismatch
MultipleSidecarsWithoutWorkloadSelectors
InternalError
GatewayPortNotOnWorkload
VirtualServiceDestinationPortSelectorRequired
ReferencedResourceNotFound
MisplacedAnnotation
Service Mesh
流量管理
Service Entry
Virtual Service
Envoy Filter
Destination Rule
Gateway
Sidecar
Operator Installation
IstioOperator Options
Resource Annotations
安装选项（Helm）
Security
PeerAuthentication
JWTRule
Authentication Policy
RBAC 约束和属性（不建议使用）
授权策略
RBAC (deprecated)
RequestAuthentication
Authorization Policy
策略和遥测
Rules
模板
List Entry
API Key
Report Nothing
Trace Span
Check Nothing
Quota
Analytics
Metric
Kubernetes
Log Entry
Authorization
Edge
适配器
Stdio
Datadog
Denier
New Relic
Zipkin
Apache SkyWalking
Stackdriver
Kubernetes Env
Redis Quota
Wavefront by VMware
List
Prometheus
StatsD
Fluentd
CloudMonitor
OPA
Memory quota
Apigee
Circonus
CloudWatch
SolarWinds
App Identity and Access
Mixer 配置模型
表达式语言
属性词汇
Mixer Client
默认监控指标
术语表
暂无相关搜索结果！
本文档使用
BookStack
构建
×
分享，让知识传承更久远
×
文章二维码
手机扫一扫，轻松掌上读
×
文档下载
请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！
PDF
文档
EPUB
文档
MOBI
文档
×
微信小程序阅读
微信扫一扫，知识掌上学
×
书签列表
×
阅读记录
阅读进度:
0.00%
(
0/0
)
重置阅读进度
我的书签
添加书签
移除书签