Istio中的透明代理问题 2020年11月26日 8256浏览 Istio 发表评论 为何需要透明代理 Istio的Sidecar作为一个网络代理，它拦截入站、出站的网络流量。拦截入站流量后，会使用127.0.0.1作为源地址，将流量转发给本地服务进程。本地服务进程看不到真实源IP…
Istio是如何做流量管理的 2020年11月26日 1844浏览 Istio 发表评论 Istio 现在是 Service Mesh 中最火热的项目了，它主要负责对服务网格中的流量进行管理，包括动态服务发现、服务路由、弹性功能等。它作为 Service Mesh 的控制平面，配合 Envoy 作为数…
Istio 中的 Sidecar 注入及透明流量劫持过程详解 2020年4月30日 1614浏览 Istio 发表评论 Sidecar 模式 将应用程序的功能划分为单独的进程运行在同一个最小调度单元中（例如 Kubernetes 中的 Pod）可以被视为 sidecar 模式。如下图所示，sidecar 模式允许您在应用程序旁边添加…
使用istioctl安装istio 1.4.2 2020年4月20日 5150浏览 Istio 发表评论 在新版的Istio当中，官方已经不推荐用Helm的方式安装了（同时不支持Helm3），推荐用istioctl命令行的方式安装。所以这里记录istioctl的方式安装Istio。 环境说明 Amazon Linux 2 AMI，…
Istio服务网格选择入口网关如何配置？ 2019年4月25日 3533浏览 Istio 发表评论 在启用了Istio服务网格的Kubernetes集群中，缺省情况下只能在集群内部访问网格中的服务，要如何才能从外部网络访问这些服务呢？ Kubernetes和Istio提供了NodePort，LoadBalancer，Kuber…