istio

Вопрос или проблема Я следую учебному пособию по авторизации безопасности Istio TCP Traffic tutorial. На шаге 5 проверка успешной коммуникации sleep с tcp-echo на порту 9002 я получаю результат connection rejected, а не connection succeeded, который указывает учебник.

Вопрос или проблема Мои логи pod istiod показывают эту ошибку ошибка контроллеров ошибка обработки istio-validator-istio-system, повторная попытка (количество повторных попыток: 49): вебхук не готов, повторная попытка контроллера=валидация в то время

Вопрос или проблема Я разбирался в том, как поток трафика идет от интернета к приложению, работая с Istio. В этом контексте они использовали GCLB в качестве балансировщика нагрузки. Я хотел знать, как GCLB определяет, на каком узле находится шлюз входящего

Вопрос или проблема Я запускаю кластер AKS (Kubernetes на Azure) с их собственным плагином Istio (вставляет istio в aks-istio). В результате мне пришлось пройти через некоторые конфигурационные ухищрения, чтобы перенаправить все в правильное пространство имен для Istio –

Вопрос или проблема Я хочу контролировать исходящий трафик по приложению в кластере AKS. На данный момент я смог ограничить исходящий доступ для рабочей нагрузки, используя Istio Sidecar и ServiceEntry. Вот 2 ресурса, которые я создал.

Вопрос или проблема Я уже установил Istio Ingress Gateway в своем кластере AKS, используя Helm (используемые чарты istio/base, istio/istiod, istio/gateway с https://istio-release.storage.googleapis.com/charts). Теперь я хочу также установить Istio Egress