您目前处于:社区首页 > 标签:

Istio

istio-访问授权_Kubernetes中文社区

istio-访问授权

Daniel_Ji阅读(933)istio

Istio授权功能是基于角色的访问控制(RBAC),支持在Istio Mesh中,为服务提供名称空间级别,服务级别和方法级别的访问控制。它具有以下特点: 基于角色的语义,简单易用。 支持服务到服务,以及终端用户到服务授权。 灵活性的自定义属...

详解Istio实践之熔断和限流工作原理_Kubernetes中文社区

详解Istio实践之熔断和限流工作原理

灵雀云灵雀云阅读(3883)istio

在互联网系统中,服务提供方(upstream)因访问压力过大而响应变慢或失败,服务发起方(downstream)为了保护系统整体的可用性,可以临时暂停对服务提供方的调用,这种牺牲局部,保全整体的措施就叫做熔断。 限流可以认为服务降级的一种,...

Istio开启mtls请求503问题分析_Kubernetes中文社区

Istio开启mtls请求503问题分析

BoCloudBoCloud阅读(1068)istio

背景 为测试Istio流量管理,将两个服务sleep、flaskapp的两个版本v1、v2(部署文件见参考链接)部署到Istio环境中,通过sleep-v1向flaskapp发起调用http://flaskapp/env/version,正...

解析envoy处理http请求(上):filter架构_Kubernetes中文社区

解析envoy处理http请求(上):filter架构

灵雀云灵雀云阅读(1896)istio

Envoy是istio的核心组件之一,以sidecar的方式与服务运行在一起,对服务的流量进行拦截转发。 具有路由,流量控制等等强大特性。 Envoy利用libevent实现了基于事件触发的异步架构,所有的网络阻塞操作包括 accept,r...

在生产中使用Istio,我们学到了什么?_Kubernetes中文社区

在生产中使用Istio,我们学到了什么?

灵雀云灵雀云阅读(6794)istio

首先,给大家简单介绍一下Istio,Istio是一个Service Mesh的开源框架,来自Google,大部分使用Go语言来开发,是Service Mesh的集大成者。 Istio数据层面主要使用envoy,Istio开发了一些 filt...

容器云未来:Kubernetes、Istio 和 Knative_Kubernetes中文社区

容器云未来:Kubernetes、Istio 和 Knative

BoCloudBoCloud阅读(3714)istio

导读 目前以Kubernetes为基础构建的容器生态逐渐完善,这其中Kubernetes、Istio、Knative三个独立项目被越来越多的人提及,并且已经开始尝试大规模落地实践,它们恰好构成了容器云的未来拼图。今天与大家一起分享下,这三个...

Istio 1.1安装部署实践_Kubernetes中文社区

Istio 1.1安装部署实践

BoCloudBoCloud阅读(7055)istio

3月20日,Istio 1.1版本正式发布,我们已在《全方位解读 |  Istio v1.1正式发布》一文中为大家进行了简单介绍。本文将给大家带来详细的部署过程详解,需要说明的是,本文针对单集群安装部署,多集群安装部署会在后续文章中详细说明...

时隔7月,Istio 1.1 版本正式发布!_Kubernetes中文社区

时隔7月,Istio 1.1 版本正式发布!

中文社区中文社区阅读(1873)istio

从去年7月分Istio 1.0稳定版发布,至今已经间隔7个月了,这期间Istio发布来大量补丁和一些新的功能,今天Istio 1.1版正式发布了! Istio 1.1的主题是Enterprise Ready。我们非常高兴地看到越来越多公司在...

深度解析Istio系列之流量控制篇_Kubernetes中文社区

深度解析Istio系列之流量控制篇

BoCloudBoCloud阅读(2438)istio

在我们公众号的上一篇文章中,我们对比了当前较流行的几款服务网格产品,主要关注的是Istio。得益于良好的模块化设计,Istio的各个组件设计清晰,分工明确,几个大的组件之间甚至可以独立工作,所以接下来我们将逐一深入分析Istio的各个组件。...

istio 三日谈之二,路由规则_Kubernetes中文社区

istio 三日谈之二,路由规则

中文社区中文社区阅读(5876)istio

路由控制是 istio 的最常用功能了,经过前面的准备,我们已经基本可以进行这些内容的尝试了。 注意下面的路由规则都忽略了对来源的过滤,会显得比较呆板或者说没用,但是在加入过滤条件之后,就完全不可同日而语了。具体的过滤规则的写法可以参考官方...