个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
文档中没有提到主体名称是如何构造的。我所说的主体是指 istio sidecar 创建的客户端证书中的名称，并且可以在规范的 from 指令中的 istio AuthorizationPolicy 对象中引用。
通过查看文档中使用的示例 yaml 文件，我能够看到 kubernetes ServiceAccount 是该过程的一部分。在我看来，ServiceAccount 名称是作为主体的一部分使用的名称，但这只是查看示例的猜测。它没有记录。所以我只能推断主体名称的格式为:
cluster.local/ns/<namespace>/sa/<serviceaccountname>
有普通凡人的指南吗？
最佳答案
即使在 envoy 中也很少有这方面的内容 documentation哪个匹配在 github 上找到的 istio 源代码注释.
来自搜索结果 github在我看来你的模板是对的。因为它经常出现在重构代码文件中。
关于istio - 在 istio 中，主体名称是如何创建的？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/64038587/
25
4
0
我们有一个将导出流量路由到服务网格之外的外部服务的最小示例。 apiVersion: networking.istio.io/v1alpha3 kind: ServiceEntry metadata:
如何在 istio 的目标规则中使用部分匹配的 URI？ 试图实现这样的目标: apiVersion: networking.istio.io/v1alpha3 kind: VirtualServic
我看到了Istio site提到速率限制支持，但我只能找到全局速率限制示例。 是否可以在用户级别这样做？例如，如果我的用户登录但在一秒钟内发送超过 50 个请求，那么我想阻止该用户等。在类似情况下，如
这里是 VirtualService 的例子，同时使用了超时和重试。 apiVersion: networking.istio.io/v1alpha3 kind: VirtualService met
这里是 VirtualService 的例子，同时使用了超时和重试。 apiVersion: networking.istio.io/v1alpha3 kind: VirtualService met
场景 我正在使用 Istio 1.5 来自 this question我知道 Istio 使用的默认 envoy 访问日志格式，即 \[%{TIMESTAMP_ISO8601:timestamp}\]
我们已经在开发和生产环境中使用 helm-chart 部署了 Istio 1.11.0。我们在 istio configmap 中使用以下配置，我们已通过 istio-control helm-cha
文档中没有提到主体名称是如何构造的。我所说的主体是指 istio sidecar 创建的客户端证书中的名称，并且可以在规范的 from 指令中的 istio AuthorizationPolicy 对
我目前正在研究 1.6 版的服务网格 Istio。数据平面(Envoy 代理)由控制平面配置。尤其是 Pilot( istiod 的一部分)负责将路由规则和配置传播给特使。我想知道通信是如何工作的？
当用户有多个与之关联的角色时，授权持有者 token 将超过 istio 提供的最大 header 大小，从而阻止所有请求。 授权不记名 token 超过 35,000 个字符，大小为 34K。 如何
我似乎无法找到/理解如何更改 kubernetes 中 Istio 负载均衡器的默认错误登录页面。 例如 503“上游不健康”页面。 是否可以在 Istio 中更改这些？如果是这样，我将如何去做？ 提
我知道您可以使用 istio 在服务没有响应时打开断路器。而不是返回 503 , 是否可以重定向到不同的 URL？同样的问题，但是当原始服务返回 500 时，我们可以重定向到另一个 URL 吗？ 或者
如何为 Kubernetes 禁用 Istio sidecar 注入(inject) Job ? apiVersion: batch/v1beta1 kind: CronJob metadata:
我正在尝试让 lua envoy 过滤器与 istio 网关一起工作，但我添加到集群并且它正在工作，就好像过滤器不存在一样。 我已经使用本指南在 GKE 上配置了我的 istio 集群 https:/
我想在 kubernetes 集群中运行的不同服务之间实现 TLS 相互身份验证，我发现 Istio 是一个很好的解决方案，无需对代码进行任何更改即可实现这一目标。 我正在尝试使用 Istio sid
我正在尝试让 lua envoy 过滤器与 istio 网关一起工作，但我添加到集群并且它正在工作，就好像过滤器不存在一样。 我已经使用本指南在 GKE 上配置了我的 istio 集群 https:/
我已经使用 Helm 安装了 ISTIO。我忘了启用 grafana、kiali 和 jaeger。安装 istio 后如何启用上述所有服务？ 最佳答案 这里是 howto : 来自官方仓库。 你需要
据我了解，无论如何，您的 Istio 网关前都会有一个 NLB 或 ALB？ 但我很困惑，因为 Istio Gateway 似乎为 ALB 为第 7 层甚至更多做了很多事情？ 所以我读了 ALB ->
我正在使用 helm 安装带有 --set grafana.enabled=true 的 istio-1.0.0 版本. 要访问 grafana 仪表板，我必须使用 kubectl 进行端口转发命令。
我已经使用 Helm 安装了 ISTIO。我忘了启用 grafana、kiali 和 jaeger。安装 istio 后如何启用上述所有服务？ 最佳答案 这里是 howto : 来自官方仓库。 你需要
我是一名优秀的程序员,十分优秀！