Istio 1.8 官方文档中文版
首页
白天
夜间
下载
阅读记录
书签管理
我的书签
添加书签
移除书签
编辑文档
Citadel 配置
来源 1
浏览
281
扫码
打印
2020-11-24 20:14:16
Citadel 配置
上一篇:
下一篇:
发布点评
任务
策略
Denials 和黑白名单
启用策略检查功能
启用速率限制
请求头和路由控制
可观察性
网络可视化
分布式追踪
Zipkin
概述
Jaeger
LightStep
日志
使用 Fluentd 进行日志收集
收集日志
获取 Envoy 访问日志
远程访问遥测插件
指标度量
通过 Prometheus 查询度量指标
使用 Grafana 可视化指标
采集指标
收集 TCP 服务指标
流量管理
Ingress
安全网关（文件挂载）
Ingress Gateway
使用 SDS 为 Gateway 提供 HTTPS 加密支持
无 TLS 终止的 Ingress Gateway
流量转移
镜像
TCP 流量转移
设置请求超时
Egress
Egress TLS Origination
Kubernetes Egress 流量服务
Egress 网关的 TLS 发起过程
TLS Egress 监控和策略配置
访问外部服务
使用外部 HTTPS 代理
Wildcard 主机的 egress
Egress Gateway
熔断
配置请求路由
故障注入
安全
Citadel 配置
授权
基于 JWT 授权
TCP 流量的授权
HTTP 流量授权
授权策略信任域迁移
插入外部 CA 证书
Istio DNS 证书管理
认证
自动双向 TLS
认证策略
双向 TLS 迁移
通过 HTTPS 进行 TLS
运维
诊断工具
使用 Istioctl Analyze 诊断配置
通过 Istioctl Describe 理解您的网格
组件日志记录
组件自检
使用 Istioctl 命令行工具
调试 Envoy 和 Pilot
常见问题
Sidecar 自动注入问题
可观测性问题
安全问题
流量管理问题
配置验证的问题
集成
cert-manager
最佳实践
流量管理最佳实践
安全最佳实践
Deployment 最佳实践
部署
部署模型
架构
性能和可扩展性
Pod 和 Service
配置
网格配置
Istio 服务的健康检查
创建服务账号 Secret
Sidecar 自动注入
动态准入 Webhook 概述
流量管理
协议选择
地域负载均衡
可观测性
Envoy 的统计信息
不使用 Mixer 生成 Istio 指标 [Alpha]
安全
加固 Docker 容器镜像
延长自签名证书的寿命
概念
可观察性
Istio 是什么？
扩展性
安全
流量管理
示例
使用 Kubernetes 和 Istio 学习微服务
使用 Kubernetes 运行 Bookinfo
前提条件
生产测试
本地运行微服务
在 Docker 中运行 ratings 服务
设置本地计算机
设置 Kubernetes 集群
虚拟机
在虚拟机上部署 Bookinfo 应用程序
多网络网格中的虚拟机
单个网络网格中的虚拟机
Bookinfo 应用
参考
术语表
命令
pilot-agent
istioctl
sidecar-injector
istio_ca
operator
node_agent
galley
mixs
pilot-discovery
配置
Telemetry V2
使用 Wasm 运行时的 Telemetry V2（实验性）
可配置指标（实验性）
Istio 标准度量指标
Service Mesh
Operator Installation
IstioOperator Options
配置分析消息
PortNameIsNotUnderNamingConvention
Deprecated
NamespaceNotInjected
ReferencedResourceNotFound
IstioProxyImageMismatch
UnknownAnnotation
ConflictingMeshGatewayVirtualServiceHosts
MultipleSidecarsWithoutWorkloadSelectors
PodMissingProxy
JwtFailureDueToInvalidServicePortPrefix
ConflictingSidecarWorkloadSelectors
VirtualServiceDestinationPortSelectorRequired
Analyzer Message Format
SchemaValidationError
GatewayPortNotOnWorkload
MisplacedAnnotation
MTLSPolicyConflict
InternalError
Mixer 策略和遥测
Mixer Client
表达式语言
属性词汇
Mixer 配置模型
适配器
Zipkin
CloudMonitor
Circonus
Prometheus
Memory quota
Wavefront by VMware
Stdio
StatsD
Stackdriver
SolarWinds
Fluentd
OPA
CloudWatch
New Relic
App Identity and Access
List
Denier
Datadog
Apache SkyWalking
Apigee
Kubernetes Env
Redis Quota
Rules
模板
Check Nothing
Authorization
Report Nothing
Kubernetes
Quota
API Key
Analytics
Edge
Trace Span
Log Entry
List Entry
Metric
默认监控指标
Security
Authentication Policy
授权策略
Authorization Policy
PeerAuthentication
JWTRule
RBAC (deprecated)
RBAC 约束和属性（不建议使用）
RequestAuthentication
安装选项（Helm）
流量管理
Service Entry
Destination Rule
Virtual Service
Sidecar
Gateway
Envoy Filter
Resource Annotations
介绍
安装
升级
使用 Helm 升级
使用 istioctl 命令升级 Istio [实验中]
平台安装
Docker Desktop
IBM Cloud 快速开始
OpenShift
Oracle Cloud Infrastructure
MicroK8s
Kubernetes Gardener 快速开始
Azure
阿里云
kind
使用 Google Kubernetes Engine 快速开始
Minikube
更多指南
设置 Sidecar
安装 Istio CNI 插件
安装配置
安装
安装独立 Operator [实验]
使用 Helm 自定义安装
使用 Istioctl 安装
多集群安装
简化地多集群安装[实验性]
共享的控制平面（多网络）
共享控制平面（单一网络）
控制平面副本集
开始
暂无相关搜索结果！
本文档使用
全库网
构建
×
思维导图备注
×
文章二维码
手机扫一扫，轻松掌上读
×
文档下载
请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！
PDF
文档
EPUB
文档
MOBI
文档
×
书签列表
×
阅读记录
阅读进度:
0.00%
(
0/0
)
重置阅读进度
我的书签
添加书签
移除书签