×
思维导图备注
Istio Prelim 1.6 官方中文文档
首页
小程序
下载
阅读记录
书签管理
我的书签
添加书签
移除书签
编辑文档
概念
来源 1
浏览
790
扫码
分享
2020-05-08 19:58:24
概念
介绍 Istio,它要解决的问题,高层面的架构和设计目标。
讲述 Istio 的 WebAssembly 插件系统。
描述 Istio 提供的遥测和监控特性。
上一篇:
下一篇:
概念
流量管理
Istio 是什么?
可观察性
扩展性
安全
示例
Bookinfo 应用
虚拟机
单个网络网格中的虚拟机
在虚拟机上部署 Bookinfo 应用程序
多网络网格中的虚拟机
使用 Kubernetes 和 Istio 学习微服务
生产测试
使用 Kubernetes 运行 Bookinfo
前提条件
本地运行微服务
设置本地计算机
设置 Kubernetes 集群
在 Docker 中运行 ratings 服务
运维
配置
安全
延长自签名证书的寿命
加固 Docker 容器镜像
流量管理
协议选择
地域负载均衡
网格配置
Sidecar 自动注入
Istio 服务的健康检查
动态准入 Webhook 概述
创建服务账号 Secret
可观测性
Envoy 的统计信息
不使用 Mixer 生成 Istio 指标 [Alpha]
常见问题
可观测性问题
流量管理问题
配置验证的问题
Sidecar 自动注入问题
安全问题
部署
Pod 和 Service
部署模型
性能和可扩展性
架构
诊断工具
通过 Istioctl Describe 理解您的网格
使用 Istioctl Analyze 诊断配置
组件日志记录
使用 Istioctl 命令行工具
调试 Envoy 和 Pilot
组件自检
最佳实践
安全最佳实践
Deployment 最佳实践
流量管理最佳实践
集成
cert-manager
参考
术语表
命令
pilot-agent
sidecar-injector
istioctl
mixs
node_agent
istio_ca
pilot-discovery
operator
galley
配置
配置分析消息
IstioProxyImageMismatch
MisplacedAnnotation
ConflictingSidecarWorkloadSelectors
SchemaValidationError
VirtualServiceDestinationPortSelectorRequired
ConflictingMeshGatewayVirtualServiceHosts
PodMissingProxy
UnknownAnnotation
JwtFailureDueToInvalidServicePortPrefix
Deprecated
ReferencedResourceNotFound
InternalError
GatewayPortNotOnWorkload
Analyzer Message Format
NamespaceNotInjected
PortNameIsNotUnderNamingConvention
MultipleSidecarsWithoutWorkloadSelectors
MTLSPolicyConflict
Mixer 策略和遥测
Mixer Client
默认监控指标
属性词汇
模板
Log Entry
List Entry
Check Nothing
Kubernetes
Authorization
Trace Span
Metric
Report Nothing
API Key
Quota
Edge
Analytics
表达式语言
Rules
适配器
Datadog
Zipkin
Wavefront by VMware
Apigee
Memory quota
List
CloudMonitor
Stdio
CloudWatch
Denier
Stackdriver
Prometheus
New Relic
StatsD
Fluentd
Circonus
Kubernetes Env
OPA
SolarWinds
App Identity and Access
Redis Quota
Apache SkyWalking
Mixer 配置模型
安装选项(Helm)
Resource Annotations
IstioOperator Options
Operator Installation
Security
RBAC (deprecated)
PeerAuthentication
RBAC 约束和属性(不建议使用)
RequestAuthentication
Authorization Policy
Authentication Policy
JWTRule
授权策略
流量管理
Virtual Service
Destination Rule
Sidecar
Gateway
Envoy Filter
Service Entry
Telemetry V2
可配置指标(实验性)
使用 Wasm 运行时的 Telemetry V2(实验性)
Istio 标准度量指标
Service Mesh
任务
可观察性
网络可视化
指标度量
通过 Prometheus 查询度量指标
使用 Grafana 可视化指标
收集 TCP 服务指标
采集指标
远程访问遥测插件
分布式追踪
Jaeger
LightStep
概述
Zipkin
日志
收集日志
使用 Fluentd 进行日志收集
获取 Envoy 访问日志
流量管理
故障注入
配置请求路由
TCP 流量转移
镜像
流量转移
Ingress
安全网关(文件挂载)
使用 SDS 为 Gateway 提供 HTTPS 加密支持
无 TLS 终止的 Ingress Gateway
Ingress Gateway
熔断
设置请求超时
Egress
Egress Gateway
Egress TLS Origination
访问外部服务
Egress 网关的 TLS 发起过程
Wildcard 主机的 egress
使用外部 HTTPS 代理
TLS Egress 监控和策略配置
Kubernetes Egress 流量服务
策略
启用策略检查功能
Denials 和黑白名单
请求头和路由控制
启用速率限制
安装
平台安装
Kubernetes Gardener 快速开始
Azure
kind
Docker Desktop
IBM Cloud 快速开始
Oracle Cloud Infrastructure
阿里云
使用 Google Kubernetes Engine 快速开始
MicroK8s
OpenShift
Minikube
更多指南
设置 Sidecar
安装 Istio CNI 插件
安装配置
安装
安装独立 Operator [实验]
使用 Helm 自定义安装
多集群安装
简化地多集群安装[实验性]
控制平面副本集
共享控制平面(单一网络)
共享的控制平面(多网络)
使用 Istioctl 安装
升级
使用 istioctl 命令升级 Istio [实验中]
使用 Helm 升级
开始
安全
Citadel 配置
认证
认证策略
双向 TLS 迁移
自动双向 TLS
通过 HTTPS 进行 TLS
插入外部 CA 证书
Istio DNS 证书管理
授权
HTTP 流量授权
TCP 流量的授权
基于 JWT 授权
授权策略信任域迁移
暂无相关搜索结果!
本文档使用
BookStack
构建
×
分享,让知识传承更久远
×
文章二维码
手机扫一扫,轻松掌上读
×
文档下载
请下载您需要的格式的文档,随时随地,享受汲取知识的乐趣!
PDF
文档
EPUB
文档
MOBI
文档
×
微信小程序阅读
微信扫一扫,知识掌上学
×
书签列表
×
阅读记录
阅读进度:
0.00%
(
0/0
)
重置阅读进度