Istio Prelim 1.5 官方中文文档
首页
白天
夜间
下载
阅读记录
书签管理
我的书签
添加书签
移除书签
编辑文档
升级
来源 1
浏览
443
扫码
打印
2020-02-16 18:04:03
升级
使用 Helm 升级
上一篇:
下一篇:
发布点评
概念
流量管理
Istio 是什么？
策略
可观察性
安全
示例
Bookinfo 应用
特定平台的示例（已弃用）
IBM Cloud Private
Google Kubernetes Engine
在 Google Cloud Endpoints 服务上安装 Istio
虚拟机
单个网络网格中的虚拟机
在虚拟机上部署 Bookinfo 应用程序
多网络网格中的虚拟机
Bookinfo 应用 - 多集群
使用 Kubernetes 和 Istio 学习微服务
生产测试
使用 Kubernetes 运行 Bookinfo
前提条件
本地运行微服务
设置本地计算机
设置 Kubernetes 集群
在 Docker 中运行 ratings 服务
运维
配置
安全
延长自签名证书的寿命
加固 Docker 容器镜像
流量管理
协议选择
地域负载均衡
网格配置
Sidecar 自动注入
Istio 服务的健康检查
动态准入 Webhook 概述
创建服务账号 Secret
可观测性
Envoy 的统计信息
不使用 Mixer 生成 Istio 指标 [Alpha]
常见问题
可观测性问题
流量管理问题
配置验证的问题
Sidecar 自动注入问题
安全问题
部署
Pod 和 Service
部署模型
性能和可扩展性
架构
诊断工具
通过 Istioctl Describe 理解您的网格
使用 Istioctl Analyze 诊断配置
组件日志记录
使用 Istioctl 命令行工具
调试 Envoy 和 Pilot
组件自检
最佳实践
安全最佳实践
Deployment 最佳实践
流量管理最佳实践
参考
术语表
命令
pilot-agent
sidecar-injector
istioctl
mixs
node_agent
istio_ca
pilot-discovery
operator
galley
配置
配置分析消息
IstioProxyVersionMismatch
MisplacedAnnotation
ConflictingSidecarWorkloadSelectors
SchemaValidationError
VirtualServiceDestinationPortSelectorRequired
ConflictingMeshGatewayVirtualServiceHosts
PodMissingProxy
UnknownAnnotation
Deprecated
ReferencedResourceNotFound
InternalError
GatewayPortNotOnWorkload
Analyzer Message Format
NamespaceNotInjected
PortNameIsNotUnderNamingConvention
MultipleSidecarsWithoutWorkloadSelectors
MTLSPolicyConflict
策略和遥测
Mixer Client
默认监控指标
属性词汇
模板
Log Entry
List Entry
Check Nothing
Kubernetes
Authorization
Trace Span
Metric
Report Nothing
API Key
Quota
Edge
Analytics
表达式语言
Rules
适配器
Datadog
Zipkin
Wavefront by VMware
Apigee
Memory quota
List
CloudMonitor
Stdio
CloudWatch
Denier
Stackdriver
Prometheus
New Relic
StatsD
Fluentd
Circonus
Kubernetes Env
OPA
SolarWinds
App Identity and Access
Redis Quota
Apache SkyWalking
Mixer 配置模型
安装选项（Helm）
Resource Annotations
Operator Installation
Security
RBAC (deprecated)
RBAC 约束和属性（不建议使用）
Authorization Policy
Authentication Policy
授权策略
流量管理
Virtual Service
Destination Rule
Sidecar
Gateway
Envoy Filter
Service Entry
Service Mesh
任务
可观察性
网络可视化
指标度量
通过 Prometheus 查询度量指标
使用 Grafana 可视化指标
收集 TCP 服务指标
采集指标
远程访问遥测插件
分布式追踪
Jaeger
LightStep
概述
Zipkin
日志
收集日志
使用 Fluentd 进行日志收集
获取 Envoy 访问日志
流量管理
故障注入
配置请求路由
TCP 流量转移
镜像
流量转移
Ingress
安全网关（文件挂载）
使用 SDS 为 Gateway 提供 HTTPS 加密支持
使用 Cert-Manager 加密 Kubernetes Ingress
无 TLS 终止的 Ingress Gateway
Ingress Gateway
熔断
设置请求超时
Egress
Egress Gateway
Egress TLS Origination
访问外部服务
Egress 网关的 TLS 发起过程
Wildcard 主机的 egress
使用外部 HTTPS 代理
TLS Egress 监控和策略配置
Kubernetes Egress流量服务
策略
启用策略检查功能
Denials 和黑白名单
请求头和路由控制
启用速率限制
安全
Istio Webhook 管理 [实验性]
Citadel 配置
插入外部 CA 密钥和证书
配置 Citadel 的 Service Account Secret 生成
Citadel 的健康检查
通过 SDS 进行身份认证
认证
深入了解双向 TLS
认证策略
双向 TLS 迁移
自动双向 TLS
通过 HTTPS 进行 TLS
Istio DNS 证书管理
授权
HTTP 流量授权
基于组和列表声明的授权
TCP 流量的授权
授权策略信任域迁移
安装
平台安装
Kubernetes Gardener 快速开始
Azure
Docker Desktop
IBM Cloud 快速开始
Oracle Cloud Infrastructure
阿里云
使用 Google Kubernetes Engine 快速开始
MicroK8s
OpenShift
Minikube
更多指南
设置 Sidecar
安装 Istio CNI 插件
安装配置
安装
安装独立 Operator [实验]
使用 Helm 自定义安装
多集群安装
简化地多集群安装 [实验性]
控制平面副本集
共享控制平面（单一网络）
共享的控制平面（多网络）
使用 Istioctl 安装
升级
使用 istioctl 命令升级 Istio [实验中]
使用 Helm 升级
开始
暂无相关搜索结果！
本文档使用
全库网
构建
×
思维导图备注
×
文章二维码
手机扫一扫，轻松掌上读
×
文档下载
请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！
PDF
文档
EPUB
文档
MOBI
文档
×
书签列表
×
阅读记录
阅读进度:
0.00%
(
0/0
)
重置阅读进度
我的书签
添加书签
移除书签