报告错误

不好！您发现了一个错误？我们希望知道这一点。

产品错误

搜索我们的问题数据库来查看是否我们已经知道您的问题，并了解何时可以解决它。如果您在该数据库中没有找到您的问题，请打开一个新问题让我们知道出现了什么错误。

如果您认为错误实际上是一个安全漏洞，请访问报告安全漏洞了解如何处理。

Kubernetes 集群状态档案

如果您正在运行 Kubernetes，请考虑使用错误报告将集群状态存档。为了方便起见，您可以运行 istioctl bug-report 命令生成一个档案，该档案包含 Kubernetes 集群中所有相关的状态：

  • 运行：

    1. $ istioctl bug-report

如果您的网格跨越了多个集群，对每个集群运行 istioctl bug-report 并指定 --context 或者 --kubeconfig 标识。

然后将得到的 bug-report.tgz 文件一起报告。

istioctl bug-report 仅在 istioctl 1.8.0 及以上的版本存在，这个命令依然可以对已经安装的较低版本 Istio 生效。

如果您在大型集群上运行bug-report，它可能无法完成。 请使用 --include ns1,ns2 选项仅针对相关命名空间的代理命令和日志集合。如需更多 bug-report 选项， 请参阅 istioctl bug-report 参考。

如果您无法使用 bug-report 命令，请附上您自己的存档包含：

  • istioctl 分析的输出：

    1. $ istioctl analyze --all-namespaces

  • 所有命名空间下 pods、services、deployments、endpoints 资源:

    1. $ kubectl get pods,services,deployments,endpoints --all-namespaces -o yaml > k8s_resources.yaml

  • istio-system 下的 Secret:

    1. $ kubectl --namespace istio-system get secrets

  • istio-system 下的 ConfigMap:

    1. $ kubectl --namespace istio-system get cm -o yaml

  • 来自所有 Istio 组件和 Sidecar 的当前日志和历史日志。这里有一些关于如何获取这些日志的例子，请根据您的环境进行调整：

    • Istiod 日志:

      1. $ kubectl logs -n istio-system -l app=istiod

    • Ingress Gateway 日志:

      1. $ kubectl logs -l istio=ingressgateway -n istio-system

    • Egress Gateway 日志:

      1. $ kubectl logs -l istio=egressgateway -n istio-system

    • Sidecar 日志:

      1. $ for ns in $(kubectl get ns -o jsonpath='{.items[*].metadata.name}') ; do kubectl logs -l service.istio.io/canonical-revision -c istio-proxy -n $ns ; done

  • 所有 Istio 配置构件:

    1. $ kubectl get istio-io --all-namespaces -o yaml

文档错误

搜索我们的文档问题数据库，以查看是否我们已经知道您的问题，并了解何时可以解决这些问题。如果您没有在数据库中找到相应的问题，请在那里报告问题。 如果您想提交对页面的修改建议，可以在每个页面的右下角找到 “在 GitHub 上编辑此页”的链接。