思维导图备注

Istio v1.21 中文文档
首页 白天 夜间 BookChat 小程序 小程序 阅读
  • 书签 我的书签
  • 添加书签 添加书签 移除书签 移除书签

策略执行

 Github  来源:Istio 浏览 124 扫码 分享 2024-03-20 07:56:04
  • 策略执行
    • 使用 Envoy 启用速率限制

    策略执行

    演示策略执行特性。

    使用 Envoy 启用速率限制

    此任务将展示如何配置 Istio 来动态地限制服务的流量。

    当前内容版权归 Istio 或其关联方所有，如需对内容或内容相关联开源项目进行关注与资助，请访问 Istio .
    上一篇:
    下一篇:
    • 书签
    • 添加书签 移除书签
    • Istio v1.24 Documentation
    • Istio v1.24 中文文档
    • Istio v1.23 Documentation
    • Istio v1.23 中文文档
    • Istio v1.22 中文文档
    • Istio v1.22 Documentation
    • Istio v1.21 中文文档
    • Istio v1.21 Documentation
    • Istio v1.20 Documentation
    • Istio v1.20 中文文档
    • Istio v1.19 中文文档
    • Istio v1.19 Documentation
    • Istio v1.18 Documentation
    • Istio v1.18 中文文档
    • Istio v1.17 中文文档
    • Istio v1.17 Documentation
    • Istio v1.16 中文文档
    • Istio v1.16 Documentation
    • Istio v1.15 Documentation
    • Istio v1.15 中文文档
    • Istio v1.14 中文文档
    • Istio v1.14 Documentation
    • Istio v1.13 Documentation
    • Istio v1.13 中文文档
    • Istio v1.12 Documentation
    • Istio v1.12 中文文档
    • Istio v1.11 官方文档中文版
    • Istio v1.11 Documentation
    • Istio v1.10 Documentation
    • Istio v1.10 官方文档中文版
    • Istio v1.9 Documentation
    • Istio v1.9 官方文档中文版
    • Istio 1.8 官方文档中文版
    • Istio 1.8 Documentation
    • Istio 1.7 Documentation
    • Istio 1.7 官方文档中文版
    • Istio 1.6.5 官方文档中文版
    • Istio 1.6 Documentation
    • Istio 1.6 官方文档中文版
    • Istio Prelim 1.6 官方中文文档
    • Istio Prelim 1.5 官方中文文档
    • Istio v1.5 官方文档中文版
    • Istio 1.4 Documentation
    • Istio v1.4 官方文档中文版
    • Istio 1.1 官方中文文档
    • Istio v1.0 官方文档中文版
    • 概念
      • 流量管理
      • 安全
      • 可观测性
      • 扩展性
    • 安装
      • 入门
      • 平台安装
        • 平台前提条件
        • 阿里云
        • Amazon EKS
        • Azure
        • Docker Desktop
        • 使用 Google Kubernetes Engine 快速开始
        • 华为云
        • IBM Cloud 快速开始
        • k3d
        • kind
        • Kops
        • Kubernetes Gardener 快速开始
        • KubeSphere Container Platform
        • MicroK8s
        • minikube
        • OpenShift
        • Oracle Cloud 基础架构
        • 腾讯云
      • 安装
        • 使用 Istioctl 安装
        • 使用 Helm 安装
        • 多集群安装
          • 准备工作
          • 多主架构的安装
          • 主从架构的安装
          • 跨网络多主架构的安装
          • 跨网络主从架构的安装
          • 验证安装结果
        • 在单集群中安装多个 Istio 控制面
        • 虚拟机安装
        • 使用外部控制平面安装 Istio
        • 使用 Istio Operator 安装
      • 升级
        • 金丝雀升级
        • 原地升级
        • 使用 Helm 升级
      • 更多指南
        • 开始使用 Istio 和 Kubernetes Gateway API
        • 安装配置文件
        • 兼容版本
        • 安装 Gateway
        • 安装 Sidecar
        • 定制安装配置
        • 高级 Helm chart 自定义
        • 安装 Istio CNI 插件
        • 通过 Pod 安全准入安装 Istio
        • 在双栈模式中安装 Istio
    • 任务
      • 流量管理
        • 配置请求路由
        • 故障注入
        • 流量转移
        • TCP 流量转移
        • 设置请求超时
        • 熔断
        • 镜像
        • 地域负载均衡
          • 开始之前
          • 地域故障转移
          • 地域权重分布
          • 清理
        • Ingress
          • 入口网关
          • 安全网关
          • Ingress Sidecar TLS 终止
          • 无 TLS 终止的 Ingress Gateway
          • Kubernetes Ingress
          • Kubernetes Gateway API
        • Egress
          • 访问外部服务
          • Egress TLS Origination
          • 出口网关
          • Egress 网关的 TLS 发起过程
          • Wildcard 主机的 Egress
          • Kubernetes Egress 流量服务
          • 使用外部 HTTPS 代理
      • 安全
        • 认证
          • 基于 JWT 声明的路由 *
          • 认证策略
          • 复制 JWT 声明到 HTTP 头 *
          • 双向 TLS 迁移
        • 证书管理
          • 插入 CA 证书
          • 使用 Kubernetes CSR 自定义 CA 集成 *
        • 授权
          • HTTP 流量
          • TCP 流量
          • JWT 令牌
          • 外部授权
          • 明确拒绝
          • Ingress 网关
          • 信任域迁移
          • 模拟运行 *
        • TLS 配置
          • Istio 工作负载的最低 TLS 版本配置
      • 策略执行
        • 使用 Envoy 启用速率限制
      • 可观测性
        • Telemetry API *
        • 指标
          • 使用 Telemetry API 自定义 Istio 监控指标
          • 收集 TCP 服务指标
          • 自定义 Istio 指标
          • 根据请求或响应对指标进行分类
          • 通过 Prometheus 查询度量指标
          • 使用 Grafana 可视化指标
        • 日志
          • OpenTelemetry
          • 获取 Envoy 访问日志
          • 使用 Telemetry API 配置访问日志
        • 分布式追踪
          • 概述
          • 使用 Telemetry API 配置链路追踪
          • Apache SkyWalking
          • Jaeger
          • OpenCensus Agent
          • Zipkin
          • Lightstep
          • 使用 MeshConfig 和 Pod 注解配置链路追踪
        • 网格可视化
        • 远程访问遥测插件
      • 可扩展性
        • WebAssembly 模块分发 *
    • 示例
      • Bookinfo 应用
      • 在虚拟机上部署 Bookinfo 应用程序
      • 使用 Kubernetes 和 Istio 学习微服务
        • 前提条件
        • 设置 Kubernetes 集群
        • 设置本地计算机
        • 本地运行微服务
        • 在 Docker 中运行 ratings 服务
        • 使用 Kubernetes 运行 Bookinfo
        • 生产测试
        • 添加一个新版本的 reviews
        • 在 productpage 启用 Istio
        • 在所有微服务中启用 Istio
        • 配置 Istio Ingress Gateway
        • 监控 Istio
    • 运维
      • 部署
        • 架构
        • 部署模型
        • 虚拟机架构
        • 性能和可扩展性
        • 应用程序要求
      • 配置
        • 网格配置
          • 动态准入 Webhook 概述
          • 等待应用的配置资源状态就绪
          • Istio 服务的健康检查
        • 流量管理
          • 协议选择
          • TLS 配置
          • Traffic Routing
          • DNS
          • DNS 代理
          • 配置 Gateway 网络拓扑 *
          • 多集群流量管理
        • 安全
          • 安全策略示例
          • 加固 Docker 容器镜像
        • 可观测性
          • Envoy 的统计信息
          • 使用 Prometheus 监控 Istio 多集群
        • 可扩展性
          • WebAssembly 模块的拉取策略 *
      • 最佳实践
        • Deployment 最佳实践
        • 流量管理最佳实践
        • 安全最佳实践
        • 镜像签名和验证
        • 可观测性最佳实践
      • 常见问题
        • 流量管理问题
        • 安全问题
        • 可观测性问题
        • Sidecar 自动注入问题
        • 配置验证的问题
        • 升级问题
      • 诊断工具
        • 使用 Istioctl 命令行工具
        • 调试 Envoy 和 Istiod
        • 通过 istioctl describe 检查您的网格
        • 使用 Istioctl Analyze 诊断配置
        • 使用 istioctl check-inject 验证 Istio Sidecar 注入
        • 组件自检
        • 组件日志记录
        • 虚拟机调试
        • Istio CNI 插件故障排除
        • 多集群下的故障排除
      • Ambient 模式
        • Ambient 模式入门
        • 安装指南
          • 平台特定先决条件
          • 通过 Helm 安装
        • 升级指南
          • 使用 Helm 升级 *
        • Ambient 模式用户指南
          • ztunnel 流量重定向
          • 带有 Waypoint 代理的 Layer 7 网络和服务
          • 使用 ztunnel 实现 Layer 4 网络和 mTLS
        • Ambient 模式架构
      • 集成
        • cert-manager
        • Grafana
        • Jaeger
        • Kiali
        • Prometheus
        • SPIRE
        • Zipkin
        • Apache SkyWalking
        • 第三方负载均衡器
    • 发布
      • 功能状态
      • 报告错误
      • 安全漏洞
      • 版本支持
      • 贡献文档
        • 使用 GitHub 参与社区活动
        • 添加新文档
        • 删除已停用的文档
        • 本地构建和运行本网站
        • 文章头部
        • 文档审阅流程
        • 添加代码块
        • 使用 Shortcode
        • 格式标准
        • 风格指南
        • 术语标准
        • 创建图表指南
      • 网站内容更改
    • 参考
      • 配置
        • Telemetry
        • Analysis Messages
        • Global Mesh Options
        • IstioOperator Options
        • 状态字段配置
        • 代理扩展
          • Wasm Plugin
          • AccessLogPolicy Config
          • Stackdriver Config
          • Stats Config
          • 基于 Wasm 的遥测 *
        • 流量管理
          • Destination Rule
          • Envoy Filter
          • Gateway
          • ProxyConfig
          • Service Entry
          • Sidecar
          • Virtual Service
          • Workload Entry
          • Workload Group
        • Security
          • JWTRule
          • PeerAuthentication
          • RequestAuthentication
          • Authorization Policy
          • 授权策略
          • 授权策略规范化
        • Istio 标准指标
        • 常见类型
          • Workload Selector
        • Resource Annotations
        • Resource Labels
        • 配置分析消息
          • AlphaAnnotation
          • Analyzer Message Format
          • ConflictingMeshGatewayVirtualServiceHosts
          • ConflictingSidecarWorkloadSelectors
          • ConflictingTelemetryWorkloadSelectors
          • DeploymentAssociatedToMultipleServices
          • DeploymentConflictingPorts
          • Deprecated
          • DeprecatedAnnotation
          • EnvoyFilterUsesAddOperationIncorrectly
          • EnvoyFilterUsesRelativeOperation
          • EnvoyFilterUsesRelativeOperationWithProxyVersion
          • EnvoyFilterUsesRemoveOperationIncorrectly
          • EnvoyFilterUsesReplaceOperationIncorrectly
          • ExternalControlPlaneAddressIsNotAHostname
          • ExternalNameServiceTypeInvalidPortName
          • GatewayPortNotDefinedOnService
          • IneffectivePolicy
          • IneffectiveSelector
          • InternalError
          • InvalidAnnotation
          • InvalidApplicationUID
          • InvalidExternalControlPlaneConfig
          • InvalidGatewayCredential
          • InvalidRegexp
          • InvalidTelemetryProvider
          • LocalhostListener
          • MisplacedAnnotation
          • MultipleSidecarsWithoutWorkloadSelectors
          • MultipleTelemetriesWithoutWorkloadSelectors
          • NamespaceMultipleInjectionLabels
          • NamespaceNotInjected
          • NoMatchingWorkloadsFound
          • NoServerCertificateVerificationDestinationLevel
          • NoServerCertificateVerificationPortLevel
          • PodMissingProxy
          • PodsIstioProxyImageMismatchInNamespace
          • PortNameIsNotUnderNamingConvention
          • ReferencedResourceNotFound
          • SchemaValidationError
          • ServiceEntryAddressesRequired
          • UnknownAnnotation
          • VirtualServiceDestinationPortSelectorRequired
          • VirtualServiceHostNotFoundInGateway
          • VirtualServiceIneffectiveMatch
          • VirtualServiceUnreachableRule
      • 命令
        • install-cni
        • istioctl
        • operator
        • pilot-agent
        • pilot-discovery
      • 术语表
    暂无相关搜索结果！

      本文档使用 BookStack 构建

      展开/收起文章目录

      分享，让知识传承更久远

      文章二维码

      手机扫一扫，轻松掌上读

      文档下载

      • 普通下载
      • 下载码下载(免登录无限下载)
      你与大神的距离，只差一个APP
      APP下载
      请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！
      PDF文档 EPUB文档 MOBI文档
      温馨提示 每天每在网站阅读学习一分钟时长可下载一本电子书，每天连续签到可增加阅读时长
      下载码方式下载：免费、免登录、无限制。 免费获取下载码

      微信小程序阅读

      BookChat 微信小程序阅读
      您与他人的薪资差距，只差一个随时随地学习的小程序

      书签列表

        阅读记录

        阅读进度: 0.00% ( 0/0 ) 重置阅读进度