×
思维导图备注
Istio v1.24 中文文档
首页
白天
夜间
小程序
阅读
书签
我的书签
添加书签
移除书签
升级指南
Github
来源:Istio
浏览
29
扫码
分享
2024-11-15 13:23:58
升级指南
使用 Helm 升级
升级指南
Ambient 模式下的 Istio 升级指南。
使用 Helm 升级
使用 Helm 对 Ambient 模式的安装进行升级。
当前内容版权归
Istio
或其关联方所有,如需对内容或内容相关联开源项目进行关注与资助,请访问
Istio
.
上一篇:
下一篇:
版本
Istio v1.24 Documentation
Istio v1.24 中文文档
Istio v1.23 Documentation
Istio v1.23 中文文档
Istio v1.22 中文文档
Istio v1.22 Documentation
Istio v1.21 中文文档
Istio v1.21 Documentation
Istio v1.20 Documentation
Istio v1.20 中文文档
Istio v1.19 中文文档
Istio v1.19 Documentation
Istio v1.18 Documentation
Istio v1.18 中文文档
Istio v1.17 中文文档
Istio v1.17 Documentation
Istio v1.16 中文文档
Istio v1.16 Documentation
Istio v1.15 Documentation
Istio v1.15 中文文档
Istio v1.14 中文文档
Istio v1.14 Documentation
Istio v1.13 Documentation
Istio v1.13 中文文档
Istio v1.12 Documentation
Istio v1.12 中文文档
Istio v1.11 官方文档中文版
Istio v1.11 Documentation
Istio v1.10 Documentation
Istio v1.10 官方文档中文版
Istio v1.9 Documentation
Istio v1.9 官方文档中文版
Istio 1.8 官方文档中文版
Istio 1.8 Documentation
Istio 1.7 Documentation
Istio 1.7 官方文档中文版
Istio 1.6.5 官方文档中文版
Istio 1.6 Documentation
Istio 1.6 官方文档中文版
Istio Prelim 1.6 官方中文文档
Istio Prelim 1.5 官方中文文档
Istio v1.5 官方文档中文版
Istio 1.4 Documentation
Istio v1.4 官方文档中文版
Istio 1.1 官方中文文档
Istio v1.0 官方文档中文版
概述
Istio 是什么?
为什么选择 Istio?
Sidecar 还是 Ambient?
概念
流量管理
安全
可观测性
扩展性
Sidecar 模式
入门
平台安装
阿里云
Amazon EKS
Azure
Docker Desktop
使用 Google Kubernetes Engine 快速开始
华为云
IBM Cloud 快速开始
k3d
kind
Kops
Kubernetes Gardener 快速开始
KubeSphere Container Platform
MicroK8s
minikube
OpenShift
Oracle Cloud 基础架构
腾讯云
安装
使用 Istioctl 安装
使用 Helm 安装
多集群安装
准备工作
多主架构的安装
主从架构的安装
跨网络多主架构的安装
跨网络安装主从集群
验证安装结果
在单集群中安装多个 Istio 控制面
虚拟机安装
使用外部控制平面安装 Istio
升级
金丝雀升级
原地升级
使用 Helm 升级
更多指南
下载 Istio 发行版
安装配置文件
兼容版本
安装 Gateway
安装 Sidecar
定制安装配置
高级 Helm chart 自定义
安装 Istio CNI 节点代理
通过 Pod 安全准入安装 Istio
在双栈模式中安装 Istio
无需 Gateway API 开始使用
Ambient 模式
概述
入门
部署应用程序
保护和可视化应用程序
执行鉴权政策
管理流量
清理
安装指南
平台特定的前提条件
通过 Helm 安装
使用 istioctl 进行安装
升级指南
使用 Helm 升级
用户指南
将工作负载添加到网格中
验证双向 TLS 已启用
Ambient 和 Kubernetes NetworkPolicy
使用四层安全策略
配置 waypoint 代理
使用七层功能
使用 WebAssembly 插件扩展 waypoint
ztunnel 的连接问题排查
waypoint 问题故障排除
架构
Ambient 和 Istio 控制平面
Ambient 数据平面
HBONE
ztunnel 流量重定向
任务
流量管理
配置请求路由
故障注入
流量转移
TCP 流量转移
设置请求超时
熔断
镜像
地域负载均衡
开始之前
地域故障转移
地域权重分布
清理
Ingress
入口网关
安全网关
Ingress Sidecar TLS 终止
无 TLS 终止的 Ingress Gateway
Kubernetes Ingress
Kubernetes Gateway API
Egress
访问外部服务
Egress TLS 源
Egress 网关
Egress 网关的 TLS 发起过程
Wildcard 主机的 Egress
Kubernetes 出口流量服务
使用外部 HTTPS 代理
安全
认证
基于 JWT 声明的路由
认证策略
复制 JWT 声明到 HTTP 头
双向 TLS 迁移
证书管理
插入 CA 证书
使用 Kubernetes CSR 自定义 CA 集成
授权
HTTP 流量
TCP 流量
JWT 令牌
外部授权
明确拒绝
Ingress 网关
信任域迁移
模拟运行
TLS 配置
Istio 工作负载的最低 TLS 版本配置
策略执行
使用 Envoy 启用速率限制
可观测性
Telemetry API
指标
使用 Telemetry API 自定义 Istio 监控指标
收集 TCP 服务指标
自定义 Istio 指标
根据请求或响应对指标进行分类
通过 Prometheus 查询度量指标
使用 Grafana 可视化指标
日志
OpenTelemetry
获取 Envoy 访问日志
使用 Telemetry API 配置访问日志
分布式追踪
概述
使用 Telemetry API 配置链路追踪
Apache SkyWalking
Jaeger
OpenTelemetry
Zipkin
链路采样
Lightstep
使用 MeshConfig 和 Pod 注解配置链路追踪
网格可视化
远程访问遥测插件
可扩展性
WebAssembly 模块分发
示例
Bookinfo 应用
在虚拟机上部署 Bookinfo 应用程序
使用 Kubernetes 和 Istio 学习微服务
前提条件
设置 Kubernetes 集群
设置本地计算机
本地运行微服务
在 Docker 中运行 ratings 服务
使用 Kubernetes 运行 Bookinfo
生产测试
添加一个新版本的 reviews
在 productpage 启用 Istio
在所有微服务上启用 Istio
配置 Istio Ingress Gateway
监控 Istio
运维
部署
平台要求
安全模型
架构
部署模型
虚拟机架构
性能和可扩展性
应用程序要求
配置
网格配置
动态准入 Webhook 概述
Istio 服务的健康检查
配置范围
流量管理
协议选择
TLS 配置
Traffic Routing
管理网格内证书
DNS
DNS 代理
配置 Gateway 网络拓扑
多集群流量管理
安全
安全策略示例
加固 Docker 容器镜像
可观测性
Envoy 的统计信息
使用 Prometheus 监控 Istio 多集群
可扩展性
WebAssembly 模块的拉取策略
最佳实践
Deployment 最佳实践
流量管理最佳实践
安全最佳实践
镜像签名和验证
可观测性最佳实践
常见问题
流量管理问题
安全问题
可观测性问题
Sidecar 自动注入问题
配置验证的问题
升级问题
诊断工具
使用 Istioctl 命令行工具
调试 Envoy 和 Istiod
通过 istioctl describe 检查您的网格
使用 istioctl analyze 诊断配置
使用 istioctl check-inject 验证 Istio Sidecar 注入
组件自检
组件日志记录
虚拟机调试
Istio CNI 插件故障排除
多集群下的故障排除
集成
cert-manager
Grafana
Jaeger
Kiali
Prometheus
SPIRE
Zipkin
Apache SkyWalking
第三方负载均衡器
发布
功能状态
报告错误
安全漏洞
版本支持
贡献文档
使用 GitHub 参与社区活动
添加新文档
删除已停用的文档
本地构建和运行本网站
文章头部
文档审阅流程
添加代码块
使用 Shortcode
格式标准
风格指南
术语标准
创建图表指南
网站内容更改
参考
配置
状态字段配置
代理扩展
流量管理
Security
授权策略
授权策略规范化
Istio 标准指标
常见类型
配置分析消息
AlphaAnnotation
Analyzer Message Format
ConflictingMeshGatewayVirtualServiceHosts
ConflictingSidecarWorkloadSelectors
ConflictingTelemetryWorkloadSelectors
DeploymentAssociatedToMultipleServices
DeploymentConflictingPorts
Deprecated
DeprecatedAnnotation
EnvoyFilterUsesAddOperationIncorrectly
EnvoyFilterUsesRelativeOperation
EnvoyFilterUsesRelativeOperationWithProxyVersion
EnvoyFilterUsesRemoveOperationIncorrectly
EnvoyFilterUsesReplaceOperationIncorrectly
ExternalControlPlaneAddressIsNotAHostname
ExternalNameServiceTypeInvalidPortName
GatewayPortNotDefinedOnService
IneffectivePolicy
IneffectiveSelector
InternalError
InvalidAnnotation
InvalidApplicationUID
InvalidExternalControlPlaneConfig
InvalidGatewayCredential
InvalidTelemetryProvider
LocalhostListener
MisplacedAnnotation
MultipleSidecarsWithoutWorkloadSelectors
MultipleTelemetriesWithoutWorkloadSelectors
NamespaceMultipleInjectionLabels
NamespaceNotInjected
NoMatchingWorkloadsFound
NoServerCertificateVerificationDestinationLevel
NoServerCertificateVerificationPortLevel
PodMissingProxy
PodsIstioProxyImageMismatchInNamespace
PortNameIsNotUnderNamingConvention
ReferencedResourceNotFound
SchemaValidationError
ServiceEntryAddressesRequired
UnknownAnnotation
VirtualServiceDestinationPortSelectorRequired
VirtualServiceHostNotFoundInGateway
VirtualServiceIneffectiveMatch
VirtualServiceUnreachableRule
命令
install-cni
istioctl
pilot-agent
pilot-discovery
术语表
暂无相关搜索结果!
本文档使用
BookStack
构建
×
分享,让知识传承更久远
×
文章二维码
手机扫一扫,轻松掌上读
×
文档下载
普通下载
下载码下载(免登录无限下载)
你与大神的距离,只差一个APP
请下载您需要的格式的文档,随时随地,享受汲取知识的乐趣!
PDF
文档
EPUB
文档
MOBI
文档
温馨提示
每天每在网站阅读学习一分钟时长可下载一本电子书,每天连续签到可增加阅读时长
下载码方式下载:免费、免登录、无限制。
免费获取下载码
下载码
文档格式
PDF
EPUB
MOBI
码上下载
×
微信小程序阅读
您与他人的薪资差距,只差一个随时随地学习的小程序
×
书签列表
×
阅读记录
阅读进度:
0.00%
(
0/0
)
重置阅读进度