加固 Docker 容器镜像 安装非发行版镜像 效果 加固 Docker 容器镜像 为了简化加固 docker 镜像的过程，Istio 提供了一系列基于非发行版镜像 的镜像 非发行版镜像 的工作还在进行中。 下列镜像尚未支持 非发行版 ： proxyproxy proxy_debug kubectl app_sidecar 为了简...

加固 Docker 容器镜像 安装非发行版镜像 效果 加固 Docker 容器镜像 为了简化加固 docker 镜像的过程，Istio 提供了一系列基于非发行版镜像 的镜像 非发行版镜像 的工作还在进行中。下列镜像尚未支持 非发行版 ： proxyproxy proxy_debug kubectl app_sidecar 为了简化...

加固 Docker 容器镜像 安装非发行版镜像 效果 加固 Docker 容器镜像 为了简化加固 docker 镜像的过程，Istio 提供了一系列基于非发行版镜像 的镜像 非发行版镜像 的工作还在进行中。下列镜像尚未支持 非发行版 ： proxyproxy proxy_debug kubectl app_sidecar 为了简化...

工具功能概览 工具功能概览 下表列出了本章涉及到的监控工具及其功能。 Linux性能监控工具 工具 常用功能 top 所有进程情况 vmstat 系统活动，硬件和系统信息 uptime, w 系统平均负载 ps, pstree 显示进程 free 内存使用情况 iostat...

加固 Docker 容器镜像 安装非发行版镜像 效果 加固 Docker 容器镜像 为了简化加固 docker 镜像的过程，Istio 提供了一系列基于非发行版镜像 的镜像 非发行版镜像 的工作还在进行中。 下列镜像尚未支持 非发行版 ： proxyproxy proxy_debug kubectl app_sidecar 为了简...

加固 Docker 容器镜像 安装非发行版镜像 效果 加固 Docker 容器镜像 为了简化加固 docker 镜像的过程，Istio 提供了一系列基于非发行版镜像 的镜像 非发行版镜像的工作还在进行中。下列镜像尚未支持非发行版： proxyproxy proxy_debug kubectl app_sidecar 为了简化安装，它们...

Shell & Unix How to make tarballs Modes Options To compress To uncompress How to check your memory processes Top memory consumers Check how much memory is used vs free Check...

Sidecar Injection Problems The result of sidecar injection was not what I expected Pods cannot be created at all x509 certificate related errors no such hosts or no endpoints av...

双向 TLS 迁移 开始之前 配置客户端发送双向 TLS 请求 锁定为双向 TLS 清除 双向 TLS 迁移 本任务阐述如何将 Istio 服务的请求从明文模式平滑过渡至双向 TLS 模式，并确保在整个迁移过程中不干扰在线流量的正常通信。 针对多服务跨网络通信的应用场景，通常希望逐步将所有服务迁移到 Istio 网格中。如此一来，在迁移过程中...

Sidecar 自动注入问题 注入的结果和预期不一致 Pod 不能创建 x509 证书相关的错误 Deployment 状态中出现 no such hosts 或 no endpoints available 如果 Kubernetes API server 有代理设置的话，Sidecar 的自动注入功能是不能用的 在 Pod 中使用 tcpd...