TCP 流量的授权 开始之前 配置 TCP 工作负载的访问控制 清理 相关内容 TCP 流量的授权 该任务向您展示了在 Istio 网格中如何为 TCP 流量设置 Istio 授权。您可以在授权概念页面 中了解到关于 Istio 授权的更多信息。 开始之前 本文任务假定您已经： 阅读了授权概念 。 按照 Istio 安装指南 安...

TCP 流量的授权 开始之前 配置 TCP 工作负载的访问控制 清理 相关内容 TCP 流量的授权 该任务向您展示了在 Istio 网格中如何为 TCP 流量设置 Istio 授权。 您可以在授权概念页面 中了解到关于 Istio 授权的更多信息。 开始之前 本文任务假定您已经： 阅读了授权概念 。 按照 Istio 安装指南 ...

Kubernetes Egress流量服务 开始之前 Kubernetes ExternalName 服务访问外部服务 清理 Kubernetes ExternalName 服务 使用带 endpoints 的 Kubernetes 服务来访问外部服务 清理没有 endpoints 的 Kubernetes 服务 清理 相关内容 Kub...

流量抓包分析 流量抓取 流量分析 明文情况 密文情况 流量抓包分析 利用抓包及分析工具定位分析复杂的网络问题 流量抓取 使用tcpdump抓取示例： # tcpdump tcp port 8443 -i any -s -w test.pcap 流量分析 明文情况 可使用wireshark软件打开抓包文件分析 密文情...

控制 Egress TCP 流量 开始之前 为外部TCP服务设置路由规则 创建出口规则 通过HTTPS访问wikipedia.org 清理 下一步是什么 控制 Egress TCP 流量 如控制Egress流量 告诉我们可以从服务网格内部应用访问外部(指在Kubernetes外的服务)的 HTTP 和 HTTPS 服务。默认情况下，支持 ...

背景 挑战 目标 应用场景 计算节点过载保护 存储节点限流 背景 随着数据规模的不断膨胀，使用多节点集群的分布式方式逐渐成为趋势。 对集群整体视角的统一管理能力，和针对单独组件细粒度的控制能力，是基于存算分离的现代数据库体系中不可或缺的功能。 挑战 管控的挑战，在于对集群的集中化管理的统一管理能力以及在单点出现故障时精细化的操作能力。 ...

Kubernetes Egress 流量服务 开始之前 Kubernetes ExternalName 服务访问外部服务 清理 Kubernetes ExternalName 服务 使用带 endpoints 的 Kubernetes 服务来访问外部服务 清理没有 endpoints 的 Kubernetes 服务 清理 Kubernete...

多集群流量管理 保持集群内的流量 分区服务 多集群流量管理 在多集群网格中，可能需要特定于集群拓扑的流量规则。本文件描述了在多集群网格中管理流量的几种方法， 在阅读本指南之前： 阅读部署模型 。 确保您部署的服务遵循以下概念命名空间的相同。 保持集群内的流量 在某些情况下，默认的跨集群负载平衡操作是不可取的。为了保持流量的 “cluster...

多集群流量管理 保持集群内的流量 分区服务 多集群流量管理 在多集群网格中，可能需要特定于集群拓扑的流量规则。本文件描述了在多集群网格中管理流量的几种方法， 在阅读本指南之前： 阅读部署模型 。 确保您部署的服务遵循以下概念命名空间的相同。 保持集群内的流量 在某些情况下，默认的跨集群负载平衡操作是不可取的。为了保持流量的 “cluster...

流量管理最佳实践 为服务设置默认路由 控制配置在命名空间之间的共享 将大型 VirtualService 和 DestinationRule 拆分为多个资源 避免重新配置服务路由时出现 503 错误 流量管理最佳实践 本节提供特定的部署或配置准则，以避免网络或流量管理问题。 为服务设置默认路由 尽管默认的 Istio 行为就可以在没有配...