边缘流量控制 没有 TLS 的 Ingress gateway Egress 网关的 TLS 发起过程 出口流量的 TLS 配置 Egress gateway 使用通配符主机配置 Egress 流量 Egress TLS 流量中的 SNI 监控及策略 连接到外部 HTTPS 代理 使用 cert-manager 加密 Kubernetes In...

流量管理最佳实践 为服务设置默认路由 控制配置在命名空间之间的共享 将大型虚拟服务和目标规则拆分为多个资源 避免重新配置服务路由时出现 503 错误 流量管理最佳实践 本节提供特定的部署或配置准则，以避免网络或流量管理问题。 为服务设置默认路由 尽管默认的 Istio 行为就可以在没有配置任何规则的情况下，将任何来源的流量发送到目标服务...

流量接入转发说明 流量接入转发说明 Step 1-2：DNS解析 请求的域名为 demo.example.com 返回IP地址为 6.6.6.6（示例地址） Step 3：用户与 6.6.6.6:80 建立TCP连接并发送HTTP请求，IP报文被路由到IDC1的入口，由四层负载均衡设施处理 Step 4：四层负载均衡设施将报文转发给...

10.3. 流量相关 10.3.1. TCPDump 10.3.1.1. 命令行常用选项 10.3.2. Bro 10.3.2.1. 命令行 10.3.2.2. 脚本 10.3.3. tcpflow 10.3.3.1. 命令行常用选项 10.3.4. tshark 10.3.4.1. 输入接口 10.3.4.2. 捕获停止选项 10.3.4...

Kubernetes Egress 流量服务 开始之前 Kubernetes ExternalName 服务访问外部服务 清理 Kubernetes ExternalName 服务 使用带 endpoints 的 Kubernetes 服务来访问外部服务 清理没有 endpoints 的 Kubernetes 服务 清理 相关内容 Ku...

服务内部流量策略 使用服务内部流量策略 工作原理 限制 接下来 服务内部流量策略 FEATURE STATE: Kubernetes v1.21 [alpha] 服务内部流量策略 开启了内部流量限制，只路由内部流量到和发起方处于相同节点的服务端点。 这里的”内部“流量指当前集群中的 Pod 所发起的流量。 这种机制有助于节省开销，提升效率...

Kubernetes Egress 流量服务 开始之前 Kubernetes ExternalName 服务访问外部服务 清理 Kubernetes ExternalName 服务 使用带 endpoints 的 Kubernetes 服务来访问外部服务 清理没有 endpoints 的 Kubernetes 服务 清理 相关内容 Ku...

边缘流量控制 没有 TLS 的 Ingress gateway 出口流量的 TLS 配置 Egress gateway Egress Gateway 的双向 TLS。 使用通配符主机配置 Egress 流量 连接到外部 HTTPS 代理 边缘流量控制 用于管理 Istio 服务网格的边缘流量（即 Ingress 和 Egress 流量...

ztunnel 流量重定向 Istio 的 in-Pod 流量重定向模型 Ambient 模式下流量重定向的观测与调试 检查 ztunnel 代理日志 确认套接字的状态 检查 iptables 规则设置 ztunnel 流量重定向 在 Ambient 模式的上下文中，流量重定向 指的是一项数据平面功能， 该功能拦截发送到启用 Ambient ...