TCP 流量的授权 开始之前 配置 TCP 工作负载的访问控制 清理 相关内容 TCP 流量的授权 该任务向您展示了在 Istio 网格中如何为 TCP 流量设置 Istio 授权。 您可以在授权概念页面 中了解到关于 Istio 授权的更多信息。 开始之前 本文任务假定您已经： 阅读了授权概念 。 按照 Istio 安装指南 ...

流量管理最佳实践 为服务设置默认路由 控制配置在命名空间之间的共享 将大型 VirtualService 和 DestinationRule 拆分为多个资源 避免重新配置服务路由时出现 503 错误 流量管理最佳实践 本节提供特定的部署或配置准则，以避免网络或流量管理问题。 为服务设置默认路由 尽管默认的 Istio 行为就可以在没有配...

服务内部流量策略 使用服务内部流量策略 工作原理 接下来 服务内部流量策略 如果集群中的两个 Pod 想要通信，并且两个 Pod 实际上都在同一节点运行， 服务内部流量策略 可以将网络流量限制在该节点内。 通过集群网络避免流量往返有助于提高可靠性、增强性能（网络延迟和吞吐量）或降低成本。 特性状态： Kubernetes v1.26 [st...

服务内部流量策略 使用服务内部流量策略 工作原理 接下来 服务内部流量策略 如果集群中的两个 Pod 想要通信，并且两个 Pod 实际上都在同一节点运行， 服务内部流量策略 可以将网络流量限制在该节点内。 通过集群网络避免流量往返有助于提高可靠性、增强性能（网络延迟和吞吐量）或降低成本。 特性状态： Kubernetes v1.26 [st...

流量接入转发说明 流量接入转发说明 Step 1-2：DNS解析 请求的域名为 demo.example.com 返回IP地址为 6.6.6.6（示例地址） Step 3：用户与 6.6.6.6:80 建立TCP连接并发送HTTP请求，IP报文被路由到IDC1的入口，由四层负载均衡设施处理 Step 4：四层负载均衡设施将报文转发给下...

服务内部流量策略 使用服务内部流量策略 工作原理 限制 接下来 服务内部流量策略 特性状态： Kubernetes v1.23 [beta] 服务内部流量策略 开启了内部流量限制，只路由内部流量到和发起方处于相同节点的服务端点。 这里的”内部“流量指当前集群中的 Pod 所发起的流量。 这种机制有助于节省开销，提升效率。 使用服务内部...

Kubernetes Egress 流量服务 开始之前 Kubernetes ExternalName 服务访问外部服务 清理 Kubernetes ExternalName 服务 使用带 endpoints 的 Kubernetes 服务来访问外部服务 清理没有 endpoints 的 Kubernetes 服务 清理 Kubernete...

背景 挑战 目标 应用场景 计算节点过载保护 存储节点限流 背景 随着数据规模的不断膨胀，使用多节点集群的分布式方式逐渐成为趋势。 对集群整体视角的统一管理能力，和针对单独组件细粒度的控制能力，是基于存算分离的现代数据库体系中不可或缺的功能。 挑战 管控的挑战，在于对集群的集中化管理的统一管理能力以及在单点出现故障时精细化的操作能力。 ...

流量抓包分析 流量抓取 流量分析 明文情况 密文情况 流量抓包分析 利用抓包及分析工具定位分析复杂的网络问题 流量抓取 使用tcpdump抓取示例： # tcpdump tcp port 8443 -i any -s -w test.pcap 流量分析 明文情况 可使用wireshark软件打开抓包文件分析 密文情况 对于基...

流量管理基础概念 VirtualService Subset DestinationRule ServiceEntry EnvoyFilter Gateway 示例 参考 流量管理基础概念 下面将带您了解 Istio 流量管理相关的基础概念与配置示例。 VirtualService 在 Istio 服务网格中定义路由规则，控制...