出口流量的 TLS 用例 前提条件 配置 HTTP 和 HTTPS 外部服务 出口流量的 TLS 其他安全因素 清理 出口流量的 TLS 控制出口流量 任务演示了如何从网格内部的应用程序访问 Kubernetes 集群外部的 HTTP 和 HTTPS 服务, 如该主题中所述，默认情况下，启用了 Istio 的应用程序无法访问集群外的 UR...

出口流量的 TLS 用例 前提条件 配置 HTTP 和 HTTPS 外部服务 出口流量的 TLS 其他安全因素 清理 出口流量的 TLS 控制出口流量 任务演示了如何从网格内部的应用程序访问 Kubernetes 集群外部的 HTTP 和 HTTPS 服务, 如该主题中所述，默认情况下，启用了 Istio 的应用程序无法访问集群外的 UR...

多集群流量管理 保持集群内的流量 分区服务 多集群流量管理 在多集群网格中，可能需要特定于集群拓扑的流量规则。本文描述了在一个多集群网格中管理流量的几种方法。 在阅读本指南之前，您需要： 阅读部署模型 。 确保您部署的服务遵循命名空间相同的概念。 保持集群内的流量 在某些情况下，默认的跨集群负载均衡操作是不可取的。为了保持流量在 “clus...

流量管理最佳实践 为服务设置默认路由 控制配置在命名空间之间的共享 将大型 VirtualService 和 DestinationRule 拆分为多个资源 避免重新配置服务路由时出现 503 错误 流量管理最佳实践 本节提供特定的部署或配置准则，以避免网络或流量管理问题。 为服务设置默认路由 尽管默认的 Istio 行为就可以在没有配...

服务内部流量策略 使用服务内部流量策略 工作原理 接下来 服务内部流量策略 如果集群中的两个 Pod 想要通信，并且两个 Pod 实际上都在同一节点运行， 服务内部流量策略 可以将网络流量限制在该节点内。 通过集群网络避免流量往返有助于提高可靠性、增强性能（网络延迟和吞吐量）或降低成本。 特性状态： Kubernetes v1.26 [st...

服务内部流量策略 使用服务内部流量策略 说明： 工作原理 接下来 服务内部流量策略 如果集群中的两个 Pod 想要通信，并且两个 Pod 实际上都在同一节点运行， 服务内部流量策略 可以将网络流量限制在该节点内。 通过集群网络避免流量往返有助于提高可靠性、增强性能（网络延迟和吞吐量）或降低成本。 特性状态： Kubernetes v1.26...

流量管理最佳实践 为服务设置默认路由 控制配置在命名空间之间的共享 将大型 VirtualService 和 DestinationRule 拆分为多个资源 避免重新配置服务路由时出现 503 错误 流量管理最佳实践 本节提供特定的部署或配置准则，以避免网络或流量管理问题。 为服务设置默认路由 尽管默认的 Istio 行为就可以在没有配...

多集群流量管理 保持集群内的流量 分区服务 多集群流量管理 在多集群网格中，可能需要特定于集群拓扑的流量规则。本文描述了在一个多集群网格中管理流量的几种方法。 在阅读本指南之前，您需要： 阅读部署模型 。 确保您部署的服务遵循命名空间相同的概念。 保持集群内的流量 在某些情况下，默认的跨集群负载均衡操作是不可取的。为了保持流量在 “clus...

Kubernetes 出口流量服务 开始之前 Kubernetes ExternalName 服务访问外部服务 清理 Kubernetes ExternalName 服务 使用带 endpoints 的 Kubernetes 服务来访问外部服务 清理没有 endpoints 的 Kubernetes 服务 清理 Kubernetes 出口流...

背景 挑战 目标 应用场景 计算节点过载保护 存储节点限流 背景 随着数据规模的不断膨胀，使用多节点集群的分布式方式逐渐成为趋势。 对集群整体视角的统一管理能力，和针对单独组件细粒度的控制能力，是基于存算分离的现代数据库体系中不可或缺的功能。 挑战 管控的挑战，在于对集群的集中化管理的统一管理能力以及在单点出现故障时精细化的操作能力。 ...