理解 TLS 配置 Sidecars 自动 mTLS 网关 入站 出站 理解 TLS 配置 Istio 非常重要的一个功能是能够锁定并且保护网格内的来往流量。然而配置 TLS 设置可能会令人困惑，并且是配置错误的常见来源。这篇文章尝试去说明在 Istio 内发送请求时，其涉及到的各种相关联系，以及怎样去配置其 TLS 的相关设置。 参考TLS...

镜像 开始之前 创建一个默认路由策略 镜像流量到 v2 清理 镜像 此任务演示了 Istio 的流量镜像功能。 流量镜像，也称为影子流量，是一个以尽可能低的风险为生产带来变化的强大的功能。镜像会将实时流量的副本发送到镜像服务。镜像流量发生在主服务的关键请求路径之外。 在此任务中，首先把流量全部路由到测试服务的 v1 版本。然后，执行规则将...

通过标签实现流量隔离环境（灰度、多套开发环境等） 开始之前 任务详情 为商城搭建一套完全隔离的灰度环境 如何为机器或实例打标？ 操作步骤 规则详解 清理 其他事项 通过标签实现流量隔离环境（灰度、多套开发环境等） 无论是在日常开发测试环境，还是在预发生产环境，我们经常都会遇到流量隔离环境的需求。 在日常开发中，为了避免开发测试过程中...

VLAN分配示例 VLAN分配示例 公共和来宾流量要求使用VLAN，下面是一个VLAN分配的示例： VLAN IDs 流量类型 范围 小于500 管理流量。用于管理目的。 CloudStack，hypervisors，系统VM可以访问。 500-599 承载公共流量。 CloudStack账户。 600-799 承载来宾流量 ...

授权 HTTP 流量 TCP 流量 JWT 令牌 外部授权 明确拒绝 Ingress 网关 信任域迁移 模拟运行 授权 展示如何控制到 Istio 服务的访问。 HTTP 流量 展示如何设置 HTTP 流量访问控制。 TCP 流量 展示如何设置 TCP 流量的访问控制。 JWT 令牌 演示如何为 JWT 令牌设置访问控...

授权 HTTP 流量 TCP 流量 JWT 令牌 外部授权 明确拒绝 Ingress 网关 信任域迁移 模拟运行 授权 展示如何控制到 Istio 服务的访问。 HTTP 流量 展示如何设置 HTTP 流量访问控制。 TCP 流量 展示如何设置 TCP 流量的访问控制。 JWT 令牌 演示如何为 JWT 令牌设置访问控...

授权 HTTP 流量授权 TCP 流量的授权 基于 JWT 授权 授权策略信任域迁移 授权 展示如何控制到 Istio 服务的访问。 HTTP 流量授权 展示如何设置基于角色的 HTTP 流量访问控制。 TCP 流量的授权 展示如何设置 TCP 流量的访问控制。 基于 JWT 授权 有关如何在 Istio 中通过 JWT 实...

授权 HTTP 流量授权 TCP 流量的授权 基于 JWT 授权 授权策略信任域迁移 授权 展示如何控制到 Istio 服务的访问。 HTTP 流量授权 展示如何设置基于角色的 HTTP 流量访问控制。 TCP 流量的授权 展示如何设置 TCP 流量的访问控制。 基于 JWT 授权 有关如何在 Istio 中通过 JW...

在新建和编辑网络 QoS 中设置项目的解释 在新建和编辑网络 QoS 中设置项目的解释 网络 QoS 的设置允许您在三个不同的层面上限制上行和下行的网络流量带宽。 选项名称 描述 数据中心 该网络 QoS 策略将会被添加入的数据中心。该选项会根据所选择的数据中心自动完成配置。 名称 在MANAGER中用于代表该网络 Qo...

UI 管理 Istio Virtual Services 和 Istio Destination Rules 关于此功能 UI 管理 Istio Virtual Services 和 Istio Destination Rules 自 v2.3.0 起可用 此功能可以使用 UI 创建、读取、更新和删除虚拟服务和目标规则，负责 Istio 的流量管理...