网络策略 前置条件 隔离和非隔离的 Pod NetworkPolicy 资源 选择器 to 和 from 的行为 默认策略 默认拒绝所有入站流量 默认允许所有入站流量 默认拒绝所有出站流量 默认允许所有出站流量 默认拒绝所有入口和所有出站流量 SCTP 支持 你通过网络策略（至少目前还）无法完成的工作 接下来 网络策略 ...

API 网关介绍 使用场景一：微服务 API 管理 使用场景二：微服务域名收敛 使用场景三：API 开放 使用场景四：南北向流量治理 使用场景五：服务域名流量接管 API 网关介绍 API 网关是实现微服务架构的必要组件，平台提供的 API 网关基于 Openresty/Kong 实现，具备高并发低延时的特性；同时结合了 Kubernetes...

架构 组件 Envoy Istiod 架构 Istio 服务网格从逻辑上分为数据平面 和控制平面 。 数据平面 由一组被部署为 Sidecar 的智能代理（Envoy ） 组成。这些代理负责协调和控制微服务之间的所有网络通信。 它们还收集和报告所有网格流量的遥测数据。 控制平面 管理并配置代理来进行流量路由。 下图展示了组成每...

架构 组件 Envoy Istiod 架构 Istio 服务网格从逻辑上分为数据平面 和控制平面 。 数据平面 由一组智能代理（Envoy ）组成， 被部署为 Sidecar。这些代理负责协调和控制微服务之间的所有网络通信。 它们还收集和报告所有网格流量的遥测数据。 控制平面 管理并配置代理来进行流量路由。 下图展示了组成每个平...

架构 组件 Envoy Istiod 架构 Istio 服务网格从逻辑上分为数据平面 和控制平面 。 数据平面 由一组智能代理（Envoy ）组成，被部署为 Sidecar。这些代理负责协调和控制微服务之间的所有网络通信。它们还收集和报告所有网格流量的遥测数据。 控制平面 管理并配置代理来进行流量路由。 下图展示了组成每个平面的...

架构 组件 Envoy Istiod 架构 Istio 服务网格从逻辑上分为数据平面 和控制平面 。 数据平面 由一组智能代理（Envoy ）组成，被部署为 Sidecar。这些代理负责协调和控制微服务之间的所有网络通信。它们还收集和报告所有网格流量的遥测数据。 控制平面 管理并配置代理来进行流量路由。 下图展示了组成每个平面的...

Iptables 重定向 工作原理 为流量重定向保留的端口 为流量重定向保留的应用程序用户 ID （UID） 拦截的流量类型 iptables 链和规则 出站 IP 范围排除 1. 全局出站 IP 范围排除 2. Pod 范围的出站 IP 范围排除项 出站 IP 范围包含 1. 全局出站 IP 范围包含 2. Pod 范围内的出站 IP 范...

配置削峰填谷的限流 erda.yml 配置 流量入口 API 策略设置 示例一 示例二 配置削峰填谷的限流 erda.yml 配置 您可以通过 erda.yml 配置削峰填谷的限流，具体请参见 使用 erda.yml 管理配置 。 policies : rate_limit : #...

配置削峰填谷的限流 dice.yml 配置 流量入口 API 策略设置 示例一 示例二 配置削峰填谷的限流 dice.yml 配置 您可以通过 dice.yml 配置削峰填谷的限流，具体请参见 使用 dice.yml 管理配置 。 policies : rate_limit : # ...

向合作方开放 API 示例一 向合作方开放 API 流量入口 除了可以设置为Web或者APP聚合API 的场景，还可以设置为面向合作伙伴开放API 场景。 此时，访问该流量入口，默认需要调用方 带上调用凭证, 通过和凭证对应的认证 校验，以及授权 校验，才可以访问对应的 API。 :::warning 功能局限 此功能是 API 开放最简单便...