架构 组件 Envoy Istiod 架构 Istio 服务网格从逻辑上分为数据平面 和控制平面 。 数据平面 由一组智能代理（Envoy ）组成，被部署为 Sidecar。这些代理负责协调和控制微服务之间的所有网络通信。它们还收集和报告所有网格流量的遥测数据。 控制平面 管理并配置代理来进行流量路由。 下图展示了组成每个平面的...

架构 组件 Envoy Istiod 架构 Istio 服务网格从逻辑上分为数据平面 和控制平面 。 数据平面 由一组智能代理（Envoy ）组成， 被部署为 Sidecar。这些代理负责协调和控制微服务之间的所有网络通信。 它们还收集和报告所有网格流量的遥测数据。 控制平面 管理并配置代理来进行流量路由。 下图展示了组成每个平...

Assembly line 前提 操作步骤 创建流水线 全局变量 流水线步骤配置 caution 阶段名称 阶段编码 镜像环境 脚本命令 Runner 执行条件 制品产物 保存时间 缓存 Assembly line 流水线是提供自定义流程编排的工具，通过构建，部署，测试，管控等组件化能力，把从开发到交付的各项工作串联起来，...

移动测试 一、设备 二、实际移动网络具有实际载体 三、WiFi没有流量整形 四、WiFi具有固定的流量整形配置文件 五、WiFi具有每个测试流量整形 六、rndis替代WiFi 移动测试 对于移动测试，有几个网络连接选项： 实际移动网络具有实际载体 WiFi没有流量整形 WiFi具有固定的流量整形配置文件 WiFi具有每个测试流量整形...

安装 Istio CNI 插件 安装 CNI 前提条件 用 CNI 插件安装 Istio 通过 Helm 安装 托管 Kubernetes 设置 操作细节 升级 竞争条件和缓解措施 流量重定向参数 与应用的 Init 容器的兼容性 和其它 CNI 插件的兼容性 安装 Istio CNI 插件 按照此流程利用 Istio 容器网络接...

使用外部 HTTPS 代理 开始之前 部署 HTTPS 代理 配置流量到外部 HTTPS 代理 理解原理 清理 相关内容 使用外部 HTTPS 代理 配置 Egress Gateway 示例展示如何通过名为 Egress Gateway 的 Istio 组件将流量从网格引导到外部服务。但是，有些情况下需要一个外部的传统（非 Istio）...

网络策略 前置条件 Pod 隔离的两种类型 NetworkPolicy 资源 选择器 to 和 from 的行为 默认策略 默认拒绝所有入站流量 默认允许所有入站流量 默认拒绝所有出站流量 默认允许所有出站流量 默认拒绝所有入口和所有出站流量 SCTP 支持 针对某个端口范围 基于名字指向某名字空间 通过网络策略（至少目前还）无...

配置削峰填谷的限流 dice.yml 配置 流量入口 API 策略设置 示例一 示例二 配置削峰填谷的限流 dice.yml 配置 您可以通过 dice.yml 配置削峰填谷的限流，具体请参见 使用 dice.yml 管理配置 。 policies : rate_limit : # ...

配置削峰填谷的限流 erda.yml 配置 流量入口 API 策略设置 示例一 示例二 配置削峰填谷的限流 erda.yml 配置 您可以通过 erda.yml 配置削峰填谷的限流，具体请参见 使用 erda.yml 管理配置 。 policies : rate_limit : #...