策略执行 使用 Envoy 启用速率限制 策略执行 演示策略执行特性。 使用 Envoy 启用速率限制 此任务将展示如何配置 Istio 来动态地限制服务的流量。

认证策略 开始之前 设置 自动双向 TLS 全局以 STRICT 模式启用 Istio 双向 TLS 清理第 1 部分 为每个命名空间或者工作负载启用双向 TLS 命名空间级别策略 为每个工作负载启用双向 TLS 策略优先级 清理第 2 部分 终端用户认证 提供有效令牌 按路径提供有效令牌 清理第 3 部分 认证策略 本任务...

策略执行 使用 Envoy 启用速率限制 策略执行 演示策略执行特性。 使用 Envoy 启用速率限制 此任务将展示如何配置 Istio 来动态地限制服务的流量。

认证策略 开始之前 设置 自动双向 TLS 全局以严格模式启用 Istio 双向 TLS 清除部分 1 为每个命名空间或者工作负载启用双向 TLS 命名空间级别策略 为每个工作负载启用双向 TLS 策略优先级 清除部分 2 终端用户认证 提供有效令牌 按路径提供有效令牌 清除部分 3 认证策略 本任务涵盖了您在启用、配置和使...

网络策略 前置条件 Pod 隔离的两种类型 NetworkPolicy 资源 选择器 to 和 from 的行为 默认策略 默认拒绝所有入站流量 默认允许所有入站流量 默认拒绝所有出站流量 默认允许所有出站流量 默认拒绝所有入口和所有出站流量 SCTP 支持 针对某个端口范围 基于名字指向某名字空间 通过网络策略（至少目前还）无...

调度策略 What’s next 调度策略 在 Kubernetes v1.23 版本之前，可以使用调度策略来指定 predicates 和 priorities 进程。 例如，可以通过运行 kube-scheduler --policy-config-file <filename> 或者 kube-scheduler --policy-confi...

策略资源 LimitRange ResourceQuota NetworkPolicy PodDisruptionBudget 策略资源 LimitRange LimitRange 设置名字空间中每个资源类别的资源用量限制。 ResourceQuota ResourceQuota 设置每个命名空间强制执行的聚合配额限制。 Net...

网络策略 前置条件 Pod 隔离的两种类型 NetworkPolicy 资源 选择器 to 和 from 的行为 默认策略 默认拒绝所有入站流量 允许所有入站流量 默认拒绝所有出站流量 允许所有出站流量 默认拒绝所有入站和所有出站流量 SCTP 支持 针对某个端口范围 基于名字指向某名字空间 通过网络策略（至少目前还）无法完成的...

授权策略 支持条件 授权策略 此页面描述了可以用作授权策略规则 when 字段中所支持的键和值的格式。 不支持的键和值将被忽略。 有关更多信息，请参阅授权概念页面 。 支持条件 名称 描述 支持的协议 示例 request.headers HTTP 请求头，需要用 [] 括起来 HTTP only key: request.head...

认证策略 开始之前 设置 自动双向 TLS 全局以严格模式启用 Istio 双向 TLS 清除部分 1 为每个命名空间或者工作负载启用双向 TLS 命名空间级别策略 为每个工作负载启用双向 TLS 策略优先级 清除部分 2 终端用户认证 提供有效令牌 按路径提供有效令牌 清除部分 3 认证策略 本任务涵盖了您在启用、配置和使...