先决条件 演示 本指南演示如何将出站 IP 地址范围从 OSM 代理 sidecar 的拦截中排除，以便它们不受服务网格过滤和路由策略的约束。 先决条件 Kubernetes 集群运行版本 v1.22.9 或者更高。 已安装 OSM。 使用 kubectl 与 API server 交互。 已安装 osm 命令行工具，用于管理服务网格。 ...

先决条件 演示 在 OSM 宽松流量策略模式下，本指南演示了客户端和服务端应用在服务网格中进行通信。这允许应用互通建立而无需显式的配置 SMI 流量访问策略 先决条件 Kubernetes 集群运行版本 v1.22.9 或者更高。 已安装 OSM。 使用 kubectl 与 API server 交互。 已安装 osm 命令行工具，用于管理...

Authentication Policy Before you begin Setup Auto mutual TLS Globally enabling Istio mutual TLS in STRICT mode Cleanup part 1 Enable mutual TLS per namespace or workload Names...

Prerequisites Demo Using Permissive Traffic Policy Mode Using SMI Traffic Policy Mode This guide demonstrates a TCP client and server application within the service mesh commu...

信任域迁移 开始之前 迁移信任域但不使用别名 使用别名迁移信任域 最佳实践 清理 信任域迁移 该任务阐述了如何在不更改授权策略的前提下从一个信任域迁移到另一个。 在 Istio 1.4 中，我们引入了一个 Alpha 特性以支持授权策略 trust domain migration。 这意味着如果一个 Istio 网格需要改变它的 trus...

Mutual TLS Migration Before you begin Set up the cluster Lock down to mutual TLS by namespace Lock down mutual TLS for the entire mesh Clean up the example Mutual TLS Migra...

Prerequisites HTTP(S) mesh-wide Egress passthrough demo This guide demonstrates a client within the service mesh accessing destinations external to the mesh using OSM’s Egress c...

先决条件 演示 使用宽松流量策略模式 使用 SMI 流量策略模式 本指南演示了使用 OSM 的 TCP 路由功能处理网格中通信的 TCP 客户端和服务端应用。 先决条件 Kubernetes 集群运行版本 v1.22.9 或者更高。 已安装 OSM。 使用 kubectl 与 API server 交互。 已安装 osm 命令行工具，用于...

Prerequisites Demo This guide demonstrates how outbound IP address ranges can be excluded from being intercepted by OSM’s proxy sidecar, so as to not subject them to service mes...

Explicit Deny Before you begin Explicitly deny a request Clean up Explicit Deny This task shows you how to set up Istio authorization policy of DENY action to explicitly den...