資源註解

當執行 Istio 分析器時，要抑制的組態分析訊息代碼，以逗號分隔的清單。例如，要抑制資源上 IST0103 (PodMissingProxy) 和 IST0108 (UnknownAnnotation) 的報告，請套用註解 'galley.istio.io/analyze-suppress=IST0108,IST0103'。如果值為 '*'，則會抑制所有組態分析訊息。

要使用的注入範本名稱，以逗號分隔的清單。更多資訊請參閱 https://istio.dev.org.tw/latest/docs/setup/additional-setup/sidecar-injection/#custom-templates-experimental。

代表用於建立此資源的圖表名稱。

代表資源上次協調的世代。

代表與資源相關聯的 Istio 版本。

指定給定的資源是否處於試運行模式。更多資訊請參閱 https://istio.dev.org.tw/latest/docs/tasks/security/authorization/authz-dry-run/。

指定給定代理連接的控制平面修訂版本。此註解會自動新增，不會由使用者設定。與標籤 istio.io/rev 不同，它代表實際的修訂版本，而不是要求的修訂版本。

Ingress 資源上的註解，表示負責它的控制器類別。

指定此服務應匯出到的命名空間。值 '*' 表示它在網格內可訪問，'.' 表示它在其命名空間內可訪問。

指定應用程式 Prometheus 指標是否會與此工作負載的 Envoy 指標合併。

此特定代理的代理組態覆寫。可用選項請參閱 https://istio.dev.org.tw/docs/reference/config/istio.mesh.v1alpha1/#ProxyConfig。

指定應用程式容器公開的連接埠清單。Envoy sidecar 準備探測使用它來判斷 Envoy 是否已配置並準備好接收流量。

指定 Envoy sidecar 準備探測的失敗閾值。

指定 Envoy sidecar 準備探測的初始延遲（秒）。

指定 Envoy sidecar 準備探測的週期（秒）。

指定 pilot-agent 的日誌輸出層級。

指定替代的 Envoy 引導組態檔案。

指定 Envoy 的元件日誌層級。

指定 Istio 控制平面使用的身份驗證策略。如果為 NONE，則流量不會被加密。如果為 MUTUAL_TLS，則 Envoy sidecar 之間的流量將被封裝為相互 TLS 連接。

指定 Envoy sidecar 使用的 XDS 探索位址。

指定 Envoy sidecar 是否應啟用核心轉儲。

要從代理中的 Istio Wasm 遙測中提取的其他標籤清單。每個額外的標籤都需要存在於此清單中。

指定是否應將 Envoy sidecar 自動注入到工作負載中。已棄用，請改用 sidecar.istio.io/inject 標籤。

指定用於將入站連接重定向到 Envoy 的模式 (REDIRECT 或 TPROXY)。

指定 Envoy 的日誌層級。

指定 Envoy sidecar 的請求 CPU 設定。

指定 Envoy sidecar 的 CPU 限制。

指定 Envoy sidecar 要使用的 Docker 映像。

指定 Envoy sidecar 要使用的 Docker 映像類型。Istio 為每個發行標籤發布除錯和 distroless 映像類型。

指定 Envoy sidecar 的請求記憶體設定。

指定 Envoy sidecar 的記憶體限制。

重寫 HTTP 準備和活躍探測，以重定向到 Envoy sidecar。

指定具有前綴比對器的自訂直方圖儲存區，以將 Istio 網格指標與 Envoy 統計資料分開，例如 {"istiocustom":[1,5,10,50,100,500,1000,5000,10000],"cluster.xds-grpc":[1,5,10,25,50,100,250,500,1000,2500,5000,10000]}。預設儲存區為 [0.5,1,5,10,25,50,100,250,500,1000,2500,5000,10000,30000,60000,300000,600000,1800000,3600000]。

指定 Envoy 要發出的統計資料前綴的逗號分隔清單。

指定統計資料應比對才能由 Envoy 發出的正規表示式逗號分隔清單。

指定 Envoy 要發出的統計資料後綴的逗號分隔清單。

由 Envoy sidecar 注入產生，表示操作的狀態。包括已執行範本的版本雜湊，以及注入資源的名稱。

指定要新增到 Envoy sidecar 的一個或多個使用者磁碟區（以 JSON 陣列形式）。

指定要新增到 Envoy sidecar 的一個或多個使用者磁碟區掛載（以 JSON 陣列形式）。

指定 Envoy sidecar 的 HTTP 狀態連接埠。如果為零，則 sidecar 不會提供狀態。

執行 istiod 的叢集 (或 * 表示任何) 以逗號分隔的清單，這些叢集應嘗試為遠端叢集進行領導者選舉，而該遠端叢集的系統命名空間包含此註解。Istiod 不會嘗試領導未註解的遠端叢集。

此註解是一組節點標籤 (key1=value,key2=value)。如果已註解的 Service 的類型為 NodePort，並且是多網路閘道（請參閱 topology.istio.io/network），則所選節點的位址將用於跨網路通訊。

要從重定向到 Envoy 中排除的入站連接埠的逗號分隔清單。僅在重定向所有入站流量 (即 '*') 時適用。

要從 Istio 流量捕獲中排除的介面逗號分隔清單。

要從重定向中排除的 CIDR 形式 IP 範圍的逗號分隔清單。僅在重定向所有出站流量 (即 '*') 時適用。

要從重定向到 Envoy 中排除的出站連接埠的逗號分隔清單。

要將流量重定向到 Envoy 的入站連接埠的逗號分隔清單。萬用字元 '*' 可用於配置所有連接埠的重定向。空清單將停用所有入站重定向。

要重定向到 Envoy 的 CIDR 形式 IP 範圍的逗號分隔清單（選用）。萬用字元 '*' 可用於重定向所有出站流量。空清單將停用所有出站重定向。

要將流量重定向到 Envoy 的出站連接埠的逗號分隔清單，無論目標 IP 為何。

其入站流量（來自 VM）將被視為出站的虛擬介面的逗號分隔清單。