• 關於
    • 服務網格
    • 解決方案
    • 案例研究
    • 生態系統
    • 部署
    • 訓練
    • 常見問題
  • 部落格
  • 新聞
  • 參與貢獻
  • 文件
試用 Istio

加入我們在北美舉辦的 Istio Day，這是 KubeCon + CloudNativeCon 北美聯合活動。2024 年 11 月 12 日，猶他州鹽湖城。立即註冊！

Istio 1.24 現已推出！點擊這裡了解更多資訊

  • 概觀
    • 什麼是 Istio？
    • 為什麼選擇 Istio？
    • 邊車 (Sidecar) 或環境 (Ambient) 模式？
  • 概念
    • 流量管理
    • 安全性
    • 可觀測性
    • 可擴展性
  • 邊車模式
    • 開始使用
    • 平台設定
      • 阿里巴巴雲
      • Amazon EKS
      • Azure
      • Docker Desktop
      • Google Kubernetes Engine
      • 華為雲
      • IBM 雲
      • k3d
      • kind
      • Kops
      • Kubernetes Gardener
      • KubeSphere 容器平台
      • MicroK8s
      • Minikube
      • OpenShift
      • Oracle 雲基礎設施
      • 騰訊雲
    • 安裝
      • 使用 Istioctl 安裝
      • 使用 Helm 安裝
      • 安裝多叢集
        • 開始之前
        • 安裝多主控 (Multi-Primary)
        • 安裝主控-遠端 (Primary-Remote)
        • 在不同網路上安裝多主控
        • 在不同網路上安裝主控-遠端
        • 驗證安裝
      • 使用外部控制平面安裝 Istio
      • 在單一叢集中安裝多個 Istio 控制平面
      • 虛擬機器安裝
    • 升級
      • 金絲雀式升級 (Canary Upgrades)
      • 就地升級 (In-place Upgrades)
      • 使用 Helm 升級
    • 更多指南
      • 下載 Istio 版本
      • 安裝設定檔
      • 相容性版本
      • 安裝閘道器
      • 安裝邊車
      • 自訂安裝設定
      • 進階 Helm 圖表自訂
      • 在雙堆疊模式下安裝 Istio
      • 使用 Pod 安全許可安裝 Istio
      • 安裝 Istio CNI 節點代理程式
      • 在沒有 Gateway API 的情況下開始使用
  • 環境模式
    • 概觀
    • 開始使用
      • 部署應用程式
      • 保護應用程式並使其可視化
      • 強制執行授權策略
      • 管理流量
      • 清除
    • 安裝
      • 平台特定先決條件
      • 使用 Helm 安裝
      • 使用 istioctl 安裝
    • 升級
      • 使用 Helm 升級
    • 使用者指南
      • 將工作負載新增至網格
      • 驗證是否已啟用相互 TLS
      • 環境模式與 Kubernetes NetworkPolicy
      • 使用第 4 層安全策略
      • 設定航點代理 (waypoint proxies)
      • 使用第 7 層功能
      • 使用 WebAssembly 外掛程式擴充航點 *
      • 使用 ztunnel 排除連線問題
      • 排除航點問題
    • 架構
      • 環境模式與 Istio 控制平面
      • 環境資料平面
      • HBONE
      • Ztunnel 流量重新導向
  • 任務
    • 流量管理
      • 請求路由
      • 故障注入
      • 流量轉移
      • TCP 流量轉移
      • 請求逾時
      • 斷路器
      • 鏡像
      • 本地性負載平衡
        • 開始之前
        • 本地性故障轉移
        • 本地性加權分配
        • 清除
      • 入口
        • 入口閘道器
        • 安全閘道器
        • 不使用 TLS 終止的入口閘道器
        • 入口邊車 TLS 終止
        • Kubernetes 入口
        • Kubernetes Gateway API
      • 出口
        • 存取外部服務
        • 出口 TLS 發起
        • 出口閘道器
        • 使用 TLS 發起的出口閘道器
        • 使用萬用字元主機的出口
        • 用於出口流量的 Kubernetes 服務
        • 使用外部 HTTPS Proxy
    • 安全性
      • 憑證管理
        • 插入 CA 憑證
        • 使用 Kubernetes CSR 的自訂 CA 整合 *
      • 身份驗證
        • 身份驗證策略
        • 基於 JWT 宣告的路由 *
        • 將 JWT 宣告複製到 HTTP 標頭 *
        • 相互 TLS 遷移
      • 授權
        • HTTP 流量
        • TCP 流量
        • JWT 權杖
        • 外部授權
        • 明確拒絕
        • 入口存取控制
        • 信任網域遷移
        • 試執行 *
      • TLS 設定
        • Istio 工作負載最低 TLS 版本設定
    • 策略強制執行
      • 使用 Envoy 啟用速率限制
    • 可觀測性
      • 遙測 API
      • 指標
        • 使用遙測 API 自訂 Istio 指標
        • 收集 TCP 服務的指標
        • 自訂 Istio 指標
        • 根據請求或回應分類指標
        • 從 Prometheus 查詢指標
        • 使用 Grafana 可視化指標
      • 日誌
        • 使用遙測 API 設定存取日誌
        • Envoy 存取日誌
        • OpenTelemetry
      • 分散式追蹤
        • 概觀
        • 使用遙測 API 設定追蹤
        • Apache SkyWalking
        • Jaeger
        • OpenTelemetry
        • 追蹤取樣
        • Zipkin
        • 使用 MeshConfig 和 Pod 註解設定追蹤
        • Lightstep
      • 可視化您的網格
      • 遠端存取遙測附加元件
    • 可擴展性
      • 分配 WebAssembly 模組 *
  • 範例
    • Bookinfo 應用程式
    • 使用虛擬機器的 Bookinfo
    • 使用 Kubernetes 和 Istio 學習微服務
      • 先決條件
      • 設定 Kubernetes 叢集
      • 設定本機電腦
      • 在本機執行微服務
      • 在 Docker 中執行 ratings
      • 使用 Kubernetes 執行 Bookinfo
      • 在生產環境中測試
      • 新增 reviews 的新版本
      • 在 productpage 上啟用 Istio
      • 在所有微服務上啟用 Istio
      • 設定 Istio 入口閘道器
      • 使用 Istio 進行監控
  • 操作
    • 部署
      • 平台需求
      • 架構
      • 安全模型
      • 部署模型
      • 虛擬機器架構
      • 效能與可擴展性
      • 應用程式需求
    • 組態
      • 網格設定
        • 動態許可 Webhook 概觀
        • Istio 服務的健康檢查
        • 設定範圍
      • 流量管理
        • 協定選取
        • 管理網格內憑證
        • TLS 設定
        • 流量路由
        • DNS
        • 設定閘道器網路拓撲 *
        • DNS 代理
        • 多叢集流量管理
      • 安全性
        • 安全策略範例
        • 強化 Docker 容器映像
      • 可觀測性
        • Envoy 統計資料
        • 使用 Prometheus 監控多叢集 Istio
      • 可擴展性
        • WebAssembly 模組的提取策略 *
    • 最佳實務
      • 部署最佳實務
      • 流量管理最佳實務
      • 安全性最佳實務
      • 映像簽署與驗證
      • 可觀測性最佳實務
    • 常見問題
      • 流量管理問題
      • 安全性問題
      • 可觀測性問題
      • 邊車注入問題
      • 組態驗證問題
      • 升級問題
    • 診斷工具
      • 使用 Istioctl 命令列工具
      • 偵錯 Envoy 和 Istiod
      • 使用 Istioctl Describe 了解您的網格
      • 使用 Istioctl Analyze 診斷您的組態
      • 使用 Istioctl Check-Inject 驗證 Istio 邊車注入
      • Istiod 自省
      • 元件日誌記錄
      • 偵錯虛擬機器
      • 排除多叢集問題
      • 排除 Istio CNI 外掛程式問題
    • 整合
      • cert-manager
      • Grafana
      • Jaeger
      • Kiali
      • Prometheus
      • SPIRE
      • Apache SkyWalking
      • Zipkin
      • 第三方負載平衡器
  • 版本
    • 功能狀態
    • 回報錯誤
    • 安全漏洞
    • 支援的版本
    • 貢獻文件
      • 使用 GitHub
      • 新增文件
      • 移除已淘汰的文件
      • 在本機建置並提供網站服務
      • Front matter
      • 文件審查流程
      • 新增程式碼區塊
      • 使用簡碼
      • 遵循格式化標準
      • 樣式指南
      • 術語標準
      • 圖表建立準則
    • 網站內容變更
  • 參考
    • 組態
      • 遙測
      • 分析訊息
      • 全域網格選項
      • IstioOperator 選項
      • 組態狀態欄位
      • Proxy 擴展
        • Wasm 外掛程式
        • 統計設定
      • 流量管理
        • 目的地規則
        • Envoy 過濾器
        • 閘道器
        • ProxyConfig
        • 服務項目
        • 邊車
        • 虛擬服務
        • 工作負載項目
        • 工作負載群組
      • 安全性
        • PeerAuthentication
        • RequestAuthentication
        • 授權策略
        • 授權策略條件
        • 授權策略正規化
      • 通用類型
        • 工作負載選取器
      • Istio 標準指標
      • 資源註解
      • 資源標籤
      • 組態分析訊息
        • AlphaAnnotation
        • 分析器訊息格式
        • ConflictingMeshGatewayVirtualServiceHosts
        • ConflictingSidecarWorkloadSelectors
        • ConflictingTelemetryWorkloadSelectors
        • DeploymentAssociatedToMultipleServices
        • DeploymentConflictingPorts
        • 已棄用
        • DeprecatedAnnotation
        • EnvoyFilterUsesAddOperationIncorrectly
        • EnvoyFilterUsesRelativeOperation
        • EnvoyFilterUsesRelativeOperationWithProxyVersion
        • EnvoyFilterUsesRemoveOperationIncorrectly
        • EnvoyFilterUsesReplaceOperationIncorrectly
        • ExternalControlPlaneAddressIsNotAHostname
        • ExternalNameServiceTypeInvalidPortName
        • GatewayPortNotDefinedOnService
        • IneffectivePolicy
        • IneffectiveSelector
        • InternalError
        • InvalidAnnotation
        • InvalidApplicationUID
        • InvalidExternalControlPlaneConfig
        • InvalidGatewayCredential
        • InvalidTelemetryProvider
        • LocalhostListener
        • MisplacedAnnotation
        • MultipleSidecarsWithoutWorkloadSelectors
        • MultipleTelemetriesWithoutWorkloadSelectors
        • NamespaceMultipleInjectionLabels
        • NamespaceNotInjected
        • NoMatchingWorkloadsFound
        • NoServerCertificateVerificationDestinationLevel
        • NoServerCertificateVerificationPortLevel
        • PodMissingProxy
        • PodsIstioProxyImageMismatchInNamespace
        • PortNameIsNotUnderNamingConvention
        • ReferencedResourceNotFound
        • SchemaValidationError
        • ServiceEntryAddressesRequired
        • UnknownAnnotation
        • VirtualServiceDestinationPortSelectorRequired
        • VirtualServiceHostNotFoundInGateway
        • VirtualServiceIneffectiveMatch
        • VirtualServiceUnreachableRule
    • 命令
      • install-cni
      • istioctl
      • pilot-agent
      • pilot-discovery
    • 詞彙表
  1. 文件
  2. 參考
  3. 組態
  4. Proxy 擴展

Proxy 擴展

描述如何設定 Istio Proxy 擴展。

統計設定

統計過濾器的設定。

Wasm 外掛程式

透過 WebAssembly 過濾器擴充 Istio Proxy 提供的功能。

連結

    英文 中文 Українська
    • 條款和條件 | 隱私權政策 | 商標 | 在 GitHub 上編輯此頁面
    © 2024 Istio 作者。 版本 Istio 1.24
    • 下一個版本
    • 舊版本