问题标签 [istio-gateway]

如何配置由 istio 运营商管理的入口网关 TLS（使用 kind:IstioOperator）。我没有看到包含的正常网关规格。

文档中的示例：

https://istio.io/latest/docs/reference/config/istio.operator.v1alpha1/#GatewaySpec

我在 mesh-virtual-service 中定义金丝雀路由，并想知道我是否可以使其也适用于入口流量（使用 ingress-virtual-service）。使用类似下面的东西，但它不起作用（来自入口的所有流量都将转到非金丝雀版本）

所以我在x-canary:true打电话时期待响应标头，myapp.dev.bla但我没有看到。

Istio 入口网关如何使用多个端口字段选项编号与单个主机名 IP 地址。

Jenkins 通过带有自定义安装路径的 helm chart 安装。

我们有一个来自所有浏览器请求的前端 Istio-ingress 网关。GW.Yaml：

VS.Yaml：

能够访问 jenkins 主页，当尝试配置 jenkins 安全时看到上述错误。

初始主页和错误页面的 PFA。 重定向后的错误页面

詹金斯主页

我正在使用连接到 PostgreSQL 的 Grafana v7.3.3。我让它在使用 Istio 的 Kubernetes 环境中运行，通过 ArgoCD 部署。大约 50% 的时间在网站上一切正常，但其他 50% 的时间会出现以下类型的错误：

1. 503 服务不可用 -> 上游连接错误或在标头之前断开/重置。重置原因：连接终止
2. 错误上游连接错误或在标头之前断开/重置。重置原因：连接终止

然后我刷新页面，然后有一半的时间它会再次正常工作。我并没有在应用程序日志和 Istio 日志中看到任何可以给我任何线索的东西。有人知道我可以开始寻找什么来解决这个问题吗？

错误是零星的，所以它工作了几分钟，然后你点击或刷新页面，它坏了，然后你刷新它就可以正常工作了。

我在标头之前面临上游连接错误或断开/重置的问题。重置原因：我的部署和服务文件在这里连接失败

这里是Gateway and virtualservice

当我使用 minikube-ip:istio-engress 访问时，我得到了这个错误，但是当我只是将图像从我的到 bookinfo 产品页面时，没有这个错误。我不知道这是为什么，从哪里来。请帮助我，我将非常感谢你！

我的团队我已按照此链接为 My Istio 配置证书管理器，但我仍然无法通过 Istio 入口访问该应用程序。

我的清单文件如下所示：

谁能帮我解决我在这里缺少的东西？

来自浏览器的错误：

这些日志可能会有所帮助：

我正在使用 istio 1.9.1 并从我的 Web 服务中收到以下错误：

istio-grpc 错误日志：

服务错误日志：

在网页错误：

我的 envoy.yml 文件：

有人可以帮忙解决这个问题吗？

我正在使用外部 TCP/UDP 网络负载均衡器（Fortigate）、Kubernetes 1.20.6 和 Istio 1.9.4。我已经设置了 set externalTrafficPolicy: Local 并且需要在每个节点上运行入口网关（如网络负载平衡器选项卡中所述）。我怎么做？

这是我的入口网关服务：

防火墙有这两个地址 10.43.34.38 和 10.43.34.77，并将请求中继到端口 32415（http）和 32415（https）上的两个 K8S 节点。

我有一个用例，其中 istio Ingress 需要以每秒 10k 的 Rest Api 请求处理 2kb 的有效负载大小。我将使用istio 1.6.7Ingress 服务。流量将是

我有足够的 K8s Pod 来支持这个 TPS，但我想知道 1 个 Istio Ingress Service 和 2 个 istio ingress Pod 是否足够。我正在浏览此链接，但没有找到任何有用的信息https://istio.io/v1.6/docs/ops/deployment/performance-and-scalability/

如果他们过去部署了具有类似工作负载的 Istio，有人可以回复。