k8sistio

k8s-服务网格实战-配置 Mesh(灰度发布)

istio-02.png在上一篇k8s-服务网格实战-入门Istio中分享了如何安装部署Istio，同时可以利用Istio实现gRPC的负载均衡。今天我们更进一步，深入了解使用Istio的功能。从Istio的流量模型中可以看出：Istio支持管理集群的出入口请求（gateway...

「Kubernetes系列」第5篇 Ingress controller - traefik组件介绍

1.概述为了能够让Ingress资源能够工作，在Kubernetes集群中必须至少有一个运行中的ingresscontroller组件。也就是说如果在kubernetes集群中没有一个ingresscontroller组件，只是定义了ingress资源，其实并不会实现http、https协议的...

k8s部署springcloud实际落地操作

背景我们项目开始使用了微服务springcloudalibaba，每个服务都有多个实例，刚开始用脚本手动部署，实在是麻烦。后来决定上k8s来解决此问题，k8s是什么我这里就不展开说了。我这里主要说怎么用k8s来解决部署的问题的。springcloud里面的概念k8s里大部分都有可以替换的方案了，比...

一分钟带你了解 k8s #云原生

一分钟带你了解K8S。大家好，我是CJ。在脉脉上看到一个帖子，里面有两张有趣的图，其中一张是关于K8S的，但是对于一些新手来说可能不太容易理解。简单来说，如果我们不使用K8S中的组件，虽然也可以运行应用程序，但无法达到最佳状态。有人说K8S是Go语言中的SpringCloud，是Go语言的开卷之作...

使用kind在mac本地搭建k8s及istio

序之前使用multipass装ubuntu，然后再用microk8s搭建k8s，这会直接用orbstack及kind在本地搭建k8s及istio安装orbstack通过orbstack这个地址下载，主要是开销低，用来替代dockerdesktop添加国内源~/.orbstack/config/do...

在k8s中安装部署istio微服务网格

在k8s中安装部署istio微服务网格1.下载1.21.1版本curl-Lhttps://istio.io/downloadIstio|sh-mvistio-1.21.1/usr/localln-s/usr/local/istio-1.21.1/bin/istioctl/us...

使用 k8s/istio/cert-manager 和 vault 保障应用的 tls 安全

前言Vault是安全应用维护人员最喜欢的hashcorp产品之一。Vault是存储机密、证书、管理策略、加密数据等内容的安全工具。Vault使用受信任的身份集中密码和控制访问权限，以此减少对静态、硬编码凭证的需求。它使用集中托管和受保护的加密密钥来动态和静态加密敏感数据，所有一切均可通过...

基于 prometheus、istio、hpa、keda 和 karpenter，实现 k8s 应用弹性

云和安全管理服务专家新钛云服祝祥原创介绍在本文中，我们将描述如何创建一个基于prometheus、istio、hpa、keda和karpenter实现的可以自我扩展的kubernetes集群。我们将首先使用terraform启动EKS集群。然后将启动一个nginx服务，该...

网络割接导致K8S整集群失败

目录故障描述处理经过原因分析故障总结晚上11点了，小O同学刚准备睡觉，突然故障描述机房网络割接导致K8S整集群失败，Pod全部不可用。处理经过时间处理同学动作23:00小O收到告警，起床打开电脑23:03小O确认集群所有Pod全部处理CrashLoopBackOff状态23:05小O业务为多集群部...

k8s面试题:Istio中 Envoy sidercar 是如何注入的?

istio是目前最流行的serviceMesh开源项目，数据转发面通过envoy完成，这里需要两个sidercar容器配合完成。istio-initinit容器使用initcontainer，用于设置iptables规则，以便将入站/出站流量导入sidecar代理。istio-p...