网关一般分为流量网关和业务网关，流量网关负责接入所有的流量，并分发给不同的子系统，那在具体的业务接入之前，还有一层业务网关。流量网关提供全局性的、与后端业务应用无关的策略，例如 HTTPS证书卸载、Web防火墙、全局流量监控、日志记录、黑白名单控制、接入请求到业务系统的负载均衡等，比如Kong。业务网关业务紧耦合的、提供单个业务域级别的策略，如服务治理、身份认证,权限控制、日志输出、数据加密、熔断
大家好，我是博哥爱运维，这节课带来k8s的流量入口ingress，作为业务对外服务的公网入口，它的重要性不言而喻，大家一定要仔细阅读，跟着博哥的教程一步步实操去理解。Ingress基本概念在Kubernetes集群中，Ingress作为集群内服务对外暴露的访问接入点，其几乎承载着集群内服务访问的所有流量。Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。
转载
2024-09-04 08:44:16
56阅读
之前Istio在测试环境、云环境（华为云、阿里云）上，都是用的Nginx挂载的Https证书；测试环境：（1）外网域名（含有固定前缀，例如：*-fat.xxx.com）通过dnsPod直接指到Nginx地址；（2）在Nginx 443端口上挂载Https ssl配置（证书、私钥）；（3）Nginx 443端口监听外网域名并转发请求到Istio Ingress网关IP+http端口（31380）；云
转载
2024-05-17 15:45:35
179阅读
一、destinationRule 和 VirtualService的联系和区别1）两者之间的关系 在讲解virtualService中，路由目标对象destination中会包含Service子集的subset字段，这个服务子集就是通过DestinationRule定义的。两者都是用于流量治理，那应用场景有什么区别？ virtualService是一个虚拟的service，描述的是满足什么条件的
**Istio-Ingressgateway 实现指南**
欢迎来到本篇科普文章，本文将教会你如何实现 Istio 中的 Ingress Gateway，帮助你更好地理解和应用 Istio 服务网格。
### 流程概览
在开始之前，让我们先了解一下实现 Istio-Ingressgateway 的整体流程。下表展示了具体的步骤：
| 步骤 | 描述 |
| --- | --- |
| 1
原创
2024-05-06 10:06:22
110阅读
Kubernetes核心技术Ingress前言原来我们需要将端口号对外暴露，通过 ip + 端口号就可以进行访问原来是使用Service中的NodePort来实现在每个节点上都会启动端口在访问的时候通过任何节点，通过ip + 端口号就能实现访问但是NodePort还存在一些缺陷因为端口不能重复，所以每个端口只能使用一次，一个端口对应一个应用实际访问中都是用域名，根据不同域名跳转到不同端口服务中In
jcasbin简介：jcasbin 是一个用 Java 语言打造的轻量级开源访问控制框架https://github.com/casbin/jcasbin，是casbin的Java语言版本。目前在 GitHub 开源。jcasbin 采用了元模型的设计思想，支持多种经典的访问控制方案，如基于角色的访问控制 RBAC、基于属性的访问控制 ABAC 等。jcasbin 的主要特性包括：1.支持自定义请
当 externalTrafficPolicy 设置为 Local 时，Istio 会保留外部客户端的原始源 IP 地址,在 Ingress Gateway 层面进行 IP 访问控制时，你可以基于客户端的源 IP 地址来定义访问规则。
kubectl patch svc istio-ingressgateway -n istio-system -p '{"spec":{"externalTraf
原创
2023-10-22 18:30:56
211阅读
流量治理的原理 —— 入口流量、出口流量一、入口流量的概念 从服务网格的定义来看，服务网格主要管理内部服务间的东西向流量。而 Istio 作为一个完整的服务网格解决方案和服务管理平台，除了通过数据面 Sidercar 管理东西向流量，还通过内置的 Ingress-gateway 提供对入口的南北向流量的管理。 关于服务网格和API网关技术的讨论一直很热烈，这里不做
转载
2024-10-12 10:47:32
55阅读
作者：徐鹏公司简介好上好信息（001298）是中国大陆一家致力于为中国智造提供全面支持的综合服务商。总部位于深圳，员工 500 多人，旗下拥有北高智、天午、大豆、蜜连和泰舸等子公司。主营业务包括电子元器件分销、物联网产品设计及芯片定制业务。好上好信息采用“集团大平台+子公司业务自主”的运营模式，各个子公司在业务层面独立经营和管理，在仓储物流、资金信贷、IT 信息系统、方案设计等后台资源方面全面共享
转载
2024-07-30 15:05:13
74阅读
多个web服务接入共享ingressgateway背景共享ingressgateway首先，对ingressgateway而言，目前业界一致的做法就是共享ingressgateway，这个对于前期来看，也是足够了，只是需要保证ingressgateway不能单点，并且ingressgateway可以部署多个进行负载均衡。因此，一个ingressgateway就需要支撑不同的业务接入，对于ingre
原创
2021-04-02 11:03:24
823阅读
1评论
最近无意间发现Grafana官网的Dashboard页面首推了一个用Loki分析Nginx日志的页面，大体也就是Loki2.0后产品主推的LogQL V2语法的典型应用。也许是最近感受到大家愈发对新语法的不熟悉，社区也特地做了一个quick demo来简单说明其新语法的使用。在视频里，我们看到基于LogQL V2语法为Nginx日志分析提供了一个新的思路。这个demo我们可以通过官网的Dashbo
转载
2024-07-26 09:16:28
53阅读
为服务器和客户端生成证书可以使用各种常用工具来生成证书和私钥。这个例子中用了一个来自 https://github.com/nicholasjackson/mtls-go-example 的脚本来完成工作。1、克隆示例代码库：git clone https://github.com/nicholasjackson/mtls-go-example2、进入代码库文件夹pushd mtls-go-exa
转载
2024-07-28 23:12:29
80阅读
目录https证书挂载Istio Ingressgateway健康检查 https证书挂载Istio Ingressgateway的健康检查是由一次Https证书切换引出的，先简单介绍Https证书的挂载位置。 https证书的设置位置可以有很多种，比如云SLB、Nginx、K8s Ingress、Istio Ingressgateway，公司原运维人员总喜欢把证书挂载Nginx上，即：
istio系列：第四章-Ingress网关配置SelectorServers Gateway在网格边缘接收外部访问，并将流量转发到网格内的服务。Istio通过Gateway将网格内的服务发布成外部可访问的服务，还可以通过Gateway配置外部访问的端口、协议及与内部服务的映射关系。在istio中，同注入pod之间通讯是通过envoy进行路由的，但是普通pod与istio.pod、外网与istio
转载
2024-04-10 13:33:02
62阅读
不管是将两个Word文件合并到一起，还是将两个Excel文件合并到一起，其实都非常简单，因为office办公程序可以打开，也可以编辑Word和Excel文件，那么pdf文件合并成一个可以吗？pdf文件合并成一个怎么操作？想要将两个或者几个PDF文件合并到一起，其实，你只需要有一个软件就可以了。 这里要为大家推荐的软件名叫迅捷PDF转换器，大家可以直接在浏览器中搜索名字就可以找到，之后，
转载
2024-08-19 16:29:17
78阅读
前言Istio 使用功能强大的 Envoy 服务代理扩展了 Kubernetes，以建立一个可编程的、可感知的应用程序网络。Istio 与 Kubernetes 和传统工作负载一起使用，为复杂的部署带来了标准的通用流量管理、遥测和安全性。下载 Istio0. Istio 版本的支持状态Istio版本对照表VersionCurrently SupportedRelease DateEnd of Li
转载
2024-08-31 16:46:26
73阅读
结论： 在一个Linux服务器上部署两个或更多的Docker实例是完全可行的。Linux系统凭借其出色的多进程管理能力与资源调度机制，能够支持多个Docker守护进程（Docker daemon）并行运行，从而实现在同一台服务器上搭建和管理多个独立的Docker环境。分析探讨：Docker架构与Linux兼容性 Docker作为一种轻量级的容器化技术，其核心组件——Docker守护进程（
转载
2024-06-01 08:12:30
28阅读
Gateway: istio的一种资源类型，Istio Gateway告诉k8s的istio-ingressgateway pods可以打开哪些主机和端口(如下的80是 ingressgateway pod容器中的端口) gateway是定义了哪些的hosts可以到达ingress pod。 (A)
转载
2019-02-25 21:06:00
57阅读
2评论
istio-ingressgateway （Istio Ingress Gateway ）类似 Kubernetes 的 Ingress ，是 Istio 控制外部流量进入 Kubernetes 的入口组件
