一、实验场景说明 下面部署了一个用于演示多种 Istio 特性的应用，该应用由四个单独的微服务构成： - `productpage`. 这个微服务会调用 `details` 和 `reviews` 两个微服务，用来生成页面。 - `...

一、安装 Ingress Nginx 1.1 使用 Helm 安装 Ingress Nginx 1、helm安装 下载地址： 说明：我用的Kubernetes版本为1.26.9，考虑到后期会升级Kubernetes版本，所以helm版本为3.11 下载二进制包 ...

一、什么是 TLS Bootstrapping 在一个 Kubernetes 集群中，工作节点上的组件（kubelet 和 kube-proxy）需要与 Kubernetes 控制平面组件通信，尤其是 kube-apiserver。 为了确保通信本身是私密的...

一、Gateway网关 Istio中的Gateway是一个用于将外部流量引入Istio服务网格的组件。它提供了 **入出口流量管理** 的功能，充当了服务网格中的边界和负载均衡器。Gateway可以让在服务网格外 部的...

一、下载harbor的chart包。 Harbor的chartmuseum可以让Helm直接将chart包推送到harbor里，但是注意，harbor从2.8.0开始已经不支持chartmuseum了(目前最新版是2.9.0)，而是改为了OCI ，鉴于新版...

一、镜像相关。 | **镜像相关功能** | **Docker** | **Containerd** | | ---------------- | ----------------------- | ------------------------ | | 显示本地镜像列表 | docker images | cri...

一、Helm介绍和使用场景 1.1 什么是Helm Helm是Kubernetesl的包管理器,类似于Linux.上的apt或yum,可以用包的形式工程化管理和部署复杂的Kubernetes.应用程序,比如一键安装zookeeper集群、一键部...

一、启动容器。 上面参数说明： * -i：表示让容器的标准输入打开 * -t：表示分配一个伪终端 * -d：表示后台启动 二、查看容器(启动和未启动的) 如果单纯只想查看启动的，可把`-a`参数去掉，如下...

一、使用域名发布Kubernetes服务 在上面已经安装完成Ingress Controller安装的情况下， 进行在线测试，即使用域名发布 K8s 的服务。 1.创建一个web服务 2.暴露服务 3.定义一个yaml文件 上面参数...

一、开启会话保持 和 Nginx 一样，Ingress Nginx 也支持基于 cookie 的会话保持。 1.1 环境准备 1.创建tls类型的secret 2.配置 Ingress 添加 TLS 配置 上面参数说明： * hosts：证书所授权的域...