E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
idou
2018-05-15
戳这里(附抖音官微启动稿链接:https://mp.weixin.qq.com/s/mgM6ZkPoAbX2Z02vnkLnIQ)了解时下最热的东南DX3抖音挑战赛,只要活出自己的
idou
力,就能赢最高价值
CR7_LIN拉萨天空
·
2021-05-08 19:09
4组数据 , 关于抖音范成都的故事!
2020年抖inCity再次回归蜀都,以「达人盛典」和「
IDOU
嘉年华」为两个核心部分。
广告门
·
2020-09-28 00:00
子库存-OU-库存组织-关系
SELECThou.organization_
idou
_org_id,--org_idhou.nameou_name,--ou名称ood.organization_idorg_org_id,--库存组织
weixin_30648963
·
2020-09-15 05:07
ORACLE EBS常用表查询语句
1.OU、库存组织SELECThou.organization_
idou
_org_id,--org_idhou.nameou_name,--ou名称ood.organization_idorg_org_id
乔克素素
·
2020-09-11 01:54
EBS
idou
老师教你学Istio 14:如何用K8S对Istio Service进行流量健康检查
Istio利用k8s的探针对service进行流量健康检查,有两种探针可供选择,分别是liveness和readiness:liveness探针用来侦测什么时候需要重启容器。比如说当liveness探针捕获到程序运行时出现的一个死锁,这种情况下重启容器可以让程序更容易可用。readiness探针用来使容器准备好接收流量。当所有容器都ready时被视为pod此时ready。比如说用这种信号来控制一个
weixin_30698297
·
2020-08-18 04:36
ORACLE EBS常用表查询语句
1.OU、库存组织SELECThou.organization_
idou
_org_id,--org_idhou.nameou_name,--ou名称ood.organization_idorg_org_id
weixin_34220623
·
2020-08-16 21:15
EBS常用表_Dictionary
EBS常用表:转载于https://blog.csdn.net/xiariqingcao/article/details/87758271.OU、库存组织SELECThou.organization_
idou
_org_id
weixin_33775572
·
2020-08-16 21:40
Oracle EBS 常用表 查询语句
ORACLEEBS常用表查询语句1.OU、库存组织SELECThou.organization_
idou
_org_id,--org_idhou.nameou_name,--ou名称ood.organization_idorg_org_id
qq642892779
·
2020-08-16 20:15
Oracle
EBS
R12
Oracle
PL/SQL
2018-05-14
戳这里(附抖音官微启动稿链接:https://mp.weixin.qq.com/s/mgM6ZkPoAbX2Z02vnkLnIQ),了解时下最热的东南DX3抖音挑战赛,只要活出自己的
idou
力,就能赢最高价值
下一站幸福157
·
2020-07-07 04:41
2018-05-14
戳这里(附抖音官微启动稿链接:https://mp.weixin.qq.com/s/mgM6ZkPoAbX2Z02vnkLnIQ),了解时下最热的东南DX3抖音挑战赛,只要活出自己的
idou
力,就能赢最高价值
宁波东南三菱
·
2020-07-04 02:39
idou
老师教你学Istio 08: 调用链埋点是否真的“零修改”?
本文将结合一个具体例子中的细节详细描述Istio调用链的原理和使用方式。并基于Istio中埋点的原理解释来说明:为了输出一个质量良好的调用链,业务程序需根据自身特点做适当的修改,即并非官方一直在说的完全无侵入的做各种治理。另外还会描述Istio当前版本中收集调用链数据可以通过Envoy和Mixer两种不同的方式。Istio一直强调其无侵入的服务治理,服务运行可观察性。即用户完全无需修改代码,就可以
hw_cce
·
2020-06-29 13:19
idou
老师教你学Istio 04:Istio性能及扩展性介绍
Istio的性能问题一直是国内外相关厂商关注的重点,Istio对于数据面应用请求时延的影响更是备受关注,而以现在Istio官方与相关厂商的性能测试结果来看,四位数的qps显然远远不能满足应用于生产的要求。从发布以来,Istio官方也在不断的对其性能进行优化增强。同时,Istio控制面的可靠性是Istio用于生产的另一项重要考量标准,自动伸缩扩容,自然是可靠性保证的重要手段。下面我们先从性能测试的角
hw_cce
·
2020-06-29 13:19
idou
老师教你学istio:监控能力介绍
经过了一年多的开发和测试,istio于北京时间7月31日发布了1.0版本,并且宣布1.0版本已经可以成熟的应用于生产环境。对于istio的各项主要功能,之前的文章已经介绍的非常详细,并且还会有更多的文章来分析原理和实践功能。今天我们主要介绍的服务是istio流量监控能力。我们知道每个pod内都会有一个Envoy容器,其具备对流入和流出pod的流量进行管理,认证,控制的能力。Mixer则主要负责访问
PaaS小魔仙
·
2020-06-29 05:40
个人分享
idou
老师教你学istio30:Mixer Redis Quota Adapter 实现和机制
1.配置1.1参数1.2Params.Quota1.3Params.Override1.4Params.QuotaAlgorithm速率限制的算法:FixedWindow算法每个时间间隔对应一个计数器,每当有请求到来,如果此时计数器未达到配额的限定值,则计数器加1,否则拒绝服务。当进入下一个时间间隔时,计数器失效被重置。该算法的缺点在于不能保证在任意的时间间隔内,速率都被限制在配额以下。即如果请求
weixin_30767835
·
2020-06-28 00:48
idou
老师教你学Istio 26:如何使用Grafana进行可视化监控
使用Grafana插件进行监控是Istio提供的监控能力之一。Istio提供丰富的监控能力,Grafana插件在Istio对Prometheus支持的基础上,为用户提供基于网页仪表面板的可视化监控效果,使用户更加直观地查看到实时通信状况。在前面“如何使用Prometheus监控”的文章中,我们已经介绍istio如何通过它的核心组件Mixer收集用户的访问数据,配合一系列后端基础设施,转换为Prom
weixin_30664051
·
2020-06-27 23:34
idou
老师教你学istio1:如何为服务提供安全防护能力
之前,已为大家介绍过Istio第一主打功能---连接服务。凡是产生连接关系,就必定带来安全问题,人类社会如此,服务网格世界,亦是如此。今天,我们就来谈谈Istio第二主打功能---保护服务。那么,便引出3个问题:Istio凭什么保护服务?Istio具体如何保护服务?如何告诉Istio发挥保护能力?Istio凭什么保护服务?将单体应用程序分解为一个个服务,为大型软件系统的开发和维护带来了诸多好处,比
weixin_30653097
·
2020-06-27 22:23
idou
老师教你学Istio12 : Istio 实现流量镜像
微服务为我们带来了快速开发部署的优秀特性,而如何降低开发和变更的风险成为了一个问题。Istio的流量镜像,也称为影子流量,是将生产流量镜像拷贝到测试集群或者新的版本中,在引导实时流量之前进行测试,可以有效地降低版本变更风险。流量镜像有以下优点:1.当流量镜像到不同的服务时,会发生在请求的关键路径之外,这样流量镜像产生的任何问题都不会影响到生产;2.忽略对任何镜像流量的响应;流量被视为“即发即忘”,
weixin_30632883
·
2020-06-27 22:52
idou
老师教你学Istio 18 : 如何用istio实现应用的灰度发布
Istio为用户提供基于微服务的流量治理能力。Istio允许用户按照标准制定一套流量分发规则,并且无侵入的下发到实例中,平滑稳定的实现灰度发布功能。基于华为云的Istio服务网格技术,使得灰度发布全流程自动化管理:•灰度版本一键部署,流量切换一键生效•配置式灰度策略,支持流量比例、请求内容(Cookie、OS、浏览器等)、源IP•一站式健康、性能、流量监控,实现灰度发布过程量化、智能化、可视化Is
weixin_30564785
·
2020-06-27 21:49
idou
老师教你学Istio05: 如何用Isito实现智能路由配置
概要要介绍istio请求路由,我们不由得先从pilot和envoy开始谈起。在服务网格中,Pilot管理和配置所有的envoy实例。在pilot中,你几乎可以配置所有的关于流量导向规则及其他故障恢复规则。而Envoy不仅会获得从pilot拿到的基本负载均衡信息,同时周期性的健康检查,也会告诉所有的envoy其他的实例现在的运行状况。负载均衡信息,及健康检查的信息可以使envoy更加智能的去分发流量
云容器大师
·
2020-06-26 00:59
CCE
华为云
k8s
istio
云容器
istio
idou
教你学Istio10 : 如何用Istio实现K8S Egress流量管理
本文主要介绍在使用Istio时如何访问集群外服务,即对出口流量的管理。默认安装的Istio是不能直接对集群外部服务进行访问的,如果需要将外部服务暴露给Istio集群中的客户端,目前有两种方案配置ServiceEntry配置global.proxy.includeIPRanges配置serviceEntry访问外部服务ServiceEntry用于将额外的条目添加到Istio内部维护的服务注册表中,从
云容器大师
·
2020-06-26 00:59
CCE
云容器
IT技术
华为云
idou
老师教你学Istio 07: 如何用istio实现请求超时管理
看过
idou
老师前面文章的老司机应该都已经对Bookinfo这个实例驾轻就熟了,当然还存在部分被
idou
老师的文
云容器大师
·
2020-06-26 00:59
CCE
云容器
istio
华为云
k8s
有奖互动丨抖出你的实力,京东卡话费随你拿!
戳这里(附抖音官微启动稿链接:https://mp.weixin.qq.com/s/mgM6ZkPoAbX2Z02vnkLnIQ),了解时下最热的东南DX3抖音挑战赛,只要活出自己的
idou
力,就能赢最高价值
韶关东南三菱4S店
·
2020-06-25 00:53
idou
老师教你学Istio 26:如何使用Grafana进行可视化监控
使用Grafana插件进行监控是Istio提供的监控能力之一。Istio提供丰富的监控能力,Grafana插件在Istio对Prometheus支持的基础上,为用户提供基于网页仪表面板的可视化监控效果,使用户更加直观地查看到实时通信状况。在前面“如何使用Prometheus监控”的文章中,我们已经介绍istio如何通过它的核心组件Mixer收集用户的访问数据,配合一系列后端基础设施,转换为Prom
cubishan9095
·
2020-06-23 01:08
idou
老师教你学istio:监控能力介绍
经过了一年多的开发和测试,Istio于北京时间7月31日发布了1.0版本,并且宣布1.0版本已经可以成熟的应用于生产环境。对于istio的各项主要功能,之前的文章已经介绍的非常详细,并且还会有更多的文章来分析原理和实践功能。今天我们主要介绍的服务是istio流量监控能力。我们知道每个pod内都会有一个Envoy容器,其具备对流入和流出pod的流量进行管理,认证,控制的能力。Mixer则主要负责访问
csdnd2014072811940
·
2020-06-23 00:25
idou
老师教你学Istio 24:如何在Istio使用Prometheus进行监控
使用Prometheus进行监控是Istio提供的监控能力之一。Istio提供丰富的监控能力,为网格中的服务收集遥测数据。Mixer是负责提供策略控制和遥测收集的Istio组件。Istio通过Mixer实现流量监控的基本流程如下图:每个pod内有一个service和proxy,Envoy容器实现proxy功能,对流入和流出pod的流量进行管理、认证和控制。Mixer则主要负责访问控制和遥测信息收集
weixin_30596343
·
2020-06-21 10:41
idou
老师教你学Istio :如何用istio实现监控和日志采集
大家都知道istio可以帮助我们实现灰度发布、流量监控、流量治理等功能。每一个功能都帮助我们在不同场景中实现不同的业务。那Istio是如何帮助我们实现监控和日志采集的呢?这里我们依然以Bookinfo应用程序作为贯穿此任务的示例程序。首先在集群中安装并部署Istio。1收集遥测数据创建一个新的YAML文件,用来保存Istio将自动生成和收集的新度量标准和日志流的配置。如下图所示:通过命令$kube
weixin_30451709
·
2020-06-21 10:03
idou
老师教你学Istio 17 : 通过HTTPS进行双向TLS传输
众所周知,HTTPS是用来解决HTTP明文协议的缺陷,在HTTP的基础上加入SSL/TLS协议,依靠SSL证书来验证服务器的身份,为客户端和服务器端之间建立“SSL”通道,确保数据运输安全。而Istio的双向TLS也用来保证数据传输安全。那么,Istio的双向TLS是如何与HTTPS服务一起工作的呢?下面通过实例演示Istio的双向TLS是如何与HTTPS服务一起工作的,包括三个部分:•在没有Is
weixin_30372371
·
2020-06-21 09:36
idou
老师教你学Istio:如何用 Istio 实现速率限制
使用Istio可以很方便地实现速率限制。本文介绍了速率限制的使用场景,使用memquota\redisquotaadapter实现速率限制的方法,通过配置rule实现有条件的速率限制,以及速率限制的原理。1使用场景在许多场景下都需要对服务进行速率限制。一种常见的场景是防止来自外部服务的过度调用(如爬虫)。另一种常见的场景是调用某些收费的外部服务,但是提供了免费配额,可以使用速率限制确保只使用免费的
weixin_30328063
·
2020-06-21 09:19
被抖音这波线下营销圈粉了!
线下两天打卡人数2万+,线上话题播放量58亿,视频参与数43.5万,其中#我是
idou
定制话题播放2.8亿,这是刚刚结束的抖inCity城市美好生活节-
IDOU
盛典交出的一份答卷。
广告门
·
2019-10-29 00:00
idou
老师教你学istio 31:Istio-proxy的report流程
Istio-proxy的report主要是将envoy采集到的连接attributes的信息上报给控制面的mixer,它的入口在request_handler_impl.cc文件中,这里需要打开enable_mixer_report开关,提取出report_data中的attribute信息,调用SendReport发送出去。SendReport的实现在client_context_base.cc
容器魔方
·
2019-04-08 13:47
istio
老师
应用服务网格Istio
idou
老师教你学istio30:Mixer Redis Quota Adapter 实现和机制
配置1.1参数1.2Params.Quota1.3Params.Override1.4Params.QuotaAlgorithm速率限制的算法:FixedWindow算法每个时间间隔对应一个计数器,每当有请求到来,如果此时计数器未达到配额的限定值,则计数器加1,否则拒绝服务。当进入下一个时间间隔时,计数器失效被重置。该算法的缺点在于不能保证在任意的时间间隔内,速率都被限制在配额以下。即如果请求集中
容器魔方
·
2019-04-04 17:01
istio
老师
应用服务网格Istio
idou
老师教你学Istio 29:Envoy启动流程
功能概述Envoy启动时,会启动一个进程,并在这个进程中启动很多线程,这样,可以启动很多worker线程,一般worker线程数与核心数相同,每个worker线程处理所有已配置的listener上的请求,管理连接并处理filterchain,非阻塞;同时,在这个进程中会启动一个主线程,它负责启动和停止envoy,也是通过API提供配置管理的线程,同时它收集不同的指标,管理其它线程,也是非阻塞的。重
容器魔方
·
2019-02-27 15:20
istio
启动流程
应用服务网格Istio
idou
老师教你学Istio 28:istio-proxy check 的缓存
功能概述istio-proxy主要的功能是连接istio的控制面组件和envoy之间的交互,其中check的功能是将envoy收集的attributes信息上报给mixer,在istio中有几十种attributes(官方文档中有AttributeVocabulary的具体介绍),mixer根据自身的adapter给envoy反馈。为了避免每次对mixer都进行远程调用,保证运行时的性能,在ist
容器魔方
·
2019-02-26 10:21
istio
应用服务网格Istio
idou
老师教你学Istio :5分钟简析Istio异常检测
异常检测异常检测和踢出异常主机是一个动态检查上游主机是否正常工作,对不健康主机进行移除的过程。异常检测是一种被动健康检查,根据返回状态码来判断是否满足移除条件,最后将主机移除,首先我们来了解下驱逐算法。从上图中,可以看出来主机异常时首先会检查是不是有主机已经被移除了,如果没有被移除,那么直接移除这个不健康的主机,如果有主机被移除,则会率先检测是否超过移除阈值(maxEjectionPercent)
容器魔方
·
2019-02-22 10:44
istio
idou
老师
应用服务网格Istio
idou
老师教你学Istio 27:解读Mixer Report流程
1、概述Mixer是Istio的核心组件,提供了遥测数据收集的功能,能够实时采集服务的请求状态等信息,以达到监控服务状态目的。1.1核心功能•前置检查(Check):某服务接收并响应外部请求前,先通过Envoy向Mixer(Policy组件)发送Check请求,做一些access检查,同时确认adaptor所需cache字段,供之后Report接口使用;•配额管理(Quota):通过配额管理机制,
容器魔方
·
2019-02-22 10:59
istio
解读
Mixer
应用服务网格Istio
idou
老师教你学Istio 26:如何使用Grafana进行可视化监控
使用Grafana插件进行监控是Istio提供的监控能力之一。Istio提供丰富的监控能力,Grafana插件在Istio对Prometheus支持的基础上,为用户提供基于网页仪表面板的可视化监控效果,使用户更加直观地查看到实时通信状况。在前面“如何使用Prometheus监控”的文章中,我们已经介绍istio如何通过它的核心组件Mixer收集用户的访问数据,配合一系列后端基础设施,转换为Prom
容器魔方
·
2019-02-21 15:20
istio
老师
应用服务网格Istio
idou
老师教你学Istio 25:如何用istio实现监控和日志采集
大家都知道istio可以帮助我们实现灰度发布、流量监控、流量治理等功能。每一个功能都帮助我们在不同场景中实现不同的业务。那Istio是如何帮助我们实现监控和日志采集的呢?这里我们依然以Bookinfo应用程序作为贯穿此任务的示例程序。首先在集群中安装并部署Istio。1收集遥测数据创建一个新的YAML文件,用来保存Istio将自动生成和收集的新度量标准和日志流的配置。如下图所示:通过命令$kube
容器魔方
·
2019-02-21 15:44
istio
日志采集
应用服务网格Istio
idou
老师教你学Istio 24:如何在Istio使用Prometheus进行监控
使用Prometheus进行监控是Istio提供的监控能力之一。Istio提供丰富的监控能力,为网格中的服务收集遥测数据。Mixer是负责提供策略控制和遥测收集的Istio组件。Istio通过Mixer实现流量监控的基本流程如下图:每个pod内有一个service和proxy,Envoy容器实现proxy功能,对流入和流出pod的流量进行管理、认证和控制。Mixer则主要负责访问控制和遥测信息收集
容器魔方
·
2019-02-20 14:17
istio
老师
idou
老师教你学Istio 23 : 如何用 Istio 实现速率限制
使用Istio可以很方便地实现速率限制。本文介绍了速率限制的使用场景,使用memquota\redisquotaadapter实现速率限制的方法,通过配置rule实现有条件的速率限制,以及速率限制的原理。1使用场景在许多场景下都需要对服务进行速率限制。一种常见的场景是防止来自外部服务的过度调用(如爬虫)。另一种常见的场景是调用某些收费的外部服务,但是提供了免费配额,可以使用速率限制确保只使用免费的
容器魔方
·
2019-02-20 14:37
istio
速率限制
idou
老师教你学Istio 22 : 如何用istio实现调用链跟踪
大家都知道istio可以帮助我们实现灰度发布、流量监控、流量治理等一些功能。每一个功能都帮助我们在不同场景中实现不同的业务。那么其中比如流量监控这种复杂的功能Istio是如何让我们在不同的应用中实现呢?因篇幅所限,我们今天重点介绍Istio里面实现这些功能的关键技术--调用链跟踪。虽然Istio代理能够自动发送Span信息,但还是需要一些辅助手段来把整个跟踪过程统一起来。应用程序应该自行传播跟踪相
li123128
·
2019-02-18 20:00
idou
老师教你学Istio 22 : 如何用istio实现调用链跟踪
大家都知道istio可以帮助我们实现灰度发布、流量监控、流量治理等一些功能。每一个功能都帮助我们在不同场景中实现不同的业务。那么其中比如流量监控这种复杂的功能Istio是如何让我们在不同的应用中实现呢?因篇幅所限,我们今天重点介绍Istio里面实现这些功能的关键技术--调用链跟踪。虽然Istio代理能够自动发送Span信息,但还是需要一些辅助手段来把整个跟踪过程统一起来。应用程序应该自行传播跟踪相
容器魔方
·
2019-02-18 19:26
istio
用链跟踪
idou
老师教你学istio 21:基于角色的访问控制
istio的授权功能,也称为基于角色的访问控制(RBAC),它为istio服务网格中的服务提供命名空间级别、服务级别和方法级别的访问控制。基于角色的访问控制具有简单易用、灵活和高性能等特性。本文介绍如何在服务网格中为服务进行授权控制。·前置条件·•安装istio的k8s集群,启用认证功能、双向TLS认证•部署bookinfo示例应用下面基于bookinfo应用实例具体介绍如何启用授权并配置访问控制
容器魔方
·
2019-02-18 19:48
istio
idou
老师教你学Istio 20 : Istio全景监控与拓扑
根据Istio官方报告,Observe(可观察性)为其重要特性。Istio提供非侵入式的自动监控,记录应用内所有的服务。我们知道在Istio的架构中,Mixer是管理和收集遥测信息的组件。每一次当请求到达的时候,Envoy会调用Mixer进行预检查,在请求处理完毕后也会将过程上报给Mixer。今天我们会结合开源监控插件(Jaeger)与嵌入Istio服务的应用性能管理服务来为大家展示部分Istio
容器魔方
·
2019-02-15 15:31
istio
拓扑
idou
老师教你学Istio 19 : Istio 流量治理功能原理与实战
一、负载均衡算法原理与实战负载均衡算法(loadbalancingalgorithm),定义了几种基本的流量分发方式,在Istio中一共有4种标准负载均衡算法。•Round_Robin:轮询算法,顾名思义请求将会依次发给每一个实例,来共同分担所有的请求。•Random:随机算法,将所有的请求随机分发给健康的实例•Least_Conn:最小连接数,在所有健康的实例中任选两个,将请求发给连接数较小的那
容器魔方
·
2019-02-15 15:29
istio
原理
实战
idou
老师教你学Istio 18 : 如何用istio实现应用的灰度发布
Istio为用户提供基于微服务的流量治理能力。Istio允许用户按照标准制定一套流量分发规则,并且无侵入的下发到实例中,平滑稳定的实现灰度发布功能。基于华为云的Istio服务网格技术,使得灰度发布全流程自动化管理:•灰度版本一键部署,流量切换一键生效•配置式灰度策略,支持流量比例、请求内容(Cookie、OS、浏览器等)、源IP•一站式健康、性能、流量监控,实现灰度发布过程量化、智能化、可视化Is
容器魔方
·
2019-02-14 15:49
istio
老师
idou
老师教你学Istio 17 : 通过HTTPS进行双向TLS传输
众所周知,HTTPS是用来解决HTTP明文协议的缺陷,在HTTP的基础上加入SSL/TLS协议,依靠SSL证书来验证服务器的身份,为客户端和服务器端之间建立“SSL”通道,确保数据运输安全。而Istio的双向TLS也用来保证数据传输安全。那么,Istio的双向TLS是如何与HTTPS服务一起工作的呢?下面通过实例演示Istio的双向TLS是如何与HTTPS服务一起工作的,包括三个部分:•在没有Is
容器魔方
·
2019-02-14 15:52
istio
老师
idou
老师教你学Istio 16:如何用 Istio 实现微服务间的访问控制
摘要使用Istio可以很方便地实现微服务间的访问控制。本文演示了使用Denier适配器实现拒绝访问,和Listchecker适配器实现黑白名单两种方法。使用场景有时需要对微服务间的相互访问进行控制,比如使满足某些条件(比如版本)的微服务能够(或不能)调用特定的微服务。访问控制属于策略范畴,在Istio中由Mixer组件实现。Mixer拓扑图,来源官方文档如上图所示,服务的外部请求会被Envoy拦截
容器魔方
·
2019-02-01 10:08
istio
访问控制
idou
老师教你学Istio 15:Istio实现双向TLS的迁移
在Istio中,双向TLS是传输身份验证的完整堆栈解决方案,它为每个服务提供可跨集群的强大身份、保护服务到服务通信和最终用户到服务通信,以及提供密钥管理系统。本文阐述如何在不中断通信的情况下,把现存Istio服务的流量从明文升级为双向TLS。使用场景在部署了Istio的集群中,使用人员刚开始可能更关注功能性,服务之间的通信配置的都是明文传输,当功能逐渐完善,开始关注安全性,部署有sidecar的服
容器魔方
·
2019-01-31 18:22
istio
idou
老师教你学Istio 14:如何用K8S对Istio Service进行流量健康检查
Istio利用k8s的探针对service进行流量健康检查,有两种探针可供选择,分别是liveness和readiness:liveness探针用来侦测什么时候需要重启容器。比如说当liveness探针捕获到程序运行时出现的一个死锁,这种情况下重启容器可以让程序更容易可用。readiness探针用来使容器准备好接收流量。当所有容器都ready时被视为pod此时ready。比如说用这种信号来控制一个
容器魔方
·
2019-01-30 18:36
istio
idou
老师
idou
老师带你认识Istio13:Istio实现基础认证策略
前言微服务架构提供了更好的灵活性、可伸缩性以及服务复用的能力,但,微服务也有特殊的安全需求,IstioSecurity尝试提供全面的安全解决方案。为了提供灵活的服务访问控制,需要双向TLS和细粒度的访问策略。Istio提供两种类型的身份验证:传输身份验证和来源身份验证。通过配置不同级别的认证策略,可以快速控制不同的安全访问粒度。典型的使用场景:1.在未启用双向TLS的安装好Istio的Kubern
容器魔方
·
2019-01-29 10:35
istio
基础
认证
上一页
1
2
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他