Вопросы по теме 'envoyproxy'

Поддерживает ли Envoy TCP-прокси?
Здравствуйте, не могли бы вы сообщить мне, если Envoy ( https://lyft.github.io/envoy/ ) поддерживать TCP прокси? Я видел, что внешние клиенты могут подключаться к «переднему» прокси-серверу Envoy Edge с помощью HTTP, TLS. Не могли бы вы сообщить...
2440 просмотров
schedule 19.05.2023

Зачем нужен прокси-сервер envoy для grpc-web?
Если браузер поддерживает http / 2, почему grpc-web требует _ 2_ прокси? Это просто необходимо для старых браузеров, не поддерживающих http / 2?
1471 просмотров
schedule 26.06.2023

Уменьшение использования памяти боковым автомобилем ISTIO
Мы оцениваем ISTIO для одного из проектов. В проекте около 200 контейнеров и около 200 услуг. Каждый контейнер может быть доставлен с репликой, установленной на 2. Таким образом, всего может быть 400 контейнеров и, следовательно, 400 боковых вагонов...
622 просмотров
schedule 16.08.2022

Istio egress выдает ошибку восходящего подключения или отключение / сброс перед ошибками заголовков из микросервиса python
Когда я запускаю микросервис Python в контейнере dockerized или kubernetes, он работает нормально. Но с сервисной сеткой Istio она не работает. Я добавил ServiceEntry для двух моих исходящих внешних http apis. Кажется, я могу получить доступ к...
978 просмотров
schedule 10.04.2022

Настройка Envoy для использования записей SRV, созданных AWS ECS и Route53
Я использую AWS ECS для развертывания нескольких веб-сервисов (через образы Docker), которые находятся за внешним прокси Envoy. Некоторые из этих образов докеров имеют несколько развернутых экземпляров. В настоящее время я использую функции...
818 просмотров

Istio OAuth2 с Keycloak
Я использую Istio в качестве шлюза API и Service Mesh. Планируется, что поток аутентификации и авторизации (oauth2) будет управляться шлюзом Ingress Envoy Gateway в Istio. Однако использование фильтров Envoy не перенаправляет запрос URL-адреса на...
3028 просмотров
schedule 22.01.2023

Преобразование Mutal TLS в OAuth ClientCredentials с помощью Ngnix, Apache, Envoy или другого обратного прокси-сервера
У меня есть ряд сервисов, которые аутентифицируются с использованием токенов OAuth Bearer. Я могу получить токены, используя либо грант учетных данных клиента OAuth, либо грант учетных данных владельца ресурса. Однако у меня есть ряд существующих...
570 просмотров

Балансировка нагрузки GRPC с помощью Envoy
Может быть, глупый вопрос (извинения) .... В настоящее время у меня есть приложение для микросервисов, написанное на GO и использующее GRPC для всех сервисов связи. В настоящее время я использую балансировку нагрузки на стороне клиента, написанную...
1188 просмотров

Envoy Large http2_protocol_options initial_stream_window_size вызывает тайм-аут отправки/чтения на ALB/nginx upstream при больших откликах и медленных клиентах
Мы используем Envoy в качестве пограничного прокси-сервера перед AWS ALB со значением idle_timeout.timeout_seconds по умолчанию, равным 60 секундам, и у нас были отчеты о том, что загрузка клиентов в браузере завершалась с ошибкой около 150 МБ. К...
590 просмотров
schedule 24.06.2022

Как добавить сторонние центры сертификации в цитадель Istio из секретов?
В своей сетке я подключаюсь к сторонним сервисам через TLS (в частности, Strimzi's Kafka , который является в том же кластере k8, но без коляски Istio). Обычно я бы установил центр сертификации, необходимый для службы Java, но после завершения...
428 просмотров
schedule 28.11.2022

Как активатор Knative Serving перехватывает запросы на уменьшенные версии?
Как описано здесь , Knative's Activator получает и буферизует запросы. к неактивным ревизиям. Как реализована эта маршрутизация? Все, что я вижу в пространстве имен своего приложения, - это запросы маршрутизации VirtualService к ревизиям,...
634 просмотров

Как использовать Traefik и Envoy в одном проекте для обработки grpc-web?
У меня есть запущенная служба на traefik с LetsEncrypt на grpc.mydomain.com. Однако traefik не поддерживает маршрутизацию запросов grpc-web из-за некоторых проблем с CORS ( https://github.com/containous/traefik/issues/4210 ). Envoy кажется...
950 просмотров
schedule 03.12.2022

Могу ли я изменить прокси-сервер посланника конфигурации внедрения ошибок во время выполнения?
Я понимаю, что могу настроить внедрение ошибок в прокси-сервере Envoy с помощью приведенной ниже конфигурации. config.filter.http.fault.v2.FaultAbort { "http_status": "...", "percentage": "{...}" } Приведенный выше код не выполнит...
134 просмотров
schedule 05.04.2023

Прокси-сервер с коляской посланника
Я пытаюсь понять поведение istio и envoy и как работает прокси! Предположим, что я создал приложение, которое продолжает отправлять запрос в API поиска Google. Когда я развертываю это в своем кластере k8s с istio и envoy в качестве контейнера...
857 просмотров
schedule 19.12.2023

Пользовательский шлюз Istio в пространстве имен
Я пытаюсь открыть службу с помощью Istio Gateway и VirtualService, следуя инструкциям на странице https://istio.io/blog/2019/custom-ingress-gateway apiVersion: apps/v1 kind: Deployment metadata: labels: app: demo name: demo namespace:...
245 просмотров
schedule 16.06.2023

невозможно прочитать конфигурацию после обновления до envoy 1.15
Я использую образ докера Envoy в docker-compose. Docker работает в Ubuntu, которая работает в виртуальной машине, которая работает в Windows 10. Я без проблем пользуюсь Envoy 1.14. После обновления образа до версии 1.15 Envoy не запускается, и я...
560 просмотров
schedule 08.10.2022

Consul Connect динамический порт прокси-сервера Envoy
Мы используем AWS ECS с режимом мостовой сети, поэтому мы не можем использовать статический порт 21000 для побочного прокси-сервера Envoy, потому что мы хотим использовать сопутствующий прокси-сервер Envoy для каждой службы. К сожалению, по некоторым...
54 просмотров
schedule 24.05.2023

VirtualService с серверной частью HTTPS
У меня есть служба с самоподписанным сертификатом SSL, которую я хочу предоставить в Интернете. Я хотел бы, чтобы Istio Gateway разорвала SSL-соединение (используя сертификат от cert-manager), а дополнительный компонент istio для внутренней обработки...
339 просмотров
schedule 12.09.2022

Проблема с настройкой Envoy http_connection_manager
Я новичок в прокси-сервере Envoy. Я пытаюсь понять базовую конфигурацию фильтров для http_connection_manager У меня есть такой код: filter_chains: - filters: - name: envoy.filters.network.http_connection_manager...
45 просмотров
schedule 04.03.2023