超时控制 对应的envoy配置 延迟控制设置策略 对应的envoy配置
在Istio体系下，为了保证策略协调与体验的统一性，用户会考虑使用Istio自身的Ingressgateway作为南北流量的入口， ingressgateway一般是通过deployment方式部署多个pods，分散在集群的多个node上，取决于具体的暴露type，特别是在on-prem部署下，仍然需要在k8s集群外部部署相关负载均衡器来对这些ingressgateway进行负载均衡，一方面可以避免多个入口带来的访问困难与运维难度，另一方面通过高性能高可靠的F5 BIGIP可为k8s集群入口流量提供更多功能控制和安…
下发如下virtualservice策略，header中包含end-user：jason的请求发reviews的v2版本，其它的请求 50%发往v1，50%发往v2
配置以下VirtualService资源定义。如果http header里包含end-user且其值为jason则路由到v2版本reviews，否则访问v1版本reviews 施加virtualservice定义之后的envoy route配置
对bookinfo所有服务施加版本1的VirtualService之前,cluster里无版本号 施加版本v1的VirtualService后, 可以看到cluster中指定了版本号
listener，VSIP:port定义，关联相关route "routeConfigName": "9411"。 并施加相关协议等filter（类似F5 vs profile等）： Routes通过端口归类不同的route： Zipkin Routes，domain匹配策略，充实策略，path匹配策略，L7路由策略。 所有path路由到 "cluster": "outbound|9411||zipkin.istio-system.svc.cluster.local" ： 指向的cluster，并采用eds发现cl…
包含了k8s集群中的所有svc在这里的自动配置
配置简单的bookinfo productpage gateway和virtualservices之后的配置输出 (包含了所有其它namespace里的svc)
前面两篇（1 ，2），我们讲述了NGINX在authorization code模式下的能力，可以简单总结为NGINX既可以作为第三方应用（client）的验证代理，也可以作为Resource server角色对token进行验证或使用。在implicit模式下，NGINX能做什么呢？首先来看implicit模式的工作机制（最近太惨了，前两篇文章的画图ppt给不小心删除了，还清空了垃圾箱。。一般不没什么习惯清空垃圾箱的。。。就不重新画了，google一张图吧。。。） 在这个图里，把user想象你为，把client想…
在上篇中，通过将NGINX作为oAuth认证授权过程中的Client角色的代理，帮助应用直接实现oAuth认证登录。在这样一个过程中，我们采取的是authorization code的oAuth流程，取的是access_token，没有采用OIDC申请格式，并需要借助一个外部oauth proxy服务，那么是否可以完全依赖NGINX实现呢？ 正如前篇文章所分析，在authorization code模式中需要 client 这个角色（就是代表第三方应用的，这里实际可以理解为NGINX）需要能够做以下几个事情： 收到…
如今的互联网已经渗透了各种各样的生活与业务场景，就像人们在现实生活中从来不是一个简单的个体，我们需要有很多的复杂的关系网络。互联网的应用也是如此，如今很难看到有哪一个应用能做到完全的独立发展而不与其周边发生关系。所以在今天应用都非常讲究自己的生态，合纵连横，彼此之间需要大量的信息共享。这些复杂的关系就带来了一个非常重要的问题：身份认证、资源授权、账号维护。当然还有API的认证访问控制。 举个栗子，在你的日常生活中，你可能需要使用数十个APP, 这些APP各自拥有独立的账号密码，你就需要维护不同的这些账号与密码，你可…
2020. 5. 20 NGINX创始人Igor与您线上面对面，更有国内NGINX大咖陶辉与NGINX创始人高峰对话。 希望了解NGINX背后的故事？希望了解NGINX在云原生时代的发展趋势？ 即刻注册扫码开始奔涌~~~~~~~免费注册，免费参与。 注册时候请您在邀请人处填写 cnadn。 感谢。使用cnadn作为推荐人注册的，可以免费获得本站内容下载码！注册并联系我即可（告诉我你的注册名即可）。
安装示例： v3.3版本， Centos 7.7 系统 准备工作： 系统准备，参考此文进行准备工作，包含： 替换yum repo为阿里镜像 关firewlld，selinux，swapoff 调整系统参数 安装docker v18.09.9 daemon.json可不配置，安装脚本会自动检查 系统资源，建议8C8G, 测试安装机器是4C8G，一般来说内存要给足以避免安装失败 建议将安装主机的hostname通过正式的DNS服务来解析（即安装机器的DNS要能解析），不要使用hosts等文件来解析因为服务起来后都是容器…
最近评论
汤姆 发布于 2 年前（09月10日）
汤姆 发布于 2 年前（09月09日）
zhangsha 发布于 2 年前（05月12日）
李成才 发布于 3 年前（01月02日）
纳米 发布于 3 年前（01月02日）
