Istio注入的iptables Istio通过向业务pod中注入init容器以及envoy proxy容器实现流量的劫持与处理，init 容器运行后将在对应的linux namespace里产生以下iptables的NAT表规则 Outbound 流量控制 当业务容器将请求发往外部的时候比如productpage到reviews:9080端口访问，这个连接会被iptables进行redirect到127.0.0.1:15001端口上，进而被envoy处理 REDIRECT This target is only …
纳米
linjing.io
☁️迈向Cloud Native ADC ☁️
认证获得：
TOGAF: ID 152743
Kubernetes: CKA #664
Microsoft: MCSE MCDBA
Cisco: CCNP
Juniper: JNCIS
F5:
F5 Certified Solution Expert, Security
F5 Certified Technology Specialist, LTM/GTM/APM/ASM
F5 Certified BIG-IP Administrator点击查看本博技术要素列表
认证获得：
TOGAF: ID 152743
Kubernetes: CKA #664
Microsoft: MCSE MCDBA
Cisco: CCNP
Juniper: JNCIS
F5:
F5 Certified Solution Expert, Security
F5 Certified Technology Specialist, LTM/GTM/APM/ASM
F5 Certified BIG-IP Administrator
分类
- Avi Networks (3)
- Cisco ACI (1)
- CISCO资源 (21)
- F5 with ELK (8)
- F5-Tech tips (38)
- F5技术 (203)
- Juniper (4)
- Linux (7)
- Nginx (18)
- SDN (4)
- ServiceMesh (19)
- WEB编程 (8)
- WINDOWS相关 (7)
- 业界文章 (18)
- 交换机技术 (20)
- 化云为雨/Openstack (35)
- 协议原理 (52)
- 容器/k8s (64)
- 我的工作 (20)
- 我的生活 (71)
- 网站技术 (19)
- 路由器技术 (80)
- 项目案例 (28)
标签聚合
TOGAF certified
Say hello for 2021
二进制flannel部署，非cni网络模式下与k8s CIS结合方案
又是一年国庆
Service Account Token Volume Projection
Istio ingressgateway 静态TLS证书加载与SDS发现方式配置区别
Istio里Gateway的port定义与实际ingressgateway的listener端口关系及规则
Helm 3 部署NGINX Ingress Controller
应用交付老兵眼中的Envoy, 云原生时代下的思考
Istio sidecar iptables以及流量控制分析
