Анализировать конфигурацию istio
Анализировать конфигурацию Istio на потенциальные проблемы
istioctl analyze
more istio
all 19 commands →
Просмотр конфигурации Envoy
istioctl proxy-config all deploy/myapp
Маршрутизация трафика — VirtualService
kubectl apply -f virtualservice.yaml
Правила назначения — DestinationRule
kubectl apply -f destinationrule.yaml
Включить mTLS (строгий)
kubectl apply -f - <<EOF
apiVersion: security.istio.io/v1beta1
kind: PeerAuthentication
metadata:
name: default
namespace: default
spec:
mtls:
mode: STRICT
EOF
Инжект сайдкара вручную
istioctl kube-inject -f deployment.yaml | kubectl apply -f -