Проверить статус прокси istio
Получить статус синхронизации всех Envoy-прокси в меше
istioctl proxy-status
more istio
all 19 commands →
Анализировать конфигурацию
istioctl analyze
Просмотр конфигурации Envoy
istioctl proxy-config all deploy/myapp
Маршрутизация трафика — VirtualService
kubectl apply -f virtualservice.yaml
Правила назначения — DestinationRule
kubectl apply -f destinationrule.yaml
Включить mTLS (строгий)
kubectl apply -f - <<EOF
apiVersion: security.istio.io/v1beta1
kind: PeerAuthentication
metadata:
name: default
namespace: default
spec:
mtls:
mode: STRICT
EOF