Просмотр конфигурации Envoy istio
Показать полную конфигурацию Envoy-прокси для деплоя
istioctl proxy-config all deploy/myapp
more istio
all 19 commands →
Маршрутизация трафика — VirtualService
kubectl apply -f virtualservice.yaml
Правила назначения — DestinationRule
kubectl apply -f destinationrule.yaml
Включить mTLS (строгий)
kubectl apply -f - <<EOF
apiVersion: security.istio.io/v1beta1
kind: PeerAuthentication
metadata:
name: default
namespace: default
spec:
mtls:
mode: STRICT
EOF
Инжект сайдкара вручную
istioctl kube-inject -f deployment.yaml | kubectl apply -f -
Дашборд (Kiali)
istioctl dashboard kiali