Описание тега envoyproxy

Посланник прокси-сервер L7.
0 ответов

Ошибка демаршаллинга дамп конфигурации при попытке просмотреть мой конфиг Istio Envoy

Я использую Istio на Google Kubenetes Engine. Я следил за этим сообщением, чтобы включить gRPC-web в Istio. Я хочу просмотреть конфигурацию моего прокси-сервера Istio Envoy, чтобы убедиться, что envoy.grpc_web в нем, но это дает мне ошибку: $ kubect…
28 май '19 в 05:54
0 ответов

Как настроить динамическую маршрутизацию запросов gRPC с envoy, nomad и консулом

Мы используем Nomad для развертывания наших приложений - которые предоставляют конечные точки gRPC - в качестве задач. Затем задачи регистрируются в Консуле, используя служебную строю кочевника. Маршрутизация для наших приложений достигается с помощ…
14 фев '18 в 15:47
1 ответ

Распространение на другие хосты, если Serial уже используется в ansible.

У меня более 80 хостов, на которых работает мое приложение, и я обновляю давно существующую книгу сценариев Ansible, чтобы изменить наш балансировщик нагрузки. В нашей текущей настройке балансировщика нагрузки хосты можно добавлять/удалять из баланс…
19 дек '22 в 15:01
0 ответов

Посланник для посланника TLS для прокси-сервера TLS

Предположим, что эта архитектура ................................................ . . . . . . . . ┌───────────────────┐ ┌─────────────────┐ ┌──────────────────┤ Customer Firewall ├─┐ ┌────────────────────┤Provider Firewall├─┐ │ └──────────┬────────┘…
08 дек '22 в 11:56
1 ответ

Когда я запускаю envoyproxy, я получаю ошибку GLIBC_2.29 и GLIBC_2.30 не найден | Oracle Cloud (ARM — процессор Ampere) с Oracle Linux 8

Когда я пытаюсь выполнить посланника, я получаю следующую ошибку на процессоре Oracle Cloud ARM (ARM — процессор Ampere) в Oracle Linux 8: envoy: /lib64/libm.so.6: version `GLIBC_2.29' not found (required by envoy) envoy: /lib64/libpthread.so.0: ver…
19 авг '23 в 16:17
1 ответ

Istio продолжает показывать ошибки TcpProxyValidationError

Изначально я создал EnvoyFilter для примененияidle_timeoutиз5sк исходящим запросам, исходящим от рабочих нагрузок с меткойapp: mecha-dev. apiVersion: networking.istio.io/v1alpha3 kind: EnvoyFilter metadata: name: tcp-idle-timeout spec: workloadSelec…
11 май '21 в 16:46
0 ответов

Опция случайной балансировки нагрузки прокси-сервера Envoy не является случайной

Мы используем приведенный ниже YAML-файл балансировки нагрузки Envoy. Он работает, но НЕ распределяет запросы между узлами 1, 2 и 3 случайным образом. В нашем случае высокая нагрузка исходит от одного исходного IP-адреса (клиентского сервера). Мы хо…
19 окт '22 в 22:02
0 ответов

Почему мой Istio EnvoyFilter с настройкой времени ожидания простоя TCP не работает?

Я создал EnvoyFilter для применения тайм-аута простоя TCP к исходящим запросам. Вот моя конфигурация фильтра: apiVersion: networking.istio.io/v1alpha3 kind: EnvoyFilter metadata: name: tcp-idle-timeout spec: workloadSelector: labels: app: mecha-dev …
29 апр '21 в 16:43
0 ответов

Можно ли с помощью Envoy Proxy применить HTTP-фильтр на основе URL-адреса?

Как сказано в заголовке, я бы хотел, чтобы HTTP-фильтр применялся только в том случае, если запрос относится к определенному URL-пути. Сделать это на уровне маршрута невозможно, потому что мой маршрут определен следующим образом: - match: prefix: "/…
10 янв '22 в 14:43
0 ответов

Как перенаправить на уже открытый порт с помощью таблиц IP

Я использую прокси-сервер посланника (8001). Текущая ситуация: когда я скручиваю localhost:8001, посланник вводит некоторые данные в пакеты и отправляет результат на удаленный IP: 32100. То, что я хочу, похоже на ожидание: когда я скручиваю удаленны…
19 авг '22 в 13:30
0 ответов

sslVerifyClientStatus= необязательный эквивалент в envoy-proxy?

Как и в nginx, мы можем реализовать это, используя следующий пример: ssl_client_certificate /etc/nginx/root-ca/acme-ca-bundle.pem; ssl_verify_client optional; location / { if ($ssl_client_verify != SUCCESS) { return 400 "No required SSL Certificate …
29 сен '23 в 17:52