by shigemk2

当面は技術的なことしか書かない

istio

kubectl rollout restart

ローリングスタート istioサイドカーローリングスタートの例 kubectl get ns -o name -l istio-injection=enabled | while read -r ns; do ns=${ns#namespace/} kubectl get deploy -o name -n "${ns}" | while read -r deploy; do kubectl rollout restart …

istioctl experimental

istioctl xと略せる istio.io istio.io

Istio トラフィック制御カスタムリソース

VirtualService DestinationRule ServiceEntry Gateway Sidecar VirtualService トラフィックの搬送時において、その通信経路におけるメッシュの振る舞いを定義 VirtualServiceを使うことで、特定の経路に対してリトライを有効にしたり、タイムアウト時間を…

Authorization Policy

Istio Authorization Policy enables access control on workloads in the mesh. セキュリティグループみたいなもん istio.io