Istio, чтобы разрешить весь выходной трафик - PullRequest
Новая
       44

Istio, чтобы разрешить весь выходной трафик

0 голосов
/ 06 октября 2018

Как разрешить весь исходящий трафик с помощью Istio?

Я попробовал следующее:

  • Отключить выходной шлюз и обойти коляску с помощью --set global.proxy.includeIPRanges= "0.0.0.0/0\,0.0.0.0/0"

Ни одна из опций не работает, стоит отметить, что я использую kubernetes 1.11.2

Ответы [ 3 ]

0 голосов
/ 26 декабря 2018

@ user399256, если вы используете рулевые диаграммы, вы просто редактируете это в values.yaml, чем вносите изменения, как объяснено в: this фактически кто-то пытался разрешить весь трафик с помощью global.proxy.includeIPRanges: "0.0.0.0"?это сработало?может быть, есть более элегантный способ?

0 голосов
/ 21 января 2019

Выполнение ** global.proxy.includeIPRanges: «0.0.0.0» ** не будет работать.Вероятно, по умолчанию 0.0.0.0.Global.proxy.includeIPRanges сообщает, какие IP-адреса включены в сетку, и вы хотите противоположного.

Так что, если ваш CID CVC для k8s равен 10.244.0.0/16, сделайте global.proxy.includeIPRanges: "10.244.0.0/16" все, что находится за пределами этого диапазона, будет обходить istio

0 голосов
/ 07 октября 2018

Полагаю, вы следовали этому , это в значительной степени способ сделать это.

Убедитесь, что вы обновили istio-sidecar-injector ConfigMap в своем пространстве имен и перезапустили свои модули.

...