istio域名访问? 域名打开显示iis7? 创建X509证书工作中需频繁使用X509证书,涵盖测试HTTPS、HTTP/2服务及部署mTLS认证客户端等场景。本文基于Istio仓库的证书工具,详解使用openssl命令创建CA证书、服务端证书及客户端证书的步骤。创建根CA证书:准备root-ca.conf配置文件,设定CA为真,组...
pod故障注入(故障注入测试的主要目的) Istio资源以及和Kubernetes资源扭转关系1、Istio 的原理是拦截 Kubernetes 中创建 Pod 的事件,然后向 Pod 中注入一个包含 Envoy 的容器,进出 Pod 的流量会被 “劫持” 到 Envoy 进行处理。由于流量被 “劫持” 了,所以 Istio 可...