博客
资料
书籍幻灯片
标签
公告
联系
关于
社区
视频

站内搜索

搜索类型: 所有原创译文资料公告

TSB 手册

概念

服务网格简介
TSB 架构
安全
流量管理
全局可观测性
配置的数据流
术语

TSB Operator

管理平面
控制平面
数据平面

安装与升级

先决条件和下载

使用 tctl 安装

演示安装
管理平面安装
载入集群
TSB 卸载
TSB 升级

使用 Helm 安装

TSB Helm Chart
管理平面安装
控制平面安装
数据平面安装
TSB Helm 升级
Helm TSB 卸载

载入工作负载

工作负载载入指南

概览
设置工作负载载入
载入虚拟机
管理已载入的工作负载
故障排除指南
在本地载入工作负载
载入 AWS ECS 工作负载

快速载入

AWS EC2

安装 Bookinfo 示例
启用工作负载载入
配置 WorkloadGroup 和 Sidecar
配置虚拟机
虚拟机工作负载载入
从 AWS Auto Scaling Group 上加入工作负载

AWS ECS

配置工作负载的 WorkloadGroup 和 Sidecar
加入 AWS ECS 任务

本地工作负载

配置本地 WorkloadGroup 和 Sidecar
配置本地虚拟机
从本地虚拟机上进行工作负载载入

使用 tctl 将虚拟机（VM）接入 TSB 服务网格

AWS

在 AWS 安装 TSB
从 AWS 容器市场安装 TSB

证书安装

证书类型
内部证书要求
自动证书管理

使用 tctl 连接到 TSB
资源消耗与容量规划
TSB 组件
防火墙信息
Istio 隔离边界
仓库机密

控制平面升级

非修订版到修订版的升级
已修订版本间的升级
网关升级
修订的 Istio CNI 和升级

从 tctl 迁移到 Helm

快速入门

简介
部署应用程序
创建租户
创建工作区
创建配置组
配置权限
入口网关
拓扑和指标
流量转移
安全
创建应用程序和 API

操作任务

流量管理和迁移

在 Kubernetes 和虚拟机之间切分流量
将虚拟机上的单体应用迁移到你的集群
客户端负载均衡
将流量发送到使用 HTTPS 的外部主机
配置（多端口、多协议）服务的 ServiceRoute
金丝雀发布

配置网关

统一网关
使用 IngressGateway 和 ServiceRoute 基于子集的流量路由
共享入口网关
多集群访问控制和身份传播
使用东西网关实现多集群流量故障转移
使用 Tier-2 网关进行多集群流量路由
使用 Tier-1 网关进行多集群流量切换
配置 Authz 以支持代理协议
使用 Keycloak 进行终端用户身份验证
控制对外部服务的访问
分布式入口网关
配置和路由 TSB 中的 HTTP、非 HTTP（多协议）和多端口服务流量
使用 OpenAPI 注解配置应用程序网关
应用程序入口

GitOps

TSB 中的 GitOps
配置 Flux CD 进行 GitOps
使用 Argo Rollout 和 SkyWalking 进行金丝雀分析和渐进式交付

限制流量速率

启用内部速率限制服务器
TSB 入口网关中的速率限制
服务之间的速率限制
Tier-1 网关中的速率限制
配置外部速率限制服务器
带 TLS 验证的外部速率限制

外部授权

使用外部授权进行服务间的授权
在 Ingress Gateways 中配置外部授权
使用 TLS 验证的外部授权
在 Tier-1 网关中使用外部授权

使用 WASM 扩展

WASM 扩展概述
TSB 配置
Wasm 扩展示例

使用 WAF 功能
使用 SkyWalking 进行 HPA
使用 TSB 服务账号
创建安全域
网络策略

运维指南

特性

在应用集群中启用 Tier1 网关
流式服务日志
Istio CNI
网关删除保持 Webhook
配置保护
Edge 处的 DNS 解析
GitOps
配置集群外部地址

用户权限

更改管理员密码
将 LDAP 配置为身份提供者
Azure AD 作为身份提供者
用户同步
角色和权限

遥测和审计

遥测架构
Sidecar RED 指标
关键指标
警报指南
分布式跟踪集成
New Relic 集成

ElasticSearch

Elasticsearch 权限
Elasticsearch 清理流程

Vault 客户端集成

PostgreSQL 凭据
Elasticsearch 凭据
Istio CA

配置推广
配置日志级别
配置多个 IAM 令牌验证密钥
备份和恢复 PostgreSQL
将数据迁移到新的组织
降低 Istio 资源消耗
定制 TSB Kubernetes 组件
优雅关闭 istio-proxy 连接

设计指南

理解高可用性

恢复失败的管理平面组件
故障场景

应用载入最佳实践

集群准备
部署服务和配置网关规则
监控指标
集群之间的连接与故障切换
扩展安全策略
跨集群实现高可用性
针对服务配置额外的安全措施

使用 Edge Gateway 实现高可用集群

演示环境
工作负载集群故障转移
扩展演示环境
边缘网关故障转移
运维和测试高可用性与故障转移

问题排查

基本故障排除
Ingress Gateway 故障排除
配置状态故障排除
使用调试容器
UI 指标故障排除
请求头大小超限
多重传输编码块处理
识别性能不佳的服务
集群载入故障排除

知识库和 FAQ

服务网格与 GitOps
TSB 常见问题解答

版本发行说明

TSB 支持策略
功能状态

书籍
TSB 手册
问题排查

问题排查

基本故障排除
Ingress Gateway 故障排除
配置状态故障排除
使用调试容器
UI 指标故障排除
请求头大小超限
多重传输编码块处理
识别性能不佳的服务
集群载入故障排除

最后更新于 2024/04/09

联系

微信公众号

博客

从 ingress-nginx 迁移到 Envoy Gateway 指南
Envoy Gateway 数据平面可观测性指南
利用 EnvoyPatchPolicy 拓展 Envoy Gateway 的能力

链接

Istio 服务网格
Tetrate 公司
云原生学院|Bilibili
云原生开源项目大全
云原生社区（中国）

教程

Envoy 基础教程
Istio 基础教程
Kubernetes 基础教程
简明 Envoy 教程

通知

KCD Beijing 2025 - 提交议题及参会报名
云原生社区网站域名变更通知
资料分享：云原生应用服务网格代理模型的威胁分析指南

© 2017-2025 Jimmy Song 保留所有权利