istio-traffic-management
Configurar políticas de tráfico de Istio
Los cambios de tráfico en Istio son arriesgados cuando las reglas de enrutamiento, reintentos y despliegue progresivo se construyen de memoria. Esta skill proporciona plantillas prácticas para una gestión controlada del tráfico en service mesh.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Review the Skillstore skill "istio-traffic-management" from https://skillstore.io/skills/wshobson-istio-traffic-management.md and its manifest at https://skillstore.io/api/skills/wshobson-istio-traffic-management/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "istio-traffic-management". Necesito un plan canary seguro para una nueva versión del servicio de checkout.
Resultado esperado:
- Una división recomendada de tráfico estable y canary.
- Labels de subset requeridos y notas sobre la política de destino.
- Una breve lista de verificación del despliegue con puntos de monitoreo.
Usando "istio-traffic-management". Mi servicio tiene errores 503 intermitentes durante fallos aguas abajo.
Resultado esperado:
- Comportamiento sugerido de timeout y reintento.
- Orientación sobre circuit breaker y detección de valores atípicos.
- Advertencias sobre tormentas de reintentos y fallos en cascada.
Usando "istio-traffic-management". El tráfico no está llegando al subset de servicio esperado.
Resultado esperado:
- Pasos de diagnóstico usando inspección de rutas y endpoints de Istio.
- Causas comunes relacionadas con labels, hosts y enlace de gateway.
- Una lista de verificación enfocada para comparar rutas deseadas y efectivas.
Auditoría de seguridad
SeguroThe static findings are false positives caused by Markdown fences, YAML examples, documentation URLs, and a non-executed bash troubleshooting block. No prompt injection, credential access, hidden network calls, or executable skill code was found in SKILL.md. The skill is documentation, but users should review generated Istio policies before applying them to clusters.
Factores de riesgo
⚙️ Comandos externos (19)
🌐 Acceso a red (3)
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/wshobson-istio-traffic-management/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/wshobson-istio-traffic-management?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/wshobson-istio-traffic-management?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-istio-traffic-management/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/wshobson-istio-traffic-management.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
wshobson. (2026). istio-traffic-management security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-istio-traffic-management/audits/7Cita BibTeX
@techreport{wshobson-wshobson-istio-traffic-management-2026,
author = {wshobson},
title = {istio-traffic-management security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/wshobson-istio-traffic-management/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "istio-traffic-management security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wshobson-istio-traffic-management/audits/7"
identifiers:
- type: other
value: "skillstore:wshobson-istio-traffic-management:audit:7"
description: "Skillstore immutable audit report identifier"
Comparar variantes
2 variantes instalablesCada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.
Por qué esta variante es la primera
wshobson-istio-traffic-management
2026-09-09
sickn33-istio-traffic-management
2026-09-09
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: AltoLo que puedes crear
Planificar un despliegue canary
Crear un plan de enrutamiento ponderado que envíe una pequeña proporción del tráfico a una nueva versión del servicio.
Agregar controles de resiliencia
Definir configuraciones de timeout, reintento y circuit breaker para una dependencia de servicio poco fiable.
Depurar el enrutamiento de la mesh
Usar comandos de diagnóstico de Istio para inspeccionar rutas activas, endpoints y comportamiento del proxy.
Prueba estos prompts
Crea un VirtualService y un DestinationRule de Istio para el servicio reviews con las versiones v1 y v2.
Diseña un despliegue canary de Istio para my-service con 95 por ciento de tráfico estable y 5 por ciento de tráfico canary.
Recomienda configuraciones de timeout, reintento, connection pool y detección de valores atípicos de Istio para una API sensible a la latencia.
Revisa este plan de tráfico de Istio para evaluar la seguridad del despliegue, el aislamiento de fallos y las brechas de observabilidad antes del uso en producción.
Mejores prácticas
- Comienza con reglas de enrutamiento simples antes de agregar reintentos, duplicación de tráfico o inyección de fallos.
- Establece timeouts explícitos y reintentos acotados para cada ruta crítica de servicio.
- Verifica los labels de subset y observa las métricas antes de aumentar el tráfico canary.
Evitar
- No dupliques tráfico de producción hacia sistemas que no puedan recibirlo de forma segura.
- No aumentes los reintentos sin comprobar la latencia y la capacidad aguas abajo.
- No apliques sin cambios hosts, namespaces ni nombres de secretos TLS de ejemplo.
Preguntas frecuentes
¿Esta skill aplica recursos de Istio automáticamente?
¿Puede ayudar con despliegues canary?
¿Cubre circuit breakers?
¿Es esta una guía completa de seguridad de Istio?
¿Qué herramientas pueden usar esta skill?
¿Qué debo cambiar antes del uso en producción?
Detalles del desarrollador
Autor
wshobsonLicencia
MIT
Revisión de Skillstore
r1
Aviso de versión
El autor no declaró una versión.
Repositorio
https://github.com/wshobson/agents/tree/main/plugins/cloud-infrastructure/skills/istio-traffic-managementRef.
36e07d5e13068e5be64447e8f20b427cf2cbd21a
Actualidad del mantenimiento
21/7/2026
Uso
9 descargas · 246 vistas
Estructura de archivos
📄 SKILL.md