istio-traffic-management
Configurer la gestion du trafic Istio rapidement
La gestion des politiques de trafic Istio entre les services est complexe et sujette aux erreurs. Cette compétence fournit des modèles prêts à l'emploi et des conseils pour le routage, les déploiements canary et les contrôles de résilience.
Télécharger le ZIP du skill
Importer dans Claude
Allez dans Paramètres → Capacités → Skills → Importer un skill
Activez et commencez à utiliser
Tester
Utilisation de "istio-traffic-management". Configurer un canary 95 5 pour payments avec les sous-ensembles stable et canary
Résultat attendu:
- VirtualService route payments avec 95 pour cent stable et 5 pour cent canary
- DestinationRule définit les sous-ensembles stable et canary avec les labels de version
- Notes sur l'ajustement des pondérations pendant le déploiement
Utilisation de "istio-traffic-management". Configurer les disjoncteurs pour my-api avec des connexions maximales et de la détection des异常
Résultat attendu:
- DestinationRule définit les limites du pool de connexions et les seuils de détection des异常
- Le disjoncteur se déclenche après 5 erreurs 5xx consécutives
- L'éjection retire les instances malsaines pendant 30 secondes de temps de base
Utilisation de "istio-traffic-management". Ajouter des retries et des timeouts au VirtualService du service ratings
Résultat attendu:
- VirtualService inclut 3 tentatives de retry avec un timeout de 3 secondes par tentative
- Timeout défini à 10 secondes par requête
- Les retries se déclenchent sur connect-failure, refused-stream, unavailable et cancelled
Audit de sécurité
SûrThis skill contains only static documentation with YAML configuration templates for Istio traffic management. No executable code, data access, network communication, or file manipulation is present. The 57 static findings are all false positives caused by YAML field names being misinterpreted as cryptographic terms, code block markers being flagged as shell backticks, and hash values being flagged as weak algorithms.
Facteurs de risque
🌐 Accès réseau (4)
⚙️ Commandes externes (19)
Score de qualité
Ce que vous pouvez construire
Standardiser le routage mesh
Générer des modèles VirtualService et DestinationRule cohérents pour les services de l'équipe.
Renforcer la résilience des services
Définir les retries, les timeouts et les disjoncteurs pour réduire les défaillances en cascade.
Exécuter des canaries en toute sécurité
Créer des pondérations pour les versions stable et canary pendant les déploiements.
Essayez ces prompts
Créer un VirtualService et un DestinationRule pour reviews avec les sous-ensembles v1 et v2. Router l'en-tête end-user jason vers v2 et les autres vers v1.
Générer les manifestes Istio pour my-service avec les sous-ensembles stable et canary. Utiliser 90 pour cent stable et 10 pour cent canary.
Fournir un DestinationRule avec des pools de connexions et de la détection des异常 pour my-service. Ajouter un VirtualService avec des retries et des timeouts.
Créer une Gateway pour *.example.com avec TLS et un VirtualService qui route /api/v1 vers api-service sur le port 8080.
Bonnes pratiques
- Utiliser des labels de version clairs pour les sous-ensembles
- Définir des timeouts et des limites de retry Conservateurs
- Commencer les canaries avec de petites pondérations de trafic
Éviter
- Mirroring du trafic vers des cibles de production
- Retries illimités sans backoff
- Sauter la détection des异常 sur les chemins critiques