istio-traffic-management
Быстрая настройка управления трафиком Istio
Управление политиками трафика Istio между сервисами является сложным и подверженным ошибкам. Этот навык предоставляет готовые шаблоны и рекомендации для маршрутизации, канареечных развертываний и средств обеспечения отказоустойчивости.
Télécharger le ZIP du skill
Importer dans Claude
Allez dans Paramètres → Capacités → Skills → Importer un skill
Activez et commencez à utiliser
Tester
Utilisation de "istio-traffic-management". Настройте канареечное развертывание 95 5 для payments со стабильными и канареечными подмножествами
Résultat attendu:
- VirtualService маршрутизирует payments с 95 процентами стабильного и 5 процентами канареечного трафика
- DestinationRule определяет стабильные и канареечные подмножества с метками версий
- Рекомендации по корректировке весов во время развертывания
Utilisation de "istio-traffic-management". Настройте автоматические выключатели для my-api с максимальными подключениями и обнаружением выбросов
Résultat attendu:
- DestinationRule устанавливает ограничения пула подключений и пороги обнаружения выбросов
- Автоматический выключатель срабатывает после 5 последовательных ошибок 5xx
- Удаление удаляет нездоровые экземпляры на 30 секунд базового времени
Utilisation de "istio-traffic-management". Добавьте повторные попытки и таймауты в VirtualService сервиса ratings
Résultat attendu:
- VirtualService включает 3 попытки повтора с таймаутом 3 секунды на попытку
- Таймаут установлен в 10 секунд на запрос
- Повторные попытки срабатывают при connect-failure, refused-stream, unavailable и cancelled
Audit de sécurité
SûrThis skill contains only static documentation with YAML configuration templates for Istio traffic management. No executable code, data access, network communication, or file manipulation is present. The 57 static findings are all false positives caused by YAML field names being misinterpreted as cryptographic terms, code block markers being flagged as shell backticks, and hash values being flagged as weak algorithms.
Facteurs de risque
🌐 Accès réseau (4)
⚙️ Commandes externes (19)
Score de qualité
Ce que vous pouvez construire
Стандартизация маршрутизации mesh
Создавайте согласованные шаблоны VirtualService и DestinationRule для сервисов команды.
Укрепление отказоустойчивости сервисов
Определяйте повторные попытки, таймауты и автоматические выключатели для снижения каскадных сбоев.
Безопасные канареечные развертывания
Создавайте взвешенное распределение для стабильных и канареечных версий во время развертываний.
Essayez ces prompts
Создайте VirtualService и DestinationRule для reviews с подмножествами v1 и v2. Маршрутизируйте заголовок end-user jason в v2, а остальных в v1.
Создайте манифесты Istio для my-service со стабильными и канареечными подмножествами. Используйте 90 процентов стабильного и 10 процентов канареечного трафика.
Предоставьте DestinationRule с пулами подключений и обнаружением выбросов для my-service. Добавьте VirtualService с повторными попытками и таймаутами.
Создайте Gateway для *.example.com с TLS и VirtualService, который маршрутизирует /api/v1 в api-service на порт 8080.
Bonnes pratiques
- Используйте понятные метки версий для подмножеств
- Устанавливайте консервативные таймауты и ограничения повторных попыток
- Начинайте канареечное развертывание с небольших весов трафика
Éviter
- Зеркалирование трафика в производственные цели
- Неограниченные повторные попытки без задержки
- Пропуск обнаружения выбросов на критических путях