Preserve Original Source Address within Istio

• 语言: 英语
• 格式: .pdf
• 来源: events.istio.io

摘要

文档主要介绍了在Istio中如何实现TCP和HTTP原始源地址的保留。通过设置sidecar.istio.io/interceptionMode为TPROXY，Istio会自动配置源地址过滤和iptables规则，确保原始源地址在集群内部被正确保留。文档还详细说明了Envoy在源地址保留中的作用，包括使用original_src过滤器和Proxy Protocol支持。此外，文档提到了源地址保留在实际应用中的场景，如粘性会话、安全策略、访问日志统计以及特定场景如SIP中继等。

AI总结

本文介绍了在Istio中保留原始源地址的方法和实现细节。作者钟hu Xu作为Istio的核心维护者，详细讲解了通过设置sidecar.istio.io/interceptionMode为TPROXY来自动配置源地址过滤和iptables规则，以实现TCP和HTTP原始源地址的保留。文中还讨论了多种保留源地址的实现方式，包括L3、L4和L7层的不同策略，并举例说明了其在实际应用中的重要性，如粘性会话和安全策略等。最后，文章介绍了Envoy的相关过滤器和传输套接字，进一步解释了Istio如何实现源地址的保留。