调整istio得请求头大小限制

在istio-system分区创建一个EnvoyFilter,作用于全局网关实例,yaml如下:

apiVersion: networking.istio.io/v1alpha3

kind: EnvoyFilter

metadata:

name: {istio-ingressgateway-name}

namespace: {istio-ingressgateway-ns}

spec:

workloadSelector:

labels:

configPatches:

  • applyTo: HTTP_FILTER

match:

context: GATEWAY

listener:

filterChain:

filter:

name: envoy.filters.network.http_connection_manager

#proxy:

#proxyVersion: ^1.14.*

patch:

operation: INSERT_BEFORE

value:

name: with-matcher

typed_config:

'@type': type.googleapis.com/envoy.extensions.common.matching.v3.ExtensionWithMatcher

extension_config:

name: envoy.filters.http.buffer

typed_config:

'@type': type.googleapis.com/envoy.extensions.filters.http.buffer.v3.Buffer

max_request_bytes: {max-body-size}

xds_matcher:

matcher_tree:

input:

name: request-headers

typed_config:

'@type': type.googleapis.com/envoy.type.matcher.v3.HttpRequestHeaderMatchInput

header_name: Upgrade

exact_match_map:

map:

websocket:

action:

name: skip

typed_config:

'@type': type.googleapis.com/envoy.extensions.filters.common.matcher.action.v3.SkipFilter

相关推荐
指月小筑8 小时前
K8s 自定义调度器 Part1:通过 Scheduler Extender 实现自定义调度逻辑
云原生·容器·kubernetes·go
Ashlee_code14 小时前
裂变时刻:全球关税重构下的券商交易系统跃迁路线图(2025-2027)
java·大数据·数据结构·python·云原生·区块链·perl
代码老y21 小时前
从单线程到云原生:Redis 二十年演进全景与内在机理深剖
数据库·redis·云原生
David爱编程21 小时前
Kubernetes 中的 Ingress 详解:HTTP 负载均衡、TLS 与路径转发实践
云原生·容器·kubernetes
逆羽飘扬1 天前
【云原生网络】Istio基础篇
网络·云原生·istio
mysql学习中2 天前
k8s集群搭建
云原生·容器·kubernetes
hzulwy2 天前
k8s运行应用
云原生·容器·kubernetes
老兵发新帖2 天前
Traefik 中实现流量治理3种方式和场景选择
云原生
鼠鼠我捏,要死了捏2 天前
Istio、Linkerd与Kuma服务网格方案对比分析与实践验证
istio·linkerd·kuma