资源注解

当运行 Istio 分析器时，要抑制的一系列配置分析消息代码，用逗号分隔。例如，要抑制在资源上报告 IST0103（PodMissingProxy）和 IST0108（UnknownAnnotation），请应用注释 ‘galley.istio.io/analyze-suppress=IST0108,IST0103’。如果值为 ‘*’，则会抑制所有配置分析消息。

要使用的注入模板的名称，用逗号分隔。有关更多信息，请参阅 https://istio.ac.cn/latest/docs/setup/additional-setup/sidecar-injection/#custom-templates-experimental。

表示用于创建此资源的图表名称。

表示资源最后一次协调的世代。

表示与资源关联的 Istio 版本。

指定给定资源是否处于试运行模式。有关更多信息，请参阅 https://istio.ac.cn/latest/docs/tasks/security/authorization/authz-dry-run/。

指定给定代理连接到的控制平面修订版。此注释是自动添加的，而不是由用户设置的。与标签 istio.io/rev 相反，它表示实际的修订版，而不是请求的修订版。

Ingress 资源上的注释，表示负责它的控制器类别。

指定应将此服务导出到的命名空间。值 ‘*’ 表示它在网格中是可达的，‘.’ 表示它在其命名空间内是可达的。

指定是否将应用程序 Prometheus 度量与该工作负载的 Envoy 度量合并。

针对此特定代理的代理配置的覆盖。可在 https://istio.ac.cn/docs/reference/config/istio.mesh.v1alpha1/#ProxyConfig 找到可用选项。

指定应用程序容器公开的端口列表。Envoy 侧车就绪探测器使用它来确定 Envoy 是否已配置并已准备好接收流量。

指定 Envoy 侧车就绪探测器的失败阈值。

指定 Envoy 侧车就绪探测器的初始延迟（以秒为单位）。

指定 Envoy 侧车就绪探测器的周期（以秒为单位）。

指定 pilot-agent 的日志输出级别。

指定备用 Envoy 启动配置文

指定 Envoy 的组件日志级别。

指定 Istio 控制平面使用的身份验证策略。如果为 NONE，则流量将不会被加密。如果为 MUTUAL_TLS，则 Envoy 侧车之间的流量将被包装到双向 TLS 连接中。

指定 Envoy 侧车要使用的 XDS 发现地址。

指定 Envoy 侧车是否应启用核心转储。

从代理内 Istio Wasm 遥测中提取的附加标签列表。每个附加标签都需要出现在此列表中。

指定是否应将 Envoy 侧车自动注入到工作负载中。已弃用，建议使用 sidecar.istio.io/inject 标签。

指定用于将入站连接重定向到 Envoy 的模式（REDIRECT 或 TPROXY）。

指定 Envoy 的日志级别。

指定 Envoy 侧车的请求 CPU 设置。

指定 Envoy 侧车的 CPU 限制。

指定 Envoy 侧车要使用的 Docker 镜像。

指定 Envoy 侧车要使用的 Docker 镜像类型。Istio 为每个发布标签发布调试和 distroless 镜像类型。

指定 Envoy 侧车的请求内存设置。

指定 Envoy 侧车的内存限制。

将 HTTP 就绪和存活性探测器重写为重定向到 Envoy 侧车。

指定具有前缀匹配器的自定义直方图桶，用于将 Istio 网格度量与 Envoy 统计信息分开，例如 {"istiocustom":[1,5,10,50,100,500,1000,5000,10000],"cluster.xds-grpc":[1,5,10,25,50,100,250,500,1000,2500,5000,10000]}。默认桶为 [0.5,1,5,10,25,50,100,250,500,1000,2500,5000,10000,30000,60000,300000,600000,1800000,3600000]。

指定 Envoy 要发出的统计信息的前缀列表，用逗号分隔。

指定 Envoy 要发出的统计信息应匹配的正则表达式列表，用逗号分隔。

指定 Envoy 要发出的统计信息的尾缀列表，用逗号分隔。

由 Envoy 侧车注入生成，表示操作的状态。包括执行的模板的版本哈希，以及注入的资源的名称。

指定要添加到 Envoy 侧车的一个或多个用户卷（作为 JSON 数组）。

指定要添加到 Envoy 侧车的一个或多个用户卷挂载（作为 JSON 数组）。

指定 Envoy 侧车的 HTTP 状态端口。如果为零，则侧车将不会提供状态。

运行 istiod 的集群列表（或 * 表示任何），它们应尝试为系统命名空间包含此注释的远程集群进行领导者选举。Istiod 不会尝试领导未加注释的远程集群。

此注释是一组节点标签（key1=value,key2=value）。如果注释的服务类型为 NodePort 并且是多网络网关（请参阅 topology.istio.io/network），则将使用所选节点的地址进行跨网络通信。

要从重定向到 Envoy 中排除的入站端口列表，用逗号分隔。仅在所有入站流量（即 ‘*’）被重定向时才适用。

要从 Istio 流量捕获中排除的接口列表，用逗号分隔。

要从重定向中排除的以 CIDR 格式表示的 IP 范围列表，用逗号分隔。仅在所有出站流量（即 ‘*’）被重定向时才适用。

要从重定向到 Envoy 中排除的出站端口列表，用逗号分隔。

要将流量重定向到 Envoy 的入站端口列表，用逗号分隔。通配符 ‘*’ 可用于配置所有端口的重定向。空列表将禁用所有入站重定向。

要重定向到 Envoy 的以 CIDR 格式表示的 IP 范围列表，用逗号分隔（可选）。通配符 ‘*’ 可用于重定向所有出站流量。空列表将禁用所有出站重定向。

要将流量重定向到 Envoy 的出站端口列表，用逗号分隔，无论目标 IP 是什么。

虚拟接口列表，其入站流量（来自 VM）将被视为出站流量。