Istio出口给出了python微服务中的“上游连接错误或断开连接/在报头之前重置”错误

Question

当我在dockerize或kubernetes容器中运行Python微服务时，它工作得很好。但是对于Istio服务网格，它不起作用。

我已经为两个出站外部超文本传输协议API添加了ServiceEntry。我似乎可以使用服务网格内的curl命令访问容器内的url内容表单。所以，我认为服务条目很好，而且有效。

但是当我尝试从Python中使用xml.sax解析器的微服务时，它会给我上游连接错误或在头之前断开连接/重置，尽管相同的应用程序在没有Istio的情况下运行良好。

我认为这与Istio或特使或Python有关。

更新：我确实注射了Istio代理侧车。我还为外部MySQL数据库添加了ServiceEntry，MySQL通过微服务连接。

Answer 1

我已经找到了这个不起作用的原因。我的Python服务使用xml。sax解析器库解析来自internet的xml，它使用传统的urllib包来启动http/1.0请求。

特使不支持http/1.0协议版本。因此，它不起作用。我通过设置global来解决问题。代理includeIPRanges=“10.x.0.1/16”用于使用头盔的Istio。对于给定ip范围之外的所有传出连接，这实际上绕过了整个特使代理。

但我不想绕过Istio。