Kubernetes集群中的活跃度和准备度探测失败——应用程序中启用了istio代理侧车注入

Question

下面是我的应用程序头盔图表中探针的配置

{{- if .Values.endpoint.liveness }}
          livenessProbe:
            httpGet:
              host: localhost
              path: {{ .Values.endpoint.liveness | quote }}
              port: 9080
            initialDelaySeconds: {{ .Values.livenessProbe.initialDelaySeconds }}
            periodSeconds: 5
{{- end }}
{{- if .Values.endpoint.readiness }}
          readinessProbe:
            httpGet:
              host: localhost
              path: {{ .Values.endpoint.readiness | quote }}
              port: 9080
            initialDelaySeconds: {{ .Values.readinessProbe.initialDelaySeconds }}
            periodSeconds: 60
{{- end }}
{{- end }}

当我部署时，在部署中。亚马尔

livenessProbe:
            httpGet:
              path: /my/app/path/health
              port: 9080
              host: localhost
              scheme: HTTP
            initialDelaySeconds: 8
            timeoutSeconds: 1
            periodSeconds: 5
            successThreshold: 1
            failureThreshold: 3
          readinessProbe:
            httpGet:
              path: /my/app/path/health
              port: 9080
              host: localhost
              scheme: HTTP
            initialDelaySeconds: 5
            timeoutSeconds: 1
            periodSeconds: 60
            successThreshold: 1
            failureThreshold: 3

但在吊舱里。亚姆，是的

livenessProbe:
       httpGet:
         path: /app-health/app-name/livez
         port: 15020
         host: localhost
         scheme: HTTP
       initialDelaySeconds: 8
       timeoutSeconds: 1
       periodSeconds: 5
       successThreshold: 1
       failureThreshold: 3
     readinessProbe:
       httpGet:
         path: /app-health/app-name/readyz
         port: 15020
         host: localhost
         scheme: HTTP
       initialDelaySeconds: 5
       timeoutSeconds: 1
       periodSeconds: 60
       successThreshold: 1
       failureThreshold: 3

然后给出pod中的以下错误：

'就绪探测失败：获取超文本传输协议：//IP： 15021/Health z/就绪：拨打tcp IP： 15021：连接：连接被拒绝spec.containers{istio-agent}

警告活动探测失败：获取http://localhost:15020/app-health/app-name/livez：拨打tcp127.0.0.1:15020：连接：连接被拒绝spec.containers{app-name}

警告就绪探测失败：获取http://localhost:15020/app-health/app-name/readyz：拨打tcp127.0.0.1:15020：连接：连接被拒绝spec.containers{app-name}'

为什么pod为探头使用不同的路径和端口，并且未能给出上述错误。有人能帮我解决我缺少的东西吗？

Answer 1

得到这些不同的路径是因为这些路径是在Istio的控制平面组件（即Istio sidecar injector configmap）的网格上全局配置的。这是通过sidecar的webhook injection实现的。请参阅“istio侧车喷油器配置图”中的以下属性

SidecarInject torWebhook.rewriteAppHTTPProbe=true