istio实用技巧局部启用acce [复制链接]

点击阅读原文可查看最新内容且直接跳转链接。

在生产环境中，有时我们不想全局启用accesslog，只想为部分namespace或workload启用accesslog，而istio对accesslog的配置是全局的，如何只为部分数据面启用accesslog呢？下面介绍具体操作方法。

可以使用以下Envoyfilter来实现/p>

apiVersion:networking.istio.io/v1alpha3kind:EnvoyFiltermetadata:name:enable-accesslognamespace:test#只为test命名空间开启accesslogspec:configPatches:-applyTo:NETWORK_FILTERmatch:context:ANYlistenerilterChainilter:name:envoy.