higress

1热度

2回答

[alibaba/higress]helm部署的higress 1.4.2版本升级到v2.0.0-rc.1时higress-controller一直报错Not ready to switch validation to fail-closed

Ⅰ. Issue Description Helm部署的higress 1.4.2版本，为了解决长链场景下批量添加/修改ingress引起的内存不释放问题，希望升级到higress 2.0版本，按照步骤升级到v2.0.0-rc.1后higress controller疯狂报错。操作步骤 1、更新CRD资源 kubectl apply -f https://raw.githubuserconte

1热度

3回答

[alibaba/higress]higress 目前没有导出 wasmcustom 指标数据

ai- statistics插件开启后会在 envoy /stats 上生成指标 route_upstream_model_input_token{ai_route="openai",ai_cluster="qwen",ai_model="qwen-max"} 21 route_upstream_model_output_token{ai_route="openai",ai_cluster="qw

2热度

1回答

[alibaba/higress]【skywalking】使用docker部署nacos + higress时，higress 的探针数据未体现在 skywalking链路上

我使用docker-compose 部署了全套的微服务栈采用了docker 部署 nacos + skywalking + higress，下层微服务探针均可在skywalking 出现数据，但是higress的数据未体现在skywalking上目前，higress 的config 如何在nacos上配置，以及skywalking的配置如何在 higress上配置，官网没有实际的操作手册

5热度

5回答

[alibaba/higress]feat: Support status sync for Gateway API resources

支持 Gateway API 状态同步 1.Kubernetes Service 同步状态时，会校验服务是否存在 2.对于 Higress 支持的服务来源（group 为 networking.higress.io）同步状态时，不会校验服务是否存在 3.不支持 ServiceImport 和 Hostname

2热度

5回答

[alibaba/higress]higress控制台创建DNS服务后，服务列表查询不到

k8s 版本：v1..23.6 higress部署方式：helm console版本：1.4.3 higress版本：2.0.0 控制台配置一个DNS服务：moonshot 服务列表查询不到moonshot这条数据，其他数据是有的然后看下higress-core的日志也没有报错：看日志中有个信息：networking.istio.io/v1alpha3/Gateway: PUSH fo

10热度

6回答

[alibaba/higress]开启AI统计功能，网关日志看不到相关的统计信息

k8s : 1.23.6 higress-console: v1.4.2 higress-gateway: v1.4.1 higress-controller: v1.4.1 查看网关日志：并没有出现官方文档中所展示的统计数据： https://higress.cn/docs/latest/plugins/ai/ai-statistics/ 是要配置网关的日志格式么？

9热度

2回答

[alibaba/higress]AI请求/响应转换测试验证步骤请教

请问下AI请求/响应转换插件验证的步骤是什么样的。看官网文档介绍只有配置，然后我按照我的理解做了下面的测试，下面将测试步骤贴出来： 1: k8s集群部署httpbin服务 2:配置httpbin的路由 3:curl 访问下httpbin的xml接口 4:在该路由上添加AI请求/响应插件 5:再次curl发起调用httpbin的xml接口，网关日志报错： 6:以为是需要开启AI代理，于是开

6热度

3回答

[alibaba/higress]添加新插件时默认会全局开启，导致网关异常

在k8s中部署的，添加新插件时默认会全局开启，导致网关异常。数据库又在黑盒中，很难调试，如果console的地址是通过ingress创建的话，一旦出问题很难关闭插件。

6热度

4回答

[alibaba/higress]ingress资源中无status.loadBalancer.ingress字段，导致argocd无法通过健康检测

环境信息 higress helm安装，版本1.3.5 测试步骤： argocd集成使用yaml创建ingress资源，yaml文件如下： apiVersion: networking.k8s.io/v1 kind: Ingress metadata: annotations: higress.io/destination: dev-gitops-webapp-svc.argocd-d

10热度

1回答

[alibaba/higress]关于认证插件的用户配置细化到路由上的建议

现在的只能在全局配置认证用户,然后在路由级别的插件上应用某些认证用户,这样其实不好实现多租户的概念,另外拿key-auth举例，我只能在全局配置配置用哪些key,我无法指定在路由指定使用哪个参数传入某个key,这样很不灵活

2热度

2回答

[alibaba/higress]重新安装之后...svc无法映射到后端服务...

这是我的安装命令： helm install higress -n higress-system higress.io/higress --create-namespace --render-subchart-notes --set global.local=true --set global.o11y.enabled=false 安装之后给console的svc配置nodePort,之后无法访问

0热度

2回答

[alibaba/higress]通过higress路由转发skywalking dashboard时，浏览器白屏

按照这个文档部署skywalking并通过higress做路由转发，浏览器访问白屏，报错“We're sorry but Apache SkyWalking doesn't work properly without JavaScript enabled. Please enable it to continue.” 通过ingress来做转发的话，skywalking是能正常访问的. 参考文档：

10热度

5回答

[alibaba/higress]higress-tcp转发配置多个转发，2个mysql转发有问题。

当前我在higress-gateway配置了多个tcp转发，没有问题，涉及的服务有redis，mysql，等服务。当配置第二个mysql转发的时候，出现了问题。 1、这个tcp转发，没搞懂原理是什么，这里定义了 higress-gateway的svc转发的端口是9001，网关怎么启用的是后台转发的端口呢？也就是3306端口，就是第一个mysql-tcp转发没有问题，但是第二个我绕过3306，改成

10热度

4回答

[alibaba/higress]支持downstream.connectionBufferLimits等higress全局配置可以通过helm参数配置

目前默认值比较小，想在安装时就配置好

9热度

8回答

[alibaba/higress]higress-console监控对接victoria-metrics没有数据

环境：higress是2.0.0版本，vm版本是latest，vmagent添加了higress-gateway的job，配置了relabel，grafana也修改了ini。添加了https://grafana.com/grafana/dashboards/17998-higress-dashboard/ 这个dashboard。问题：gateway变量是没有值的，导致很多项都没有数据。 ga

1热度

6回答

[alibaba/higress]mcpbridges只能在higress-system命名空间中使用的问题

问题1：mcpbridges只能在higress-system命名空间中创建才能生效，其他命名空间中无效问题2：ingress也只能跟mcpbridges在同一个命名空间下才能在backend中使用，导致ingress也只能在higress-system下创建目前是用的k3s测试环境，通过helm安装的higress。现在想把mcpbridges也按命名空间隔离，不然不好做多组户相关的规划。

8热度

3回答

[alibaba/higress]envoy变更后无法应用到主仓库

按照这个文档fork，修改envoy后提交到envoy-1.27分支，但是主项目中子模块的分支是detached状态，无法更新，如果在子模块中强行切换到envoy-1.27分支，能把子模块更新到最新版本，但是会报"正在丢弃xx个提交"，所以请教下我应该如何把最新的envoy变更拉下来，而且不丢弃提交呢？分支detached