Istio 설정 확인

6道题. 完成作答后会显示正确答案和解析。

1. 如果 kubectl apply 在 VirtualService 中出现拼写错误怎么办？

   1. 验证被捕获并失败
   2. 我会发出警告并继续前进。
   3. 重试直至修复
   4. 它成功了，这个领域被悄悄放弃了。

2. `istioctl validate`和`analyze`有什么区别？

   1. 这两个命令实际上是相同的
   2. 分析速度更快
   3. validate是一个文件的语法，analyze是资源之间的引用。
   4. 验证需要集群

3. `IST0101 Referenced host+subset ... not found`是什么意思？

   1. 这意味着找不到 VirtualService 尝试附加的网关资源。
   2. 这说明服务端口号不正确。
   3. 没有定义 VirtualService 指向的子集的 DestinationRule。
   4. 这意味着上游 TLS 配置错误。

4. 如果两个 VirtualServices 持有同一主机怎么办？

   1. 最后一位获胜
   2. 目前尚不清楚哪一方会获胜
   3. 第一个获胜
   4. 两者都被忽略

5. `istio-init`在sidecar注入中做了什么？

   1. 修复 iptables，以便所有流量都通过代理
   2. 从控制平面获取证书
   3. 提前下载代理设置
   4. 记录注入过程

6. 当 PeerAuthentication STRICT 和 DestinationRule DISABLE 一起完成分析时会发生什么？

   1. 它没有发现任何问题——实际上，所有通信都会失败。
   2. 将崩溃报告为错误
   3. 冲突仅作为警告通知
   4. 自动修复两者之一