Istio 리소스 확인

6道题. 完成作答后会显示正确答案和解析。

1. VirtualService的`subset: v1`在哪里定义的？

   1. 虚拟服务内部
   2. 仅使用部署标签即可自动完成
   3. 目标规则子集
   4. 网关

2. 为什么只创建网关流量不流通？

   1. 因为没有TLS
   2. 仅当存在引用网关的 VirtualService 时才会发生路由。
   3. 因为端口没有开放
   4. 因为没有 DestinationRule

3. PeerAuthentication 的默认模式有哪些？它们的含义是什么？

   1. STRICT — 只接受 mTLS
   2. 禁用 — 不加密
   3. 没有模式
   4. PERMISSIVE — 接受明文和 mTLS

4. Envoy 中的 DestinationRule 对应什么？

   1. 簇
   2. 聆听者
   3. 路线
   4. 秘密

5. 为什么即使 sidecar 创建了跨度，跟踪链也会被破坏？

   1. 因为采样率低
   2. 应用程序不会将请求标头传递给下一次调用。
   3. 因为跟踪收集器很慢
   4. 因为 mTLS 掩盖了标头

6. `istioctl proxy-status`显示为 STALE 是什么意思？

   1. Pod 已经死了
   2. Sidecar 证书已过期
   3. 没有可供下载的路线设置
   4. Sidecar尚未收到最新设置