istioctl

サービスオペレーターが Istio メッシュをデバッグおよび診断するための Istio 構成コマンドラインユーティリティ。

istioctl admin

istiod 構成を管理するために使用されるコマンドのグループ

istioctl admin [flags]

istioctl istiod [flags]

例

  # Retrieve information about istiod configuration.
  istioctl admin log

istioctl admin log

istiod コンポーネントのログレベルを取得または更新します。

istioctl admin log [<pod-name>]|[-r|--revision] [--level <scope>:<level>][--stack-trace-level <scope>:<level>]|[--reset]|[--output|-o short|json|yaml] [flags]

istioctl admin l [<pod-name>]|[-r|--revision] [--level <scope>:<level>][--stack-trace-level <scope>:<level>]|[--reset]|[--output|-o short|json|yaml] [flags]

例

  # Retrieve information about istiod logging levels.
  istioctl admin log

  # Retrieve information about istiod logging levels on a specific control plane pod.
  istioctl admin l istiod-5c868d8bdd-pmvgg

  # Update levels of the specified loggers.
  istioctl admin log --level ads:debug,authorization:debug

  # Retrieve information about istiod logging levels for a specified revision.
  istioctl admin log --revision v1

  # Reset levels of all the loggers to default value (info).
  istioctl admin log --reset

istioctl analyze

Istio 構成を分析し、検証メッセージを出力します

istioctl analyze <file>... [flags]

例

  # Analyze the current live cluster
  istioctl analyze

  # Analyze the current live cluster for a specific revision
  istioctl analyze --revision 1-16

  # Analyze the current live cluster, simulating the effect of applying additional yaml files
  istioctl analyze a.yaml b.yaml my-app-config/

  # Analyze the current live cluster, simulating the effect of applying a directory of config recursively
  istioctl analyze --recursive my-istio-config/

  # Analyze yaml files without connecting to a live cluster
  istioctl analyze --use-kube=false a.yaml b.yaml my-app-config/

  # Analyze the current live cluster and suppress PodMissingProxy for pod mypod in namespace 'testing'.
  istioctl analyze -S "IST0103=Pod mypod.testing"

  # Analyze the current live cluster and suppress PodMissingProxy for all pods in namespace 'testing',
  # and suppress MisplacedAnnotation on deployment foobar in namespace default.
  istioctl analyze -S "IST0103=Pod *.testing" -S "IST0107=Deployment foobar.default"

  # List available analyzers
  istioctl analyze -L

istioctl authz

(authz は実験的です。`istioctl experimental authz` を使用してください)

istioctl authz [flags]

istioctl bug-report

bug-report は、問題を診断するのに役立つように、クラスター情報とログを選択的にアーカイブにキャプチャします。プロキシログは、--include|--exclude ns1,ns2.../dep1,dep2.../pod1,pod2.../lbl1=val1,lbl2=val2.../ann1=val1,ann2=val2.../cntr1,cntr... を使用してフィルターできます。ここで、ns=名前空間、dep=デプロイメント、lbl=ラベル、ann=アノテーション、cntr=コンテナー

フィルター仕様は「(ns1 OR ns2) AND (dep1 OR dep2) AND (cntr1 OR cntr2)... に含まれている必要がある」と解釈されます。ログは、コンテナーが少なくとも 1 つの include フィルターに一致し、exclude フィルターに一致しない場合にのみ含まれます。フィルターのすべての部分はオプションで、省略できます。たとえば、ns1//pod1 は名前空間 ns1 と pod1 のみでフィルター処理します。ラベルとアノテーションキーを除くすべての名前は、'*' グロブマッチングパターンをサポートします。

例: --include ns1,ns2 (名前空間 ns1 と ns2 のみ) --include n*//p*/l=v* (名前が 'p' で始まる名前空間が 'n' で始まり、値が 'v' で始まるラベル 'l' を持つポッド)

istioctl bug-report [flags]

istioctl bug-report version

ビルドバージョン情報を出力します

istioctl bug-report version [flags]

istioctl completion

指定されたシェル用に istioctl の自動補完スクリプトを生成します。生成されたスクリプトの使用方法の詳細については、各サブコマンドのヘルプを参照してください。

istioctl completion bash

bash シェルの自動補完スクリプトを生成します。

このスクリプトは 'bash-completion' パッケージに依存しています。まだインストールされていない場合は、OS のパッケージマネージャーからインストールできます。

現在のシェルセッションで補完をロードするには

source <(istioctl completion bash)

新しいセッションごとに補完をロードするには、一度実行します

Linux

istioctl completion bash > /etc/bash_completion.d/istioctl

macOS

istioctl completion bash > /usr/local/etc/bash_completion.d/istioctl

この設定を有効にするには、新しいシェルを起動する必要があります。

istioctl completion bash

istioctl completion fish

fish シェルの自動補完スクリプトを生成します。

現在のシェルセッションで補完をロードするには

istioctl completion fish | source

新しいセッションごとに補完をロードするには、一度実行します

istioctl completion bash > ~/.config/fish/completions/istioctl.fish

この設定を有効にするには、新しいシェルを起動する必要があります。

istioctl completion fish [flags]

istioctl completion powershell

PowerShell の自動補完スクリプトを生成します。

現在のシェルセッションで補完をロードするには

istioctl completion powershell | Out-String | Invoke-Expression

新しいセッションごとに補完をロードするには、上記のコマンドの出力を powershell プロファイルに追加します。

istioctl completion powershell [flags]

istioctl completion zsh

zsh シェルの自動補完スクリプトを生成します。

シェル補完が環境でまだ有効になっていない場合は、有効にする必要があります。次のコマンドを一度実行できます

echo "autoload -U compinit; compinit" >> ~/.zshrc

現在のシェルセッションで補完をロードするには

source <(istioctl completion zsh)

新しいセッションごとに補完をロードするには、一度実行します

Linux

istioctl completion zsh > "${fpath[1]}/_istioctl"

macOS

istioctl completion zsh > $(brew --prefix)/share/zsh/site-functions/_istioctl

この設定を有効にするには、新しいシェルを起動する必要があります。

istioctl completion zsh [flags]

istioctl create-remote-secret

Istio がリモート Kubernetes apiserver にアクセスできるようにする認証情報を持つシークレットを作成します

istioctl create-remote-secret [flags]

例

  # Create a secret to access cluster c0's apiserver and install it in cluster c1.
  istioctl --kubeconfig=c0.yaml create-remote-secret --name c0 \
    | kubectl --kubeconfig=c1.yaml apply -f -

  # Delete a secret that was previously installed in c1
  istioctl --kubeconfig=c0.yaml create-remote-secret --name c0 \
    | kubectl --kubeconfig=c1.yaml delete -f -

  # Create a secret access a remote cluster with an auth plugin
  istioctl --kubeconfig=c0.yaml create-remote-secret --name c0 --auth-type=plugin --auth-plugin-name=gcp \
    | kubectl --kubeconfig=c1.yaml apply -f -

istioctl dashboard

Istio Web UI へのアクセス

istioctl dashboard [flags]

istioctl dash [flags]
istioctl d [flags]

istioctl dashboard controlz

Istioコントロールプレーン内のポッドのControlZ Web UIを開きます

istioctl dashboard controlz [<type>/]<name>[.<namespace>] [flags]

例

  # Open ControlZ web UI for the istiod-123-456.istio-system pod
  istioctl dashboard controlz istiod-123-456.istio-system

  # Open ControlZ web UI for the istiod-56dd66799-jfdvs pod in a custom namespace
  istioctl dashboard controlz istiod-123-456 -n custom-ns

  # Open ControlZ web UI for any Istiod pod
  istioctl dashboard controlz deployment/istiod.istio-system

  # with short syntax
  istioctl dash controlz pilot-123-456.istio-system
  istioctl d controlz pilot-123-456.istio-system

istioctl dashboard envoy

サイドカーのEnvoy管理ダッシュボードを開きます

注：envoyコマンドは非推奨であり、proxyコマンドに置き換えることができます。例：`istioctl dashboard proxy --help`

istioctl dashboard envoy [<type>/]<name>[.<namespace>] [flags]

例

  # Open Envoy dashboard for the productpage-123-456.default pod
  istioctl dashboard envoy productpage-123-456.default

  # Open Envoy dashboard for one pod under a deployment
  istioctl dashboard envoy deployment/productpage-v1

  # with short syntax
  istioctl dash envoy productpage-123-456.default
  istioctl d envoy productpage-123-456.default

istioctl dashboard grafana

IstioのGrafanaダッシュボードを開きます

istioctl dashboard grafana [flags]

例

  istioctl dashboard grafana

  # with short syntax
  istioctl dash grafana
  istioctl d grafana

istioctl dashboard istiod-debug

IstioコントロールプレーンポッドのデバッグWeb UIを開きます

istioctl dashboard istiod-debug [<type>/]<name>[.<namespace>] [flags]

例

  # Open Istio debug web UI for the istiod-123-456.istio-system pod
  istioctl dashboard istiod-debug istiod-123-456.istio-system

  # Open Istio debug web UI for the istiod-56dd66799-jfdvs pod in a custom namespace
  istioctl dashboard istiod-debug istiod-123-456 -n custom-ns

  # Open Istio debug web UI for any Istiod pod
  istioctl dashboard istiod-debug deployment/istiod.istio-system

  # with short syntax
  istioctl dash istiod-debug pilot-123-456.istio-system
  istioctl d istiod-debug pilot-123-456.istio-system

istioctl dashboard jaeger

IstioのJaegerダッシュボードを開きます

istioctl dashboard jaeger [flags]

例

  istioctl dashboard jaeger

  # with short syntax
  istioctl dash jaeger
  istioctl d jaeger

istioctl dashboard kiali

IstioのKialiダッシュボードを開きます

istioctl dashboard kiali [flags]

例

  istioctl dashboard kiali

  # with short syntax
  istioctl dash kiali
  istioctl d kiali

istioctl dashboard prometheus

IstioのPrometheusダッシュボードを開きます

istioctl dashboard prometheus [flags]

例

  istioctl dashboard prometheus

  # with short syntax
  istioctl dash prometheus
  istioctl d prometheus

istioctl dashboard proxy

Envoyやztunnelポッドのようなプロキシの管理ダッシュボードを開きます

istioctl dashboard proxy [<type>/]<name>[.<namespace>] [flags]

例

  # Open envoy admin dashboard for the productpage-123-456.default pod
  istioctl dashboard proxy productpage-123-456.default

  # Open envoy admin dashboard for one pod under a deployment
  istioctl dashboard proxy deployment/productpage-v1

  # Open dashboard for the ztunnel-bwh89.istio-system pod
  istioctl dashboard proxy ztunnel-bwh89.istio-system

  # Open dashboard for a waypoint pod
  istioctl dashboard proxy namespace-istio-waypoint-869b56b69c-7khz4

  # with short syntax
  istioctl dash proxy ztunnel-bwh89.istio-system
  istioctl d proxy ztunnel-bwh89.istio-system

istioctl dashboard skywalking

SkyWalking UIでIstioダッシュボードを開きます

istioctl dashboard skywalking [flags]

例

  istioctl dashboard skywalking

  # with short syntax
  istioctl dash skywalking
  istioctl d skywalking

istioctl dashboard zipkin

IstioのZipkinダッシュボードを開きます

istioctl dashboard zipkin [flags]

例

  istioctl dashboard zipkin

  # with short syntax
  istioctl dash zipkin
  istioctl d zipkin

istioctl experimental

変更または非推奨になる可能性のある実験的なコマンド

istioctl experimental authz

このコマンドは現在開発中で、本番環境での使用には適していません。

istioctl experimental authz check

Checkは、ポッドのEnvoy設定を直接確認することにより、ポッドに適用されるAuthorizationPolicyを出力します。このコマンドは、IstiodからEnvoyへのポリシーの伝播と、複数のソース（メッシュレベル、名前空間レベル、ワークロードレベル）からマージされた最終的なAuthorizationPolicyリストを検査するのに特に役立ちます。

このコマンドは、フラグ-fを使用してスタンドアロン構成ダンプファイルからの読み込みもサポートしています。

istioctl experimental authz check [<type>/]<name>[.<namespace>] [flags]

例

  # Check AuthorizationPolicy applied to pod httpbin-88ddbcfdd-nt5jb:
  istioctl x authz check httpbin-88ddbcfdd-nt5jb

  # Check AuthorizationPolicy applied to one pod under a deployment
  istioctl x authz check deployment/productpage-v1

  # Check AuthorizationPolicy from Envoy config dump file:
  istioctl x authz check -f httpbin_config_dump.json

istioctl experimental check-inject

指定されたリソースの関連リソースと実行中のWebhookをチェックして、ポッドがインジェクト可能かどうかを調べます。

istioctl experimental check-inject [<type>/]<name>[.<namespace>] [flags]

例

  # Check the injection status of a pod
  istioctl experimental check-inject details-v1-fcff6c49c-kqnfk.test
	
  # Check the injection status of a pod under a deployment
  istioctl x check-inject deployment/details-v1

  # Check the injection status of a pod under a deployment in namespace test
  istioctl x check-inject deployment/details-v1 -n test

  # Check the injection status of label pairs in a specific namespace before actual injection 
  istioctl x check-inject -n test -l app=helloworld,version=v1

istioctl experimental config

istioctlのデフォルトを設定します

例

  # list configuration parameters
  istioctl experimental config list

istioctl experimental config list

Istioの構成可能なデフォルトを一覧表示します

istioctl experimental config list [flags]

istioctl experimental describe

リソースと関連するIstio構成を記述します

istioctl experimental describe [flags]

istioctl experimental des [flags]

istioctl experimental describe pod

ポッド、そのサービス、DestinationRule、およびVirtualServiceを分析し、そのポッドに影響を与える構成オブジェクトを報告します。

このコマンドは現在開発中で、本番環境での使用には適していません。

istioctl experimental describe pod <pod> [flags]

istioctl experimental describe po <pod> [flags]

例

  istioctl experimental describe pod productpage-v1-c7765c886-7zzd4

istioctl experimental describe service

サービス、ポッド、DestinationRule、およびVirtualServiceを分析し、そのサービスに影響を与える構成オブジェクトを報告します。

このコマンドは現在開発中で、本番環境での使用には適していません。

istioctl experimental describe service <svc> [flags]

istioctl experimental describe svc <svc> [flags]

例

  istioctl experimental describe service productpage

istioctl experimental envoy-stats

指定されたポッドのEnvoyが出力したメトリクスを取得します。

istioctl experimental envoy-stats [<type>/]<name>[.<namespace>] [flags]

istioctl experimental es [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve Envoy emitted metrics for the specified pod.
  istioctl experimental envoy-stats <pod-name[.namespace]>

  # Retrieve Envoy server metrics in prometheus format
  istioctl experimental envoy-stats <pod-name[.namespace]> --output prom

  # Retrieve Envoy server metrics in prometheus format with custom proxy admin port
  istioctl experimental envoy-stats <pod-name[.namespace]> --output prom --proxy-admin-port 15000

  # Retrieve Envoy server metrics in prometheus format with merged application metrics
  istioctl experimental envoy-stats <pod-name[.namespace]> --output prom-merged

  # Retrieve Envoy cluster metrics
  istioctl experimental envoy-stats <pod-name[.namespace]> --type clusters

istioctl experimental injector

サイドカーインジェクターとサイドカーのバージョンをリスト表示します

istioctl experimental injector [flags]

例

  istioctl experimental injector list

istioctl experimental injector list

サイドカーインジェクターとサイドカーのバージョンをリスト表示します

istioctl experimental injector list [flags]

例

  istioctl experimental injector list

istioctl experimental internal-debug

--cert-dirが空の場合、ポッドのサービスアカウントを使用して、Istiodまたはメッシュ内のポッドからデバッグ情報を取得します。ポッドが指定されていない場合、デフォルトでは（istio-system）名前空間のデフォルトのserviceAccountを使用します。

このコマンドは現在開発中で、本番環境での使用には適していません。

istioctl experimental internal-debug [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve sync status for all Envoys in a mesh
  istioctl x internal-debug syncz

  # Retrieve sync diff for a single Envoy and Istiod
  istioctl x internal-debug syncz istio-egressgateway-59585c5b9c-ndc59.istio-system

  # SECURITY OPTIONS

  # Retrieve syncz debug information directly from the control plane, using token security
  # (This is the usual way to get the debug information with an out-of-cluster control plane.)
  istioctl x internal-debug syncz --xds-address istio.cloudprovider.example.com:15012

  # Retrieve syncz debug information via Kubernetes config, using token security
  # (This is the usual way to get the debug information with an in-cluster control plane.)
  istioctl x internal-debug syncz

  # Retrieve syncz debug information directly from the control plane, using RSA certificate security
  # (Certificates must be obtained before this step.  The --cert-dir flag lets istioctl bypass the Kubernetes API server.)
  istioctl x internal-debug syncz --xds-address istio.example.com:15012 --cert-dir ~/.istio-certs

  # Retrieve syncz information via XDS from specific control plane in multi-control plane in-cluster configuration
  # (Select a specific control plane in an in-cluster canary Istio configuration.)
  istioctl x internal-debug syncz --xds-label istio.io/rev=default

istioctl experimental metrics

Kubernetesで実行している場合に、指定されたサービスのメトリクスを出力します。

このコマンドは、指定されたistioシステム名前空間で実行されているPrometheusポッドを見つけます。次に、リクエストされたワークロードごとに一連のクエリを実行して、次のトップレベルのワークロードメトリクスを見つけます。1秒あたりのリクエストの合計数、エラー率、およびp50、p90、およびp99パーセンタイルでのリクエスト遅延。クエリ結果は、ワークロード名で整理され、コンソールに出力されます。

返されるすべてのメトリクスは、サーバー側のレポートからのものです。これは、遅延とエラー率が個々のクライアント（またはクライアントの集約セット）ではなく、サービス自体の視点からのものであることを意味します。レートと遅延は、1分の時間間隔で計算されます。

istioctl experimental metrics <workload name>...

istioctl experimental m <workload name>...

例

  # Retrieve workload metrics for productpage-v1 workload
  istioctl experimental metrics productpage-v1

  # Retrieve workload metrics for various services with custom duration
  istioctl experimental metrics productpage-v1 -d 2m

  # Retrieve workload metrics for various services in the different namespaces
  istioctl experimental metrics productpage-v1.foo reviews-v1.bar ratings-v1.baz

istioctl experimental precheck

precheckは、Istioのインストールおよびアップグレード要件についてKubernetesクラスターを検査します。

istioctl experimental precheck [flags]

例

  # Verify that Istio can be installed or upgraded
  istioctl x precheck

  # Check only a single namespace
  istioctl x precheck --namespace default

  # Check for behavioral changes since a specific version
  istioctl x precheck --from-version 1.10

istioctl experimental proxy-status

Istiodからメッシュ内の各Envoyに送信された最終と承認された最後のxDS同期を取得します

istioctl experimental proxy-status [<type>/]<name>[.<namespace>] [flags]

istioctl experimental ps [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve sync status for all Envoys in a mesh
  istioctl proxy-status

  # Retrieve sync status for Envoys in a specific namespace
  istioctl proxy-status --namespace foo

  # Retrieve sync diff for a single Envoy and Istiod
  istioctl proxy-status istio-egressgateway-59585c5b9c-ndc59.istio-system

  # SECURITY OPTIONS

  # Retrieve proxy status information directly from the control plane, using token security
  # (This is the usual way to get the proxy-status with an out-of-cluster control plane.)
  istioctl ps --xds-address istio.cloudprovider.example.com:15012

  # Retrieve proxy status information via Kubernetes config, using token security
  # (This is the usual way to get the proxy-status with an in-cluster control plane.)
  istioctl proxy-status

  # Retrieve proxy status information directly from the control plane, using RSA certificate security
  # (Certificates must be obtained before this step.  The --cert-dir flag lets istioctl bypass the Kubernetes API server.)
  istioctl ps --xds-address istio.example.com:15012 --cert-dir ~/.istio-certs

  # Retrieve proxy status information via XDS from specific control plane in multi-control plane in-cluster configuration
  # (Select a specific control plane in an in-cluster canary Istio configuration.)
  istioctl ps --xds-label istio.io/rev=default

istioctl experimental version

ビルドバージョン情報を出力します

istioctl experimental version [flags]

例

  # Retrieve version information directly from the control plane, using token security
  # (This is the usual way to get the control plane version with an out-of-cluster control plane.)
  istioctl x version --xds-address istio.cloudprovider.example.com:15012

  # Retrieve version information via Kubernetes config, using token security
  # (This is the usual way to get the control plane version with an in-cluster control plane.)
  istioctl x version

  # Retrieve version information directly from the control plane, using RSA certificate security
  # (Certificates must be obtained before this step.  The --cert-dir flag lets istioctl bypass the Kubernetes API server.)
  istioctl x version --xds-address istio.example.com:15012 --cert-dir ~/.istio-certs

  # Retrieve version information via XDS from specific control plane in multi-control plane in-cluster configuration
  # (Select a specific control plane in an in-cluster canary Istio configuration.)
  istioctl x version --xds-label istio.io/rev=default

istioctl experimental workload

VMおよびその他の非Kubernetes環境で実行されるワークロードの構成とデプロイを支援するコマンド

例

  # workload group yaml generation
  istioctl x workload group create

  # workload entry configuration generation
  istioctl x workload entry configure

istioctl experimental workload entry

WorkloadEntryリソースを扱うコマンド

例

  istioctl x workload entry configure -f workloadgroup.yaml -o outputDir

istioctl experimental workload entry configure

WorkloadGroupアーティファクトから、VMまたは非Kubernetes環境でのワークロードインスタンスに必要なすべての構成ファイルを生成します。これには、MeshConfigリソース、cluster.envファイル、および必要な証明書とセキュリティトークンが含まれます。構成には、WorkloadGroupアーティファクトパスまたはAPIサーバー上の場所が必要です。

istioctl experimental workload entry configure [flags]

例

  # configure example using a local WorkloadGroup artifact
  istioctl x workload entry configure -f workloadgroup.yaml -o config

  # configure example using the API server
  istioctl x workload entry configure --name foo --namespace bar -o config

istioctl experimental workload group

WorkloadGroupリソースを扱うコマンド

例

  istioctl x workload group create --name foo --namespace bar --labels app=foobar

istioctl experimental workload group create

関連するWorkloadEntryのテンプレートを提供するWorkloadGroupリソースを作成します。デフォルトの出力はシリアル化されたYAMLであり、「kubectl apply -f -」にパイプしてアーティファクトをAPIサーバーに送信できます。

istioctl experimental workload group create [flags]

例

  istioctl x workload group create --name foo --namespace bar --labels app=foo,bar=baz --ports grpc=3550,http=8080 --annotations annotation=foobar --serviceAccount sa

istioctl install

install コマンドは、Istio のインストールマニフェストを生成し、それをクラスタに適用します。

istioctl install [flags]

istioctl apply [flags]

例

  # Apply a default Istio installation
  istioctl install

  # Enable Tracing
  istioctl install --set meshConfig.enableTracing=true

  # Generate the demo profile and don't wait for confirmation
  istioctl install --set profile=demo --skip-confirmation

  # To override a setting that includes dots, escape them with a backslash (\).  Your shell may require enclosing quotes.
  istioctl install --set "values.sidecarInjectorWebhook.injectedAnnotations.container\.apparmor\.security\.beta\.kubernetes\.io/istio-proxy=runtime/default"

istioctl kube-inject

kube-inject は、Istio サイドカーを手動で Kubernetes ワークロードに注入します。サポートされていないリソースは変更されないため、複雑なアプリケーションに対して複数の Service、ConfigMap、Deployment などの定義を含む単一のファイルで kube-inject を実行しても安全です。不明な場合は、最新の変更を取得するためにデプロイメントで istioctl kube-inject を再実行してください。

kube-inject は、リソースが最初に作成されたときに実行するのが最適です。

istioctl kube-inject [flags]

例

  # Update resources on the fly before applying.
  kubectl apply -f <(istioctl kube-inject -f <resource.yaml>)

  # Create a persistent version of the deployment with Istio sidecar injected.
  istioctl kube-inject -f deployment.yaml -o deployment-injected.yaml

  # Update an existing deployment.
  kubectl get deployment -o yaml | istioctl kube-inject -f - | kubectl apply -f -

  # Capture cluster configuration for later use with kube-inject
  kubectl -n istio-system get cm istio-sidecar-injector  -o jsonpath="{.data.config}" > /tmp/inj-template.tmpl
  kubectl -n istio-system get cm istio -o jsonpath="{.data.mesh}" > /tmp/mesh.yaml
  kubectl -n istio-system get cm istio-sidecar-injector -o jsonpath="{.data.values}" > /tmp/values.json

  # Use kube-inject based on captured configuration
  istioctl kube-inject -f samples/bookinfo/platform/kube/bookinfo.yaml \
    --injectConfigFile /tmp/inj-template.tmpl \
    --meshConfigFile /tmp/mesh.yaml \
    --valuesFile /tmp/values.json

istioctl manifest

manifest コマンドは、Istio マニフェストを生成および差分表示します。

istioctl manifest generate

generate サブコマンドは、Istio のインストールマニフェストを生成し、デフォルトでコンソールに出力します。

istioctl manifest generate [flags]

例

  # Generate a default Istio installation
  istioctl manifest generate

  # Enable Tracing
  istioctl manifest generate --set meshConfig.enableTracing=true

  # Generate the demo profile
  istioctl manifest generate --set profile=demo

  # To override a setting that includes dots, escape them with a backslash (\).  Your shell may require enclosing quotes.
  istioctl manifest generate --set "values.sidecarInjectorWebhook.injectedAnnotations.container\.apparmor\.security\.beta\.kubernetes\.io/istio-proxy=runtime/default"

istioctl manifest install

install コマンドは、Istio のインストールマニフェストを生成し、それをクラスタに適用します。

istioctl manifest install [flags]

istioctl manifest apply [flags]

例

  # Apply a default Istio installation
  istioctl install

  # Enable Tracing
  istioctl install --set meshConfig.enableTracing=true

  # Generate the demo profile and don't wait for confirmation
  istioctl install --set profile=demo --skip-confirmation

  # To override a setting that includes dots, escape them with a backslash (\).  Your shell may require enclosing quotes.
  istioctl install --set "values.sidecarInjectorWebhook.injectedAnnotations.container\.apparmor\.security\.beta\.kubernetes\.io/istio-proxy=runtime/default"

istioctl manifest translate

translate サブコマンドは、Istio のインストールマニフェストを翻訳し、デフォルトでコンソールに出力します。

istioctl manifest translate [flags]

例

  # Translate an IstioOperator yaml file into helm values
  istioctl manifest translate -f istio.yaml

  # Translate a default Istio installation
  istioctl manifest translate

  # Enable Tracing
  istioctl manifest translate --set meshConfig.enableTracing=true

  # Translate the demo profile
  istioctl manifest translate --set profile=demo

  # To override a setting that includes dots, escape them with a backslash (\).  Your shell may require enclosing quotes.
  istioctl manifest translate --set "values.sidecarInjectorWebhook.injectedAnnotations.container\.apparmor\.security\.beta\.kubernetes\.io/istio-proxy=runtime/default"

istioctl options

istioctl グローバルオプションを表示します

istioctl proxy-config

Envoy 設定ダンプからプロキシ構成に関する情報を取得するために使用されるコマンドのグループ

例

  # Retrieve information about proxy configuration from an Envoy instance.
  istioctl proxy-config <clusters|listeners|routes|endpoints|ecds|bootstrap|log|secret> <pod-name[.namespace]>

istioctl proxy-config all

指定されたポッド内の Envoy インスタンスのすべての構成に関する情報を取得します。

istioctl proxy-config all [<type>/]<name>[.<namespace>] [flags]

istioctl proxy-config a [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve summary about all configuration for a given pod from Envoy.
  istioctl proxy-config all <pod-name[.namespace]>

  # Retrieve summary about all configuration for a pod under a deployment from Envoy.
  istioctl proxy-config all deployment/<deployment-name[.namespace]>

  # Retrieve full cluster dump as JSON
  istioctl proxy-config all <pod-name[.namespace]> -o json

  # Retrieve full cluster dump with short syntax
  istioctl pc a <pod-name[.namespace]>

  # Retrieve cluster summary without using Kubernetes API
  ssh <user@hostname> 'curl localhost:15000/config_dump' > envoy-config.json
  istioctl proxy-config all --file envoy-config.json

istioctl proxy-config bootstrap

指定されたポッド内の Envoy インスタンスのブートストラップ構成に関する情報を取得します。

istioctl proxy-config bootstrap [<type>/]<name>[.<namespace>] [flags]

istioctl proxy-config b [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve full bootstrap configuration for a given pod from Envoy.
  istioctl proxy-config bootstrap <pod-name[.namespace]>

  # Retrieve full bootstrap configuration for a pod under a deployment from Envoy.
  istioctl proxy-config bootstrap deployment/<deployment-name[.namespace]>

  # Retrieve full bootstrap without using Kubernetes API
  ssh <user@hostname> 'curl localhost:15000/config_dump' > envoy-config.json
  istioctl proxy-config bootstrap --file envoy-config.json

  # Show a human-readable Istio and Envoy version summary
  istioctl proxy-config bootstrap <pod-name[.namespace]> -o short

istioctl proxy-config cluster

指定されたポッド内の Envoy インスタンスのクラスタ構成に関する情報を取得します。

istioctl proxy-config cluster [<type>/]<name>[.<namespace>] [flags]

istioctl proxy-config clusters [<type>/]<name>[.<namespace>] [flags]
istioctl proxy-config c [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve summary about cluster configuration for a given pod from Envoy.
  istioctl proxy-config clusters <pod-name[.namespace]>

  # Retrieve summary about cluster configuration for a pod under a deployment from Envoy.
  istioctl proxy-config clusters deployment/<deployment-name[.namespace]>

  # Retrieve cluster summary for clusters with port 9080.
  istioctl proxy-config clusters <pod-name[.namespace]> --port 9080

  # Retrieve full cluster dump for clusters that are inbound with a FQDN of details.default.svc.cluster.local.
  istioctl proxy-config clusters <pod-name[.namespace]> --fqdn details.default.svc.cluster.local --direction inbound -o json

  # Retrieve cluster summary without using Kubernetes API
  ssh <user@hostname> 'curl localhost:15000/config_dump' > envoy-config.json
  istioctl proxy-config clusters --file envoy-config.json

istioctl proxy-config ecds

指定されたポッド内の Envoy インスタンスの型付き拡張構成に関する情報を取得します。

istioctl proxy-config ecds [<type>/]<name>[.<namespace>] [flags]

istioctl proxy-config ec [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve full typed extension configuration for a given pod from Envoy.
  istioctl proxy-config ecds <pod-name[.namespace]>

  # Retrieve full typed extension configuration for a pod under a deployment from Envoy.
  istioctl proxy-config ecds deployment/<deployment-name[.namespace]>

  # Retrieve endpoint summary without using Kubernetes API
  ssh <user@hostname> 'curl localhost:15000/config_dump' > envoy-config.json
  istioctl proxy-config ecds --file envoy-config.json

istioctl proxy-config endpoint

指定されたポッド内の Envoy インスタンスのエンドポイント構成に関する情報を取得します。

istioctl proxy-config endpoint [<type>/]<name>[.<namespace>] [flags]

istioctl proxy-config endpoints [<type>/]<name>[.<namespace>] [flags]
istioctl proxy-config ep [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve full endpoint configuration for a given pod from Envoy.
  istioctl proxy-config endpoint <pod-name[.namespace]>

  # Retrieve full endpoint configuration for a pod under a deployment from Envoy.
  istioctl proxy-config endpoint deployment/<deployment-name[.namespace]>

  # Retrieve endpoint summary for endpoint with port 9080.
  istioctl proxy-config endpoint <pod-name[.namespace]> --port 9080

  # Retrieve full endpoint with a address (172.17.0.2).
  istioctl proxy-config endpoint <pod-name[.namespace]> --address 172.17.0.2 -o json

  # Retrieve full endpoint with a cluster name (outbound|9411||zipkin.istio-system.svc.cluster.local).
  istioctl proxy-config endpoint <pod-name[.namespace]> --cluster "outbound|9411||zipkin.istio-system.svc.cluster.local" -o json
  # Retrieve full endpoint with the status (healthy).
  istioctl proxy-config endpoint <pod-name[.namespace]> --status healthy -ojson

  # Retrieve endpoint summary without using Kubernetes API
  ssh <user@hostname> 'curl localhost:15000/clusters?format=json' > envoy-clusters.json
  istioctl proxy-config endpoints --file envoy-clusters.json

istioctl proxy-config listener

指定されたポッド内の Envoy インスタンスのリスナー構成に関する情報を取得します。

istioctl proxy-config listener [<type>/]<name>[.<namespace>] [flags]

istioctl proxy-config listeners [<type>/]<name>[.<namespace>] [flags]
istioctl proxy-config l [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve summary about listener configuration for a given pod from Envoy.
  istioctl proxy-config listeners <pod-name[.namespace]>

  # Retrieve summary about listener configuration a pod under a deployment from Envoy.
  istioctl proxy-config deployment/<deployment-name[.namespace]>

  # Retrieve listener summary for listeners with port 9080.
  istioctl proxy-config listeners <pod-name[.namespace]> --port 9080

  # Retrieve full listener dump for HTTP listeners with a wildcard address (0.0.0.0).
  istioctl proxy-config listeners <pod-name[.namespace]> --type HTTP --address 0.0.0.0 -o json

  # Retrieve listener summary without using Kubernetes API
  ssh <user@hostname> 'curl localhost:15000/config_dump' > envoy-config.json
  istioctl proxy-config listeners --file envoy-config.json

istioctl proxy-config log

指定されたポッド内の Envoy インスタンスのログレベルに関する情報を取得し、オプションで更新します

istioctl proxy-config log [<type>/]<name>[.<namespace>] [flags]

istioctl proxy-config o [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve information about logging levels for a given pod from Envoy.
  istioctl proxy-config log <pod-name[.namespace]>

  # Update levels of the all loggers
  istioctl proxy-config log <pod-name[.namespace]> --level none

  # Update levels of the specified loggers.
  istioctl proxy-config log <pod-name[.namespace]> --level http:debug,redis:debug

  # Reset levels of all the loggers to default value (warning).
  istioctl proxy-config log <pod-name[.namespace]> -r

istioctl proxy-config rootca-compare

指定された 2 つのポッドの ROOTCA 値を比較して、それらの間の接続性を確認します。

このコマンドは現在開発中で、本番環境での使用には適していません。

istioctl proxy-config rootca-compare [pod/]<name-1>[.<namespace-1>] [pod/]<name-2>[.<namespace-2>] [flags]

istioctl proxy-config rc [pod/]<name-1>[.<namespace-1>] [pod/]<name-2>[.<namespace-2>] [flags]

例

  # Compare ROOTCA values for given 2 pods to check the connectivity between them.
  istioctl proxy-config rootca-compare <pod-name-1[.namespace]> <pod-name-2[.namespace]>

istioctl proxy-config route

指定されたポッド内の Envoy インスタンスのルート構成に関する情報を取得します。

istioctl proxy-config route [<type>/]<name>[.<namespace>] [flags]

istioctl proxy-config routes [<type>/]<name>[.<namespace>] [flags]
istioctl proxy-config r [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve summary about route configuration for a given pod from Envoy.
  istioctl proxy-config routes <pod-name[.namespace]>

  # Retrieve summary about route configuration for a pod under a deployment from Envoy.
  istioctl proxy-config routes deployment/<deployment-name[.namespace]>

  # Retrieve route summary for route 9080.
  istioctl proxy-config route <pod-name[.namespace]> --name 9080

  # Retrieve full route dump for route 9080
  istioctl proxy-config route <pod-name[.namespace]> --name 9080 -o json

  # Retrieve route summary without using Kubernetes API
  ssh <user@hostname> 'curl localhost:15000/config_dump' > envoy-config.json
  istioctl proxy-config routes --file envoy-config.json

istioctl proxy-config secret

指定されたポッド内の Envoy インスタンスのシークレット構成に関する情報を取得します。

istioctl proxy-config secret [<type>/]<name>[.<namespace>] [flags]

istioctl proxy-config secrets [<type>/]<name>[.<namespace>] [flags]
istioctl proxy-config s [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve full secret configuration for a given pod from Envoy.
  istioctl proxy-config secret <pod-name[.namespace]>

  # Retrieve full secret configuration for a pod under a deployment from Envoy.
  istioctl proxy-config secret deployment/<deployment-name[.namespace]>

  # Retrieve full bootstrap without using Kubernetes API
  ssh <user@hostname> 'curl localhost:15000/config_dump' > envoy-config.json
  istioctl proxy-config secret --file envoy-config.json

istioctl proxy-status

Istiodからメッシュ内の各Envoyに送信された最終と承認された最後のxDS同期を取得します

istioctl proxy-status [<type>/]<name>[.<namespace>] [flags]

istioctl ps [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve sync status for all Envoys in a mesh
  istioctl proxy-status

  # Retrieve sync status for Envoys in a specific namespace
  istioctl proxy-status --namespace foo

  # Retrieve sync diff for a single Envoy and Istiod
  istioctl proxy-status istio-egressgateway-59585c5b9c-ndc59.istio-system

  # SECURITY OPTIONS

  # Retrieve proxy status information directly from the control plane, using token security
  # (This is the usual way to get the proxy-status with an out-of-cluster control plane.)
  istioctl ps --xds-address istio.cloudprovider.example.com:15012

  # Retrieve proxy status information via Kubernetes config, using token security
  # (This is the usual way to get the proxy-status with an in-cluster control plane.)
  istioctl proxy-status

  # Retrieve proxy status information directly from the control plane, using RSA certificate security
  # (Certificates must be obtained before this step.  The --cert-dir flag lets istioctl bypass the Kubernetes API server.)
  istioctl ps --xds-address istio.example.com:15012 --cert-dir ~/.istio-certs

  # Retrieve proxy status information via XDS from specific control plane in multi-control plane in-cluster configuration
  # (Select a specific control plane in an in-cluster canary Istio configuration.)
  istioctl ps --xds-label istio.io/rev=default

istioctl remote-clusters

各 istiod インスタンスが接続されているリモートクラスタをリストします。

istioctl remote-clusters [flags]

istioctl tag

リビジョンのタグを操作するために使用されるコマンドグループ。リビジョンのタグを使用すると、サイドカーの注入のためにコントロールプレーンのリビジョンを参照する可変エイリアスを作成できます。

リビジョンのタグを使用すると、注入を処理するコントロールプレーンのリビジョンを変更するために名前空間を "istio.io/rev=revision-a" から "istio.io/rev=revision-b" に再ラベル付けするのではなく、リビジョンのタグ "prod" を作成して名前空間を "istio.io/rev=prod" とラベル付けすることができます。 "prod" リビジョンのタグは、最初は "1-7-6" を指し、後で "1-8-1" を指すように変更できます。

これにより、オペレータは、"istio.io/rev" タグを手動で再ラベル付けすることなく、名前空間または名前空間のセットの注入を処理する必要がある Istio コントロールプレーンのリビジョンを変更できます。

istioctl tag [flags]

istioctl tag generate

リビジョンのタグを作成し、コマンドの stdout に出力します。名前空間の istio.io/rev 注入ラベルで使用するために Istio コントロールプレーンのリビジョンにタグ付けします。

istioctl tag generate <revision-tag> [flags]

例

  # Create a revision tag from the "1-8-0" revision
  istioctl tag generate prod --revision 1-8-0 > tag.yaml

  # Apply the tag to cluster
  kubectl apply -f tag.yaml

  # Point namespace "test-ns" at the revision pointed to by the "prod" revision tag
  kubectl label ns test-ns istio.io/rev=prod

  # Rollout namespace "test-ns" to update workloads to the "1-8-0" revision
  kubectl rollout restart deployments -n test-ns

istioctl tag list

既存のリビジョンのタグをリストします

istioctl tag list [flags]

istioctl tag show [flags]

例

  istioctl tag list

istioctl tag remove

Istio コントロールプレーンのリビジョンのタグを削除します。

リビジョンのタグの削除は慎重に行う必要があります。リビジョンのタグを削除すると、"istio.io/rev" ラベルでタグを参照している名前空間でのサイドカー注入が中断されます。"istioctl tag list" コマンドを使用して削除する前に、リビジョンのタグを参照している残りの名前空間がないことを確認してください。

istioctl tag remove <revision-tag> [flags]

istioctl tag delete <revision-tag> [flags]

例

  # Remove the revision tag "prod"
  istioctl tag remove prod

istioctl tag set

リビジョンのタグを作成または変更します。名前空間の istio.io/rev 注入ラベルで使用するために Istio コントロールプレーンのリビジョンにタグ付けします。

istioctl tag set <revision-tag> [flags]

例

  # Create a revision tag from the "1-8-0" revision
  istioctl tag set prod --revision 1-8-0

  # Point namespace "test-ns" at the revision pointed to by the "prod" revision tag
  kubectl label ns test-ns istio.io/rev=prod

  # Change the revision tag to reference the "1-8-1" revision
  istioctl tag set prod --revision 1-8-1 --overwrite

  # Make revision "1-8-1" the default revision, both resulting in that revision handling injection for "istio-injection=enabled"
  # and validating resources cluster-wide
  istioctl tag set default --revision 1-8-1

  # Rollout namespace "test-ns" to update workloads to the "1-8-1" revision
  kubectl rollout restart deployments -n test-ns

istioctl uninstall

uninstall コマンドは、クラスタから Istio をアンインストールします

istioctl uninstall [flags]

例

  # Uninstall a single control plane by revision
  istioctl uninstall --revision foo

  # Uninstall a single control plane by iop file
  istioctl uninstall -f iop.yaml
  
  # Uninstall all control planes and shared resources
  istioctl uninstall --purge

istioctl upgrade

upgrade コマンドは、install コマンドのエイリアスです

istioctl upgrade [flags]

istioctl validate

Istio ポリシーおよびルールファイルを検証します

istioctl validate -f FILENAME [options] [flags]

istioctl v -f FILENAME [options] [flags]

例

  # Validate bookinfo-gateway.yaml
  istioctl validate -f samples/bookinfo/networking/bookinfo-gateway.yaml

  # Validate bookinfo-gateway.yaml with shorthand syntax
  istioctl v -f samples/bookinfo/networking/bookinfo-gateway.yaml

  # Validate all yaml files under samples/bookinfo/networking directory
  istioctl validate -f samples/bookinfo/networking

  # Validate current deployments under 'default' namespace within the cluster
  kubectl get deployments -o yaml | istioctl validate -f -

  # Validate current services under 'default' namespace within the cluster
  kubectl get services -o yaml | istioctl validate -f -

  # Also see the related command 'istioctl analyze'
  istioctl analyze samples/bookinfo/networking/bookinfo-gateway.yaml

istioctl version

ビルドバージョン情報を出力します

istioctl version [flags]

istioctl waypoint

ウェイポイント構成を管理するために使用されるコマンドのグループ

istioctl waypoint [flags]

例

  # Apply a waypoint to the current namespace
  istioctl waypoint apply

  # Generate a waypoint as yaml
  istioctl waypoint generate --namespace default

  # List all waypoints in a specific namespace
  istioctl waypoint list --namespace default

istioctl waypoint apply

ウェイポイント構成をクラスタに適用します

istioctl waypoint apply [flags]

例

  # Apply a waypoint to the current namespace
  istioctl waypoint apply

  # Apply a waypoint to a specific namespace and wait for it to be ready
  istioctl waypoint apply --namespace default --wait

istioctl waypoint delete

クラスタからウェイポイント構成を削除します

istioctl waypoint delete [flags]

例

  # Delete a waypoint from the default namespace
  istioctl waypoint delete

  # Delete a waypoint by name, which can obtain from istioctl waypoint list
  istioctl waypoint delete waypoint-name --namespace default

  # Delete several waypoints by name
  istioctl waypoint delete waypoint-name1 waypoint-name2 --namespace default

  # Delete all waypoints in a specific namespace
  istioctl waypoint delete --all --namespace default

istioctl waypoint generate

ウェイポイント構成を YAML として生成します

istioctl waypoint generate [flags]

例

  # Generate a waypoint as yaml
  istioctl waypoint generate --namespace default

istioctl waypoint list

クラスタ内の管理対象ウェイポイント構成を一覧表示します

istioctl waypoint list [flags]

例

  # List all waypoints in a specific namespace
  istioctl waypoint list --namespace default

  # List all waypoints in the cluster
  istioctl waypoint list -A

istioctl waypoint status

指定された名前空間またはデフォルトの名前空間（指定されていない場合）のウェイポイントのステータスを表示します

istioctl waypoint status [flags]

例

  # Show the status of the waypoint in the default namespace
		 istioctl waypoint status
		  
		 # Show the status of the waypoint in a specific namespace
  		 istioctl waypoint status --namespace default

istioctl ztunnel-config

Ztunnel インスタンスから Ztunnel 構成を更新または取得するために使用されるコマンドのグループ。

例

  # Retrieve summary about workload configuration
  istioctl ztunnel-config workload

  # Retrieve summary about certificates
  istioctl ztunnel-config certificates

istioctl ztunnel-config all

Ztunnel インスタンスのすべての構成に関する情報を取得します。

istioctl ztunnel-config all [flags]

例

  # Retrieve summary about all configuration for a randomly chosen ztunnel.
  istioctl ztunnel-config all

  # Retrieve full configuration dump of workloads for a given Ztunnel instance.
  istioctl ztunnel-config all <ztunnel-name[.namespace]> -o json

istioctl ztunnel-config certificate

Ztunnel インスタンスの証明書に関する情報を取得します。

istioctl ztunnel-config certificate [flags]

istioctl ztunnel-config certificates [flags]
istioctl ztunnel-config certs [flags]
istioctl ztunnel-config cert [flags]

例

  # Retrieve summary about workload configuration for a randomly chosen ztunnel.
  istioctl ztunnel-config certificates

  # Retrieve full certificate dump of workloads for a given Ztunnel instance.
  istioctl ztunnel-config certificates <ztunnel-name[.namespace]> -o json

istioctl ztunnel-config log

指定されたポッド内の Ztunnel インスタンスのロギングレベルに関する情報を取得し、オプションで更新します。

istioctl ztunnel-config log [<type>/]<name>[.<namespace>] [flags]

istioctl ztunnel-config o [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve information about logging levels from all Ztunnel pods
 istioctl ztunnel-config log

 # Update levels of the all loggers for a specific Ztunnel pod
 istioctl ztunnel-config log <pod-name[.namespace]> --level off

 # Update levels of the specified loggers for all Ztunnl pods
 istioctl ztunnel-config log --level access:debug,info

 # Reset levels of all the loggers to default value (warning)  for a specific Ztunnel pod.
 istioctl ztunnel-config log <pod-name[.namespace]> -r

istioctl ztunnel-config policy

Ztunnel インスタンスのポリシーに関する情報を取得します。

istioctl ztunnel-config policy [flags]

istioctl ztunnel-config policies [flags]
istioctl ztunnel-config p [flags]
istioctl ztunnel-config pol [flags]

例

  # Retrieve summary about policy configuration for a randomly chosen ztunnel.
  istioctl ztunnel-config policies

  # Retrieve full policy dump of workloads for a given Ztunnel instance.
  istioctl ztunnel-config policies <ztunnel-name[.namespace]> -o json

istioctl ztunnel-config service

Ztunnel インスタンスのサービスに関する情報を取得します。

istioctl ztunnel-config service [flags]

istioctl ztunnel-config services [flags]
istioctl ztunnel-config s [flags]
istioctl ztunnel-config svc [flags]

例

  # Retrieve summary about services configuration for a randomly chosen ztunnel.
  istioctl ztunnel-config services

  # Retrieve full services dump of workloads for a given Ztunnel instance.
  istioctl ztunnel-config services <ztunnel-name[.namespace]> -o json

istioctl ztunnel-config workload

Ztunnel インスタンスのワークロード構成に関する情報を取得します。

istioctl ztunnel-config workload [<type>/]<name>[.<namespace>] [flags]

istioctl ztunnel-config w [<type>/]<name>[.<namespace>] [flags]
istioctl ztunnel-config workloads [<type>/]<name>[.<namespace>] [flags]

例

  # Retrieve summary about workload configuration for a randomly chosen ztunnel.
  istioctl ztunnel-config workload

  # Retrieve summary of workloads on node XXXX for a given Ztunnel instance.
  istioctl ztunnel-config workload <ztunnel-name[.namespace]> --node ambient-worker

  # Retrieve full workload dump of workloads with address XXXX for a given Ztunnel instance.
  istioctl ztunnel-config workload <ztunnel-name[.namespace]> --address 0.0.0.0 -o json

  # Retrieve Ztunnel config dump separately and inspect from file.
  kubectl exec -it $ZTUNNEL -n istio-system -- curl localhost:15000/config_dump > ztunnel-config.json
  istioctl ztunnel-config workloads --file ztunnel-config.json

  # Retrieve workload summary for a specific namespace
  istioctl ztunnel-config workloads <ztunnel-name[.namespace]> --workloads-namespace foo

環境変数