リソースアノテーション

Istioアナライザーの実行時に抑制する設定分析メッセージコードのカンマ区切りリスト。たとえば、リソースでIST0103（PodMissingProxy）とIST0108（UnknownAnnotation）のレポートを抑制するには、「galley.istio.io/analyze-suppress=IST0108,IST0103」アノテーションを適用します。「*」を値にすると、すべての設定分析メッセージが抑制されます。

使用するインジェクトテンプレートの名前をカンマ区切りリストとして指定します。詳細については、https://istio.dokyumento.jp/latest/docs/setup/additional-setup/sidecar-injection/#custom-templates-experimentalを参照してください。

このリソースの作成に使用されたチャートの名前を表します。

リソースが最後に調整された世代を表します。

リソースに関連付けられたIstioバージョンを表します。

指定されたリソースがドライランモードかどうかを指定します。詳細については、https://istio.dokyumento.jp/latest/docs/tasks/security/authorization/authz-dry-run/を参照してください。

指定されたプロキシが接続されているコントロールプレーンリビジョンを指定します。このアノテーションは自動的に追加され、ユーザーによって設定されることはありません。ラベルistio.io/revとは異なり、要求されたリビジョンではなく、実際のリビジョンを表します。

Ingressリソースのアノテーションで、担当するコントローラーのクラスを示します。

このサービスをエクスポートする名前空間を指定します。「*」はメッシュ内で到達可能であることを、「.」は名前空間内で到達可能であることを示します。

アプリケーションのプロメテウスメトリックを、このワークロードのEnvoyメトリックとマージするかどうかを指定します。

この特定のプロキシのプロキシ設定のオーバーライド。使用可能なオプションは、https://istio.dokyumento.jp/docs/reference/config/istio.mesh.v1alpha1/#ProxyConfigにあります。

アプリケーションコンテナによって公開されるポートのリストを指定します。Envoyサイドカーのレディネスプローブによって、Envoyが設定され、トラフィックを受信できる状態であることを判断するために使用されます。

Envoyサイドカーのレディネスプローブの失敗しきい値を指定します。

Envoyサイドカーのレディネスプローブの初期遅延（秒単位）を指定します。

Envoyサイドカーのレディネスプローブの期間（秒単位）を指定します。

pilot-agentのログ出力レベルを指定します。

代替のEnvoyブートストラップ設定ファイルを指定します。

Envoyのコンポーネントログレベルを指定します。

Istioコントロールプレーンで使用される認証ポリシーを指定します。NONEの場合、トラフィックは暗号化されません。MUTUAL_TLSの場合、Envoyサイドカー間のトラフィックは相互TLS接続にラップされます。

Envoyサイドカーで使用されるXDSディスカバリアドレスを指定します。

Envoyサイドカーでコアダンプを有効にするかどうかを指定します。

プロキシ内のIstio Wasmテレメトリから抽出する追加のタグのリスト。追加のタグは、このリストに存在する必要があります。

Envoyサイドカーをワークロードに自動的に注入するかどうかを指定します。sidecar.istio.io/injectラベルに置き換えられました。

着信接続をEnvoyにリダイレクトするために使用されるモード（REDIRECTまたはTPROXY）を指定します。

Envoyのログレベルを指定します。

EnvoyサイドカーのリクエストされたCPU設定を指定します。

EnvoyサイドカーのCPU制限を指定します。

Envoyサイドカーで使用されるDockerイメージを指定します。

Envoyサイドカーで使用されるDockerイメージの種類を指定します。Istioは、すべてのリリースタグに対してデバッグとdistrolessイメージの種類を公開しています。

Envoyサイドカーのリクエストされたメモリ設定を指定します。

Envoyサイドカーのメモリ制限を指定します。

HTTPレディネスプローブとライブネスプローブを書き換え、Envoyサイドカーにリダイレクトします。

IstioメッシュメトリックとEnvoy統計を区別するためのプレフィックスマッチャーを含むカスタムヒストグラムのバケットを指定します。例：{"istiocustom":[1,5,10,50,100,500,1000,5000,10000],"cluster.xds-grpc":[1,5,10,25,50,100,250,500,1000,2500,5000,10000]}。デフォルトのバケットは[0.5,1,5,10,25,50,100,250,500,1000,2500,5000,10000,30000,60000,300000,600000,1800000,3600000]です。

Envoyによって出力される統計のプレフィックスのカンマ区切りリストを指定します。

Envoyによって出力される統計に一致する必要がある正規表現のカンマ区切りリストを指定します。

Envoyによって出力される統計のサフィックスのカンマ区切りリストを指定します。

実行されたテンプレートのバージョンハッシュと、注入されたリソースの名前を含む、Envoyサイドカーの注入によって生成された操作の状態を示します。

Envoyサイドカーに追加する1つ以上のユーザーボリューム（JSON配列として）を指定します。

Envoyサイドカーに追加する1つ以上のユーザーボリュームマウント（JSON配列として）を指定します。

EnvoyサイドカーのHTTPステータスポートを指定します。0の場合、サイドカーはステータスを提供しません。

istiodを実行しているクラスタ（またはすべてのクラスタを表す「*」）のカンマ区切りリストで、このアノテーションを含むリモートクラスタのシステム名前空間のリーダー選挙を試行する必要があります。Istiodは、アノテーションされていないリモートクラスタのリーダーシップを試行しません。

このアノテーションは、ノードラベルのセットです（key1=value、key2=value）。アノテーションされたサービスがNodePortタイプであり、マルチネットワークゲートウェイである場合（topology.istio.io/networkを参照）、選択されたノードのアドレスがネットワーク間の通信に使用されます。

Envoyへのリダイレクトから除外する着信ポートのカンマ区切りリスト。すべての着信トラフィック（つまり「*」）がリダイレクトされている場合にのみ適用されます。

Istioトラフィックキャプチャから除外するインターフェースのカンマ区切りリスト。

リダイレクトから除外するCIDR形式のIP範囲のカンマ区切りリスト。すべての発信トラフィック（つまり「*」）がリダイレクトされている場合にのみ適用されます。

Envoyへのリダイレクトから除外する発信ポートのカンマ区切りリスト。

トラフィックをEnvoyにリダイレクトする着信ポートのカンマ区切りリスト。「*」ワイルドカード文字を使用して、すべてのポートのリダイレクトを設定できます。空のリストは、すべての着信リダイレクトを無効にします。

EnvoyにリダイレクトするCIDR形式のIP範囲のカンマ区切りリスト（オプション）。「*」ワイルドカード文字を使用して、すべての下りトラフィックをリダイレクトできます。空のリストは、すべての下りリダイレクトを無効にします。

宛先IPに関係なく、トラフィックをEnvoyにリダイレクトする発信ポートのカンマ区切りリスト。

着信トラフィック（VMから）が発信トラフィックとして扱われる仮想インターフェースのカンマ区切りリスト。