Istio ログを有効化する方法

Istio をデバッグするには、ログを有効化する必要があります。そのためには、以下の手順を実行します。

1. 次のコマンドを使用して、istio-system名前空間の istio 構成マップを編集します。

   kubectl edit cm -n istio-system istio
   

2. [ data.mesh] に次のフィールドを追加します。

   accessLogFile: /dev/stdout
   logLevel: debug
   accessLogEncoding: "JSON"
   

   次のサンプルは、更新された istio 構成マップの例です。

   apiVersion: v1
   data:
     mesh: |-
       accessLogFile: /dev/stdout
       logLevel: debug
       accessLogEncoding: "JSON"
       accessLogFormat: |
         {
         "start_time": "%START_TIME%",
         "trace_parent": "%REQ(TRACEPARENT)%",
         "method": "%REQ(:METHOD)%",
         "path": "%REQ(X-ENVOY-ORIGINAL-PATH?:PATH)%",
         "protocol": "%PROTOCOL%",
         "response_code": "%RESPONSE_CODE%",
         "response_flags": "%RESPONSE_FLAGS%",
         "bytes_received": "%BYTES_RECEIVED%",
         "bytes_sent": "%BYTES_SENT%",
         "duration": "%DURATION%",
         "upstream_service_time": "%RESP(X-ENVOY-UPSTREAM-SERVICE-TIME)%",
         "x_forwarded_for": "%REQ(X-FORWARDED-FOR)%",
         "user_agent": "%REQ(USER-AGENT)%",
         "request_id": "%REQ(X-REQUEST-ID)%",
         "authority": "%REQ(:AUTHORITY)%",
         "upstream_host": "%UPSTREAM_HOST%"
         }
       defaultConfig:
         discoveryAddress: istiod.istio-system.svc:15012
         image:
           imageType: distroless
         proxyMetadata:
           WASM_INSECURE_REGISTRIES: '*'
       defaultProviders:
         metrics:
         - prometheus
       enablePrometheusMerge: true
       extensionProviders:
       - envoyExtAuthzHttp:
           includeHeadersInCheck:
           - authorization
           - cookie
           port: 80
           service: auth-oauth2-proxy.uipath.svc.cluster.local
         name: oauth2-proxy
       rootNamespace: istio-system
       trustDomain: cluster.local
     meshNetworks: 'networks: {}'
   kind: ConfigMap
   metadata:
     annotations:
       meta.helm.sh/release-name: istiod
       meta.helm.sh/release-namespace: istio-system
     labels:
       app.kubernetes.io/managed-by: Helm
       install.operator.istio.io/owning-resource: unknown
       istio.io/rev: default
       operator.istio.io/component: Pilot
       release: istiod
     name: istio
     namespace: istio-system
     resourceVersion: "180392"
     uid: 30647d4d-f62a-477e-ad80-c98a93f48855
   

3. 次のコマンドを使用して、 istio のデプロイを再起動します。

   kubectl rollout restart deploy/istiod -n istio-system
   kubectl rollout restart ds/istio-ingressgateway -n istio-system