sidecar-injector
- sidecar-injector
- sidecar-injector probe
- sidecar-injector version

sidecar-injector

自动注入 Istio sidecar 的 Kubernetes webhook。

$ sidecar-injector [选项]

选项	描述
`—caCertFile <string>`	HTTPS x509 证书文件（默认为 `/etc/istio/certs/root-cert.pem`）
`—healthCheckFile <string>`	健康检查打开时，定期更新的文件（默认为 `''`）
`—healthCheckInterval <duration>`	`—healthCheckFile` 选项指定的健康检查文件的更新频率（默认为 `0s`）
`—injectConfig <string>`	包含 Istio sidecar 注入配置和模板的文件（默认为 `/etc/istio/inject/config`）
`—kubeconfig <string>`	kubeconfig 文件所在目录，Istio 不在 Kubernetes pod 中运行时，必须指定该参数（默认为 `''`）
`—log_as_json`	是否用 JSON 格式化日志输出
`—log_caller <string>`	以逗号为分隔符的域（scope）列表，包含调用方信息，域（scope）可以是以下任意类型 [default, model]（默认为 `''`）
`—log_output_level <string>`	以逗号为分隔符的域（scope）列表，指定每个域（scope）的日志输出等级，格式为 `<scope>:<level>,<scope>:<level>,…`，域（scope）支持以下类型 [default, model]，日志等级包括 [debug, info, warn, error, none] （默认为 `default:info`）
`—log_rotate <string>`	日志轮转文件路径，可选（默认为 `''`）
`—log_rotate_max_age <int>`	日志文件的最大寿命，以天为单位，超出后会进行轮转（`0` 表示无限制）（默认为 `30`）
`—log_rotate_max_backups <int>`	日志文件备份保留的最大数量（`0` 表示无限制）（默认为 `1000`）
`—log_rotate_max_size <int>`	日志文件大小的上限，以 M 为单位，超出后进行轮转（默认为 `104857600`）
`—log_stacktrace_level <string>`	以逗号为分隔符的域（scope）列表，配置每个域（scope）的 stack trace 日志等级，格式为 `<scope>:<level>,<scope>:<level>,…`，域（scope）支持以下类型 [default, model]，日志等级包括 [debug, info, warn, error, none] （默认为 `default:none`）
`—log_target <stringArray>`	输出日志路径的数组，可以是任何路径，包括 `stdout`、`stderr` 等特殊值（默认为 `[stdout]`）
`—meshConfig <string>`	Istio mesh 配置文件（默认为 `/etc/istio/config/mesh`）
`—port <int>`	Webhook 端口（默认为 `443`）
`—tlsCertFile <string>`	HTTPS x509 证书文件（默认为 `/etc/istio/certs/cert-chain.pem`）
`—tlsKeyFile <string>`	和 `—tlsCertFile` 匹配的 x509 私钥文件（默认为 `/etc/istio/certs/key.pem`）
`—webhookConfigName <string>`	Kubernetes `mutatingwebhookconfiguration` 资源名（默认为 `istio-sidecar-injector`）
`—webhookName <string>`	webhook 配置中 webhook 项名（默认为 `sidecar-injector.istio.io`）

sidecar-injector probe

检查本地运行服务器的活性和是否就绪

$ sidecar-injector probe [选项]

选项	描述
`—caCertFile <string>`	HTTPS x509 证书（默认为 `/etc/istio/certs/root-cert.pem`）
`—healthCheckFile <string>`	健康检查打开时，定期更新的文件（默认为 `''`）
`—healthCheckInterval <duration>`	`—healthCheckFile` 选项指定的健康检查文件的更新频率（默认为 `0s`）
`—injectConfig <string>`	包含 Istio sidecar 注入配置和模板的文件（默认为 `/etc/istio/inject/config`）
`—interval <duration>`	检查目标文件是否更新的周期（默认为 `0s`）
`—kubeconfig <string>`	kubeconfig 文件所在目录，Istio 不在 Kubernetes pod 中运行时，必须指定该参数（默认为 `''`）
`—log_as_json`	是否用 JSON 格式化日志输出
`—log_caller <string>`	以逗号为分隔符的域（scope）列表，包含调用方信息，域（scope）可以是以下任意类型 [default, model]（默认为 `''`）
`—log_output_level <string>`	以逗号为分隔符的域（scope）列表，指定每个域（scope）的日志输出等级，格式为 `<scope>:<level>,<scope>:<level>,…`，域（scope）支持以下类型 [default, model]，日志等级包括 [debug, info, warn, error, none] （默认为 `default:info`）
`—log_rotate <string>`	日志轮转文件路径，可选（默认为 `''`）
`—log_rotate_max_age <int>`	日志文件的最大寿命，以天为单位，超出后会进行轮转（0 表示无限制）（默认为 `30`）
`—log_rotate_max_backups <int>`	日志文件备份保留的最大数量（0 表示无限制）（默认为 `1000`）
`—log_rotate_max_size <int>`	日志文件大小的上限，以 M 为单位，超出后进行轮转（默认为 `104857600`）
`—log_stacktrace_level <string>`	以逗号为分隔符的域（scope）列表，配置每个域（scope）的 stack trace 日志等级，格式为 `<scope>:<level>,<scope>:<level>,…`，域（scope）支持以下类型 [default, model]，日志等级包括 [debug, info, warn, error, none] （默认为 `default:none`）
`—log_target <stringArray>`	输出日志路径的数组，可以是任何路径，包括 `stdout`、`stderr` 等特殊值（默认为 `[stdout]`）
`—meshConfig <string>`	Istio mesh 配置文件（默认为 `/etc/istio/config/mesh`）
`—port <int>`	Webhook 端口（默认为 `443`）
`—probe-path <string>`	检查可用性的文件路径（默认为 `''`）
`—tlsCertFile <string>`	HTTPS x509 证书文件（默认为 `/etc/istio/certs/cert-chain.pem`）
`—tlsKeyFile <string>`	和 `—tlsCertFile` 匹配的 x509 私钥文件（默认为 `/etc/istio/certs/key.pem`）
`—webhookConfigName <string>`	Kubernetes `mutatingwebhookconfiguration` 资源名（默认为 `istio-sidecar-injector`）
`—webhookName <string>`	webhook 配置中 webhook 项名（默认为 `sidecar-injector.istio.io`）

sidecar-injector version

输出构建版本信息

$ sidecar-injector version [选项]

选项	缩写	描述
`—caCertFile <string>`		HTTPS x509 证书文件（默认为 `/etc/istio/certs/root-cert.pem`）
`—healthCheckFile <string>`		健康检查打开时，定期更新的文件（默认为 `''`）
`—healthCheckInterval <duration>`		`—healthCheckFile` 选项指定的健康检查文件的更新频率（默认为 `0s`）
`—injectConfig <string>`		包含 Istio sidecar 注入配置和模板的文件（默认为 `/etc/istio/inject/config`）
`—kubeconfig <string>`		kubeconfig 文件所在目录，Istio 不在 Kubernetes pod 中运行时，必须指定该参数（默认为 `''`）
`—log_as_json`		是否用 JSON 格式化日志输出
`—log_caller <string>`		以逗号为分隔符的域（scope）列表，包含调用方信息，域（scope）可以是以下任意类型 [default, model]（默认为 ``）
`—log_output_level <string>`		以逗号为分隔符的域（scope）列表，指定每个域（scope）的日志输出等级，格式为 `<scope>:<level>,<scope>:<level>,…`，域（scope）支持以下类型 [default, model]，日志等级包括 [debug, info, warn, error, none] （默认为 `default:info`）
`—log_rotate <string>`		日志轮转文件路径，可选（默认为 `''`）
`—log_rotate_max_age <int>`		日志文件的最大寿命，以天为单位，超出后会进行轮转（0 表示无限制）（默认为 `30`）
`—log_rotate_max_backups <int>`		日志文件备份保留的最大数量（0 表示无限制）（默认为 `1000`）
`—log_rotate_max_size <int>`		日志文件大小的上限，以 M 为单位，超出后进行轮转（默认为 `104857600`）
`—log_stacktrace_level <string>`		以逗号为分隔符的域（scope）列表，配置每个域（scope）的 stack trace 日志等级，格式为 `<scope>:<level>,<scope>:<level>,…`，域（scope）支持以下类型 [default, model]，日志等级包括 [debug, info, warn, error, none] （默认为 `default:none`）
`—log_target <stringArray>`		输出日志路径的数组，可以是任何路径，包括 `stdout`、`stderr` 等特殊值（默认为 `[stdout]`）
`—meshConfig <string>`		Istio mesh 配置文件（默认为 `/etc/istio/config/mesh`）
`—port <int>`		Webhook 端口（默认为 `443`）
`—short`	`-s`	显示版本信息的短格式
`—tlsCertFile <string>`		HTTPS x509 证书文件（默认为 `/etc/istio/certs/cert-chain.pem`）
`—tlsKeyFile <string>`		和 `—tlsCertFile` 匹配的 x509 私钥文件（默认为 `/etc/istio/certs/key.pem`）
`—webhookConfigName <string>`		Kubernetes `mutatingwebhookconfiguration` 资源名（默认为 `istio-sidecar-injector`）
`—webhookName <string>`		webhook 配置中，webhook 项的名字（默认为 `sidecar-injector.istio.io`）