热门搜索:
ubuntu/istio-pilot
Pilot：Istio服务网格的核心组件，提供全网流量管理、安全和策略能力，作为发现服务运行，配置代理并管理服务注册中心。
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
pilot | Ubuntu
当前pilot Docker镜像来自Canonical，基于Ubuntu构建。接收安全更新并滚动到更新的pilot或Ubuntu版本。此仓库可免费使用，不受每用户速率限制影响。
关于pilot
Istio Pilot Discovery在Istio服务网格中提供全网流量管理、安全和策略能力。它作为发现服务运行，负责配置代理并管理服务注册中心。更多详情请参见[***]
标签和架构
!LTS LTS通道提供长达5年的免费安全维护。
!ESM 通过Canonical的受限仓库提供长达10年的客户安全维护。
| 通道标签 | 其他标签 | 支持至 | 当前版本 | 架构 |
|---|---|---|---|---|
1.24-24.04_stable | 1-24.04, 1-24.04_beta, 1-24.04_candidate, 1-24.04_edge, 1-24.04_stable, 1.24-24.04, 1.24-24.04_beta, 1.24-24.04_candidate, 1.24-24.04_edge | - | pilot 1.24 基于 Ubuntu 24.04 LTS | amd64 |
track_risk |
通道标签按稳定性排序显示对应轨道的最稳定通道：stable、candidate、beta、edge。风险更高的通道始终隐含可用。例如，若列出beta，则也可拉取edge；若列出candidate，则可拉取beta和edge；若列出stable，则四个通道均可用。镜像会按edge→beta→candidate→stable的顺序逐步发布。
商业用途和扩展安全维护通道
如果您的使用场景包括商业再分发，或需要ESM或未列出的通道/版本，请联系Canonical团队（或发送邮件至***）。
使用方法
本地启动镜像：
shdocker run -d --name istio-pilot-container -e TZ=UTC -p 8080:8080 -p 15017:15017 -p 15010:15010 -p 15012:15012 -p 15014:15014 ubuntu/istio-pilot:1.24-24.04_stable
访问Pilot Discovery服务的地址： • HTTP：http://localhost:8080 • HTTPS（注入/验证）：https://localhost:*** • gRPC（不安全）：localhost:*** • gRPC（安全）：localhost:*** • 监控：http://localhost:***
参数说明
| 参数 | 描述 |
|---|---|
-e TZ=UTC | 设置容器时区。 |
CMD pilot-discovery discovery | 使用默认值启动Istio Pilot Discovery服务。 |
CMD --caCertFile /path/to/ca.pem | 包含x509服务器CA证书的文件。（默认：未设置） |
CMD --clusterAliases key1=value1,key2=value2 | 集群的别名，以逗号分隔的key=value对形式提供。（默认：[]） |
CMD --clusterID Kubernetes | 此Istiod实例所在集群的ID。（默认：Kubernetes） |
CMD --clusterRegistriesNamespace istio-system | 存储集群配置的ConfigMap所在的命名空间。（默认：istio-system） |
CMD --cniNamespace istio-system | istio-cni所在的命名空间。若未设置，则使用POD_NAMESPACE。（默认：istio-system） |
CMD --configDir /etc/istio/config | 用于监视配置YAML文件更新的目录，用作配置源而非CRD客户端。（默认：未设置） |
CMD --ctrlz_address localhost | ControlZ自省工具的IP地址；使用'*'表示所有地址。（默认：localhost） |
CMD --ctrlz_port 9876 | ControlZ自省工具的端口。（默认：9876） |
CMD --domain cluster.local | 服务网格的DNS域名后缀。（默认：cluster.local） |
CMD --grpcAddr :15010 | 发现服务的gRPC地址。（默认：:***） |
CMD --httpAddr :8080 | 发现服务的HTTP地址。（默认：:8080） |
CMD --httpsAddr :15017 | 注入和验证服务的HTTPS地址。（默认：:***） |
CMD --keepaliveInterval 30s | 无活动后发送保活ping的间隔时间。（默认：30s） |
CMD --keepaliveMaxServerConnectionAge 2562047h47m16.854775807s | 服务器保持连接打开的最大持续时间，之后会优雅关闭连接。（默认：2562047h47m16.854775807s） |
CMD --keepaliveTimeout 10s | 发送保活ping后，若未检测到活动则关闭连接的等待时间。（默认：10s） |
CMD --kubeconfig /path/to/kubeconfig | 用于集群外访问的Kubernetes配置文件路径。（默认：未设置） |
CMD --kubernetesApiBurst 160 | 与Kubernetes API通信时的最大突发流量限制。（默认：160） |
CMD --kubernetesApiQPS 80 | 与Kubernetes API通信时的最大QPS。（默认：80） |
CMD --log_as_json | 将日志输出格式化为JSON而非纯文本。（默认：false） |
CMD --log_caller ads,adsc,all | 要在日志中包含调用者信息的作用域列表。（默认：未设置） |
CMD --log_output_level default:info | 每个作用域的最小日志输出级别，格式为<作用域>:<级别>。（默认：未设置） |
CMD --log_stacktrace_level default:none | 每个作用域捕获堆栈跟踪的最小日志级别。（默认：default:none） |
CMD --log_target stdout | 日志输出的路径（例如：stdout、stderr或文件路径）。（默认：[stdout]） |
CMD --meshConfig ./etc/istio/config/mesh | Istio网格配置的文件名。（默认：./etc/istio/config/mesh） |
CMD --monitoringAddr :15014 | Pilot自我监控信息的HTTP地址。（默认：:***） |
CMD --namespace istio-system | 控制器所在的命名空间；若未设置，则默认使用POD_NAMESPACE。（默认：istio-system） |
CMD --networksConfig ./etc/istio/config/meshNetworks | Istio网格网络配置的文件名。（默认：./etc/istio/config/meshNetworks） |
CMD --profile | 通过Web界面在/debug/pprof启用性能分析。（默认：true） |
CMD --registries Kubernetes | 要读取的服务注册中心的逗号分隔列表。（默认：[Kubernetes]） |
CMD --secureGRPCAddr :15012 | 发现服务的安全gRPC地址。（默认：:***） |
CMD --shutdownDuration 10s | 发现服务器优雅终止所需的持续时间。（默认：10s） |
CMD --tls-cipher-suites TLS_AES_128_GCM_SHA256 | istiod TLS服务器的TLS密码套件逗号分隔列表。（若省略，则使用默认Go密码套件。）（默认：未设置） |
CMD --tlsCertFile /path/to/cert.pem | 包含x509服务器证书的文件。（默认：未设置） |
CMD --tlsKeyFile /path/to/key.pem | 包含与--tlsCertFile匹配的x509私钥的文件。（默认：未设置） |
CMD --vklog 9 | 全局日志详细级别（类似于-v标志）。（默认：未设置） |
测试/调试
调试容器：
shdocker logs -f istio-pilot-container
获取交互式shell：
shdocker exec -it istio-pilot-container /bin/bash
调试
调试容器：
bashdocker exec -it pilot-container pebble logs -f pilot
获取交互式shell：
bashdocker exec -it pilot-container /bin/bash
Bug和功能请求
如果您在镜像中发现bug或想要请求特定功能，请在此提交bug：
[***]
请将bug标题格式化为“istio-pilot: <问题摘要>”。确保包含您使用的镜像摘要，可通过以下命令获取：
shdocker images --no-trunc --quiet ubuntu/istio-pilot:<tag>
已弃用的通道和标签
以下通道（标签）不再更新。请升级到更新的通道，若无法升级，请联系我们。
| 轨道 | 版本 | 生命周期结束（EOL） | 升级路径 |
|---|---|---|---|
track |
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 istio-pilot 镜像标签
docker pull docker.xuanyuan.run/ubuntu/istio-pilot:<标签>
DockerHub 原生拉取命令
docker pull ubuntu/istio-pilot:<标签>
更多 istio-pilot 镜像推荐
rancher/istio-pilot
rancher
暂无描述
100万+ 次下载
1 年前更新
calico/istio-pilot
calico
暂无描述
1万+ 次下载
17 天前更新
cnrancher/istio-pilot
cnrancher
暂无描述
1万+ 次下载
3 年前更新
istio/pilot
istio
Istiod（曾用名Pilot）是Istio服务网格的核心控制平面组件，主要负责服务发现、流量管理、策略执行与配置分发等关键功能，通过统一管理和协调服务网格中的数据平面代理（如Envoy），确保微服务间通信的安全、可靠与高效，是实现服务网格动态管理和运维的重要基础组件。
19 次收藏10亿+ 次下载
30 天前更新
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"