Вообще не разворачивали?

Вообще даже не скачивал

Оно меня пугает, пусть другие разгребут баги , документацию напишут, можно будет смотреть :)

Базовое mesh config, по нему надо пройтись, вычистить использование сертификатов если не нужен mtls, прописать нужные хосты сбора трейсов, сконфигурировать агента, чтобы были человеческие имена в трейсах. Если нужны метрики через mixer, например, в statsd, то там надо хорошо копнуть в то как оно реализовано и настроить соответствующим образом mixer правила. Ну и выдрать это все из их огромного helm шаблона и сделать свой.

а можно на уровне конфига поставить прокси чтобы запросы через другой регион шли?
тип там логин/пароль от прокси ввел и он через него все запросы/ответы шлет

Речь про запросы во внешние сервисы, как я понимаю? Доступные по хосту той удаленной proxy. Такого полностью для всего трафика сделать насколько знаю нельзя. Но есть serviceentry, чтобы учить sidecar логике обращения во внешние ресурсы. Обычно все заворачивается в специальный egress прокси, а его уже можно статически настраивать на нужные правила. По сути обычный envoy.

https://istio.io/docs/examples/advanced-egress/egress-gateway/
вот так вот то есть?

Да, это он. Вообще у текущей реализации есть особенность, по дефолту никакие внешние ресурсы недоступны. Их нужно декларативно прописывать в кастомных ресурсах.

Я пытался сегодня натравить его на графану и Прометей из другого нс. И это делается как раз в этих ресурсах? Так называемые истио конфиг... И как раз в киали ругается на ошибку в конфиге для Прометея и графаны, но как там надо прописывать хост не понятно, вроде как обычно по днс имени, все равно ругается. Там что-то ещё надо настраивать или может быть какие-то разрешения на другой нс...

Все разобрался! Буду дальше гонять пример

Какие вообще известные минусы истио, какие косяки. Пока присмотрелся, и вроде даже ничего, так грамотно выглядит. Только как это будет все работать на реальном проекте, а не в лаборатории, так скажем...

Жесть 1400 сервисов

У кого-то есть здесь столько?

это мой репорт

Это на скольки нодах у вас столько сервисов?

Ну и сейчас это пофиксили? Нет такой утечки памяти?

Сейчас порядок сотни. Нет, не пофиксили.

барметал, двухпроцесорные с сотней двумя рама

Сотни чего? Мб или сервисов?