OK
изначальная прблема такая https://github.com/istio/istio/issues/16266
Size: a a a
2019 October 10
A
правильно ли я понял что в ишью проблема в том что если взять и назвать в каком-нибудь сервисе 443-й порт именем http то перестает работать исходящий трафик на https-эндпоинты потому что istio думает что это http и парсит соответсвенно?
A
если “да” то решение найти сервис который сволочь и изменить там название порта )
2019 October 11
2019 October 17
NN
всем привет! а у кого нибудь работает кейклок под истио?
A
чтоб два раза не вставать: а кто-нибудь пробрасывал реальный айпишник через istio ingress gateway и балансировщики? x-forwarded-for и все такое
ZO
чтоб два раза не вставать: а кто-нибудь пробрасывал реальный айпишник через istio ingress gateway и балансировщики? x-forwarded-for и все такое
А не пробрасывается разве? у меня аж 5 в чейне набирается иногда
A
ну похоже что надо специально плясать, вот похожая грабля https://github.com/istio/istio/issues/7679
A
типа externalTrafficPolicy = Local и daemon для ingress вместо deployment чтоб на каждом хосте висела
A
может попроще варианты есть че и спросил )
2019 October 21
HC
типа externalTrafficPolicy = Local и daemon для ingress вместо deployment чтоб на каждом хосте висела
Ух, ингресс демон сетом это сильно.
Не то чтобы "проще", но как вариант наверное крутить Nginx роутер за Istio Ingress-controller.
Не то чтобы "проще", но как вариант наверное крутить Nginx роутер за Istio Ingress-controller.