Телеграмм чат группы istio

доброй ночи, может кто знает что может быть не так, когда при добавлении полиси jwt-example по примеру выдает 503 вместо 401 https://istio.io/docs/tasks/security/authn-policy/#end-user-authentication
mTLS вродь настроен правильно

Istio

Authentication Policy

Shows you how to use Istio authentication policy to setup mutual TLS and basic end-user authentication.

источник

01:49пожаловаться #5

OK

O K in Istio_ru

O K

доброй ночи, может кто знает что может быть не так, когда при добавлении полиси jwt-example по примеру выдает 503 вместо 401 https://istio.io/docs/tasks/security/authn-policy/#end-user-authentication
mTLS вродь настроен правильно

Istio

Authentication Policy

Shows you how to use Istio authentication policy to setup mutual TLS and basic end-user authentication.

нужно было добавить peers: - mtls: {}

источник

13:38пожаловаться #6

OK

O K in Istio_ru

Если кто интегрировал keycloak + istio ,должен ли keycloak быть с сайдкар подом

источник

17:48пожаловаться #7

2019 November 12

S

Sergey in Istio_ru

Коллеги, подскажите плиз, что можно подкрутить в истио

источник

08:55пожаловаться #8

S

Sergey in Istio_ru

https://pastebin.com/sTUnEeWg

Pastebin

Emojivoto: -c 32 -qps 0 -t 30s Без envoy Response Header Sizes : cou - Pastebin.com

источник

08:55пожаловаться #9

S

Sergey in Istio_ru

Сравниваю с помощью fortio нагрузку с envoy и без envoy , но цифры дикие. Если простое приложение без envoy показывает задержку 2мс и 14k qps , то с envoy 10ms и 3k qps , а магазину носков вообще похрен )))) он что и с envoy что без envoy тормазной ))))

источник

08:57пожаловаться #10

S

Sergey in Istio_ru

Я слышал что это может быть из-за миксера

источник

09:02пожаловаться #11

АШ

Александр Шматов in Istio_ru

Коллеги, я же правильно понимаю, что side car нужен в каждом pod, чтобы этот под не делал (app, DB, etc)?

источник

10:32пожаловаться #12

S

Sergey in Istio_ru

Коллеги а можна как-нибудь миксер выключить? ))))

источник

11:52пожаловаться #13

S

Sergey in Istio_ru

А то он задержек много вносит ))))

источник

11:52пожаловаться #14

S

Sergey in Istio_ru

или отключить телемитрию , вроде как опция есть но я ставлю из maistra оператора истио под опеншифт, и вот с отключенной телеметрией оператор не устанавливает истио

источник

11:53пожаловаться #15

У

Улица in Istio_ru

Всем привет, кто может поделиться советом

Можно ли организовать связку istio+kiali если оркестратор отсутствует, т.е. docker-compose

источник

14:24пожаловаться #16

ZO

Zon Orti in Istio_ru

Sergey

или отключить телемитрию , вроде как опция есть но я ставлю из maistra оператора истио под опеншифт, и вот с отключенной телеметрией оператор не устанавливает истио

Мы ставим из официального чарта, отключали, но сильно лучше не стало🤔

источник

16:41пожаловаться #17

S

Sergey in Istio_ru

А кто-нибудь ставил истио в опеншифт 3.11 ? я вот попробовал из маистра оператора, но там старая версия 1.0.0

источник

16:42пожаловаться #18

2019 November 15

ZO

Zon Orti in Istio_ru

А кто-то делал тесты про regex - насколько простой регэксп замедляет запросы?

источник

14:02пожаловаться #19

2019 November 25

PT

Peter Teslenko in Istio_ru

Что-то не понимаю control plane обновился или как?

λ istioctl version                                                                                 
client version: 1.3.5
control plane version: release-1.3-20191024-10-16

источник

23:45пожаловаться #20