но норм только для home lab

Привет всем!
Подскажите, а кто-то переписывал под свои правила инъектирования сайдкара?
Т.е. не только по неймспейсу, а по своим кастомным правилам.

create Pod tinode-0 in StatefulSet tinode failed error: Internal error occurred: failed calling webhook "sidecar-injector.istio.io": Post https://istio-sidecar-injector.istio-system.svc:443/inject?timeout=30s: x509: certificate has expired or is not yet valid

Можно решить без обновления меша?

Привет! подскажите - возможно ли раутить web socket протокол в istio?

Можно у меня работает

Коллеги, а как обходить nginx

upstream u1 {
    server hostu1;
}
proxy_set_header Host $host;
proxy_pass http://u1

?
В смысле, nginx же ставит Host по имени upstream, который потом envoy не находит
Не менять же все конфиги nginx

Подскажите плиз примеры или документацию. Что то не могу найти.

Добрый день, коллеги. Подскажите, как настроить policy. Есть namespaces istio-system, a, b. Нужен jwt на a. MeshPolicy нельзя, потому что target не настроить, а правила для a и b разные. Использую Policy. Если указываю для a, то не применяется проверка jwt. Если применяю для istio-system, то применяется для всех, но для b jwt нельзя. Как это правильно настраивается? Кажется я что-то фундаментальное упустил... Благодарю

Доброго времени суток, кто может поделиться информацией:
- Если микросервис построен по паттерну database per service ставите ли вы Envoy перед самой базой или идете с сервиса напрямую?

То, что стейт в кластере плохо, слышал, но менеджед базы дороже выйдут. Конечно логично ходить напрямую, ведь пинг будет меньше, а метрики с базы можно и промом достать, но вдруг есть какие-то хитрые приемы)

или лучше что-то типа кластера из монг, перед которыми прокси?

Всем привет. Есть кто готов платно помочь с настройкой кубера и истио ? Пишите в личку

Ребят, уверен не я один сталкивался с такой проблемой) подскажите плиз

upstream connect error or disconnect/reset before headers. reset reason: connection failure

стучу напрямую в под

через vs/gateway тоже самое, протокол http1.1, пробовал и 2.0

тестовые поды запускаю все ок, проблема в взаимодествии с app, но вот не мойму куда смотреть

curl -i 10.239.137.102
HTTP/1.1 401
Set-Cookie: JSESSIONID=20AAB498996F8AADBFC728185EF190AA; Path=/; HttpOnly
X-Content-Type-Options: nosniff
X-XSS-Protection: 1; mode=block
Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Pragma: no-cache
Expires: 0
X-Frame-Options: DENY
Content-Type: application/json;charset=ISO-8859-1
Content-Length: 69
Date: Mon, 10 Feb 2020 20:31:28 GMT

{"error" : "Full authentication is required to access this resource»}

вот ответ без istio

то есть сам app рабочий если его под докером например поднять?

да, вполне

Написано же нужна аутентификация