А истио зачем вообще?

Обсервабилити микросервисов

Ну и понравилось, что внутри самого сервиса теперь не обязательно метрики писать, таймауты клиентов ставить, за хедеры меньше беспокоиться, поймал x-b3 и дальше отправляешь

А сама топология сервисов в риал тайме просто топ

Рейт лимитнг, кэнэри тоже отличные возможности, ну и рынок хорошо за данные знания всегда предлагает

Кто-нибудь уже ставил 1.5 на брм?

приветствую коллеги,
дошли руки до istio, в частности 1.5
у кого есть istio и prometheus-operator?
сижу - не могу понять один момент,
сделал для графаны istio virtual service, gateway - все вижу. Красиво через aws-nlb , на subpath, Но почему-то отваливается - возвращает иногда empty result, то есть запрос не роутится на сервис графаны
куда бы посмотреть - в логах толком ничего нет
istio в своем ns, grafana вдругом.

при чем время от времени...
сейчас все стабильно.

Смотреть логи на сайдкарах

На ингресе

Аналайз позапускать

Ресурсов мб не хватает?

нет, ресурсов в достатке.
сейчас все нормально - перезапустил под графаны

Похожая история происходила при установке через rancher, когда не хватало ресурсов

привет всем. подскажите плз как правильно проксировать на s3?

😭 halp
хочу из сайдкара инициировать mtls коннект к внешнему хосту

чтобы запрос из пода к например http://ya.ru превращался в запрос в https://ya.ru с клиентским сертификатом

apiVersion: networking.istio.io/v1beta1
kind: ServiceEntry
metadata:
  name: test-external-mtls
spec:
  hosts:
  - ya.ru
  ports:
  - number: 80
    name: http-main
    protocol: HTTP
  - number: 443
    name: https-main
    protocol: HTTPS
  location: MESH_EXTERNAL
  resolution: DNS

---

apiVersion: networking.istio.io/v1beta1
kind: DestinationRule
metadata:
  name: test-external-mtls
spec:
  host: ya.ru
  trafficPolicy:
    portLevelSettings:
    - port:
        number: 443
      tls:
        mode: MUTUAL
        clientCertificate: /etc/cert/cert.pem
        privateKey: /etc/cert/key.pem
        caCertificates: /etc/ssl/certs/ca-certificates.crt

---

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: test-external-mtls
spec:
  hosts:
  - ya.ru
  http:
  - match:
    - port: 80
    route:
    - destination:
        host: ya.ru
        port:
          number: 443

что я не так делаю?

вопрос отпал, оказывается в dr не хватало sni

Ребзя, подскажите как в vs реализовать такую консутркцию? nginx.ingress.kubernetes.io/whitelist-source-range: ’11.11.11.11’

Мтлс без енвоя на той стороне?

А так можно было?))