Size: a a a

2019 February 25

A

Andrey Afoninskiy in Istio_ru
как сервис в меш ввести про который неизвестно что он там в инете запрашивает? в 1.1.0 есть опция в хелм чарте для этого, а сейчас? serviceentries прописывать только все?
источник

A

Andrey Afoninskiy in Istio_ru
egress?
источник

A

Andrey Afoninskiy in Istio_ru
на текущий момент самая актуальная статья - как дебажить работу самого меша
источник

AS

Aleksey Shirokikh in Istio_ru
кажется скоро я вообще перестану понимать какой вопрос стоит задавать где и можно ли там где я его задаю использовать слово блять
источник

MF

Maxim Filatov in Istio_ru
ты главное знаки препинания не забывай
источник
2019 March 01

A

Andrey Afoninskiy in Istio_ru
кто-нибудь дружил istio и cert-manager?
источник

GG

George Gaál in Istio_ru
Andrey Afoninskiy
кто-нибудь дружил istio и cert-manager?
Вот сейчас занимаемся
источник

A

Andrey Afoninskiy in Istio_ru
удачи 🙂
источник

A

Andrey Afoninskiy in Istio_ru
если еще не дошли - вот, скорее это будет конечная точка вашего ресерча https://medium.com/@prune998/istio-1-0-2-envoy-cert-manager-lets-encrypt-for-tls-certificate-merge-7a774bff66c2
источник

A

Andrey Afoninskiy in Istio_ru
если же смогли побороть это говно с палками или что-то в 1.0.6 изменилось и вы об этом знаете - сообщайте ,)
источник

GG

George Gaál in Istio_ru
Ну, можно ещё один прокси впереди и на нем ссл терминацию )
источник

GG

George Gaál in Istio_ru
Больше nginx'ов богу nginx'ов
источник

GG

George Gaál in Istio_ru
Welcome!
источник
2019 March 12

AK

Andrey Kartashov in Istio_ru
Andrey Afoninskiy
если же смогли побороть это говно с палками или что-то в 1.0.6 изменилось и вы об этом знаете - сообщайте ,)
источник

AK

Andrey Kartashov in Istio_ru
я уже давно использую связку nginx-ingress+cert-manager+istio
источник

A

Andrey Afoninskiy in Istio_ru
ну он умеет только один сертификат генерить
источник

A

Andrey Afoninskiy in Istio_ru
я тоже себе выпустил wild на поддомены и норм
источник

AK

Andrey Kartashov in Istio_ru
можно несколько гейтов делать, если сертификаты нужны разные. Разумеется, потребуются отдельные ip
источник

AK

Andrey Kartashov in Istio_ru
если ssl termination делать на уровне nginx, то можно обойтись одним
источник

A

Andrey Afoninskiy in Istio_ru
ну он во все маунтит один секрет istio-ca-secret (по крайней мере до предпоследней версии было в последней не смотрел)
источник