Можете подсказать как сделать сервис доступным внутри кластера? по *.svc.cluster.local
после того как к нему прилеплен sidecar не могу достучатся до него..

это рулится на правилом для sidecar? чет не получается..

apiVersion: networking.istio.io/v1alpha3
kind: Sidecar
metadata:
  name: default
spec:
  egress:
  - hosts:
    - "./*"
    - "istio-system/*"

Можете подсказать как сделать сервис доступным внутри кластера? по *.svc.cluster.local
после того как к нему прилеплен sidecar не могу достучатся до него..

это рулится на правилом для sidecar? чет не получается..

apiVersion: networking.istio.io/v1alpha3
kind: Sidecar
metadata:
  name: default
spec:
  egress:
  - hosts:
    - "./*"
    - "istio-system/*"

AuthorizationPolicy вписывал?

нет

Ребят привет, прошу направить меня куда посмотреть, а то заблудился.
Задача элементарная: Нужно чтобы EnvoyFilter вешался только на конкретные поды, можно как вариант на конкретный namespace.
Соответственно если я закидываю его в root namespace (istio-system) всё работает как должно, но работает на все namespace и gateway, что логично.
Выношу EnvoyFilter в другой namespace, выношу gateway и vs туда же.
Проблема первая, что gateway не в root не резолвится, соответственно vs тоже. Я так понял мне нужен DestinationRule для него?
Проблема вторая, как работает workloadSelector? labels чего он ищет? Deployment? Service? Pod?

Никто не говорил что это правильно))