SV
В вс смотрим что указан точно нужный гв
Size: a a a
2020 June 04
SV
И ещё раз проверяем что нет левых гейтвеев в других нс
АМ
Так погодь
АМ
Я слегка подразобрался. Gateway в ns develop отрабатывает. Запросы идут.
АМ
То есть сейчас gateway в develop, vs в develop, работает. Теперь envoy
АМ
Так, но при добавлении EnvoyFilter в ns develop пока не работает
АМ
В том числе и без workloadSelector и с ним
SV
Лейблы на подах с апп?
АМ
Лейблы на подах с апп?
Так, погоди
АМ
Лейблы на подах с апп?
по разному попробовал, на подах
labels:
app: baremetal-ui
istio: ingressgateway
pod-template-hash: 68f446f75d
security.istio.io/tlsMode: istio
service.istio.io/canonical-name: baremetal-ui
service.istio.io/canonical-revision: latest
На фильтре
workloadSelector:
labels:
istio: ingressgateway
labels:
app: baremetal-ui
istio: ingressgateway
pod-template-hash: 68f446f75d
security.istio.io/tlsMode: istio
service.istio.io/canonical-name: baremetal-ui
service.istio.io/canonical-revision: latest
На фильтре
workloadSelector:
labels:
istio: ingressgateway
АМ
Я же правильно понимаю, что оно так должно быть?
АМ
И по идеи если я вообще его не указываю, он должен на все gateway отрабатывать по
listenerMatch:
listenerType: GATEWAY
portNumber: 443
listenerMatch:
listenerType: GATEWAY
portNumber: 443
SV
Так а оно точно должно быть на ингресс гейтвее?
SV
И тоже самое и на приложение
АМ
Так а оно точно должно быть на ингресс гейтвее?
Ну я могу любой label подложить. Я пробовал и просто
workloadSelector:
labels:
app: baremetal-ui
workloadSelector:
labels:
app: baremetal-ui
АМ
Поэтому я тогда и спрашивал, а точно на label пода он смотрит
SV
А что делает фильтр?
АМ
А что делает фильтр?
По сути весь трафик редиректит на sso
АМ
Ну то есть редиректит, чтобы куки получить
SV
Аааа