Это другое))

Это вот скорее всего что ты хочешь

Возможно, но я всё равно упрусь в EnvoyFilter

У него явно на <1.5 версии, потомучто workloadLabel в манифесте

Это явно старый пример и он почти навернКа не взлетит

Но основные понятия дает

Я причем не понимаю, если workloadLabels был убран, почему манифест его до сих пор нормально принимает

@m0rgul А какая конкретно часть istio отвечает за EnvoyFilter? Я могу где-то глянуть логи по нему?

Весь истио это сеть енвоев и контрол плейн к нему

@m0rgul Так, смотри что получается. Я решил вернуться к документации и к этой строке

NOTE 3: *_To apply an EnvoyFilter resource to all workloads (sidecars and gateways) in the system, define the resource in the config root namespace, without a workloadSelector.

Соответственно я закинул EnvoyFilter в root namespace и начал пробовать с workloadSelector и вот что.

———————————
 workloadSelector:
   labels:
     istio: ingressgateway
Работает на все gateway
———————————
 workloadSelector:
   labels:
     istio: ingressgateway
     nan: ana
Не работает нигде
———————————
 workloadSelector:
   labels:
     nan: ana
Не работает нигде
———————————
 workloadSelector:
   labels:
     app: baremetal-ui
Не работает нигде
———————————
 workloadSelector:
   labels:
     istio: ingressgateway
     app: baremetal-ui
Не работает нигде

Причем я пробовал и добавлять и убирать istio: ingressgateway в gateways, ему неважно есть оно или нет

Соответственно вопрос остается, что он смотрит в этих

 workloadSelector:
   labels:

Что он чекает

Gateway - нет, пробовал
Pods - нет, аффектит и с и без istio: ingressgateway

Services - нет
Deployment - мимо

Не чекал только istio-ingressgateway deployment

И да тут есть istio: ingressgateway

Да!

Дурка какая-то просто

Всем привет. У меня такая проблема с миррорингом grpc трафика на istio 1.3.3. Когда я трафик до пода поставляю снаружи от кубера то мирроринг работает. Краткая схема: NodePort —> Istiogateway —> VirtualService —> Pod всё работает. Я написал похожий virtualservice для обмена трафиком внутри кубера. И оно у меня не работает. Пример с http от istio пробовал повторить, работает. У меня в связи с этим несколько вопросов. Мирроринг обязательно реализовывать через Destinationrule? Обязательно должн присутствовать subset? Labels для subset обязательно должен быть version? Кто-нибудь находил рабочий пример virtualservice для mirroring grpc трафика?

Погоди