это просто websocket сервер

Если коннекты не закрывать, то они не закрываются, кмк

Кто может подскзаать куда копать??)

версия Istio 1.5.4

настроил IngressGateway
по этой доке
https://istio.io/docs/setup/install/multicluster/gateways/

ServiceEntry работает только в одну сторону ( CLUSTER1 -> CLUSTER2)
в другую строну ошибка:

curl: (56) Recv failure: Connection reset by peer
command terminated with exit code 56

PeerAuthentication

spec:
  mtls:
    mode: PERMISSIVE

больше политик нет

еще одна проблема после появления sidecar ломается proxy_pass на сервис 426 ошибка..

Подскажите плиз кто использует  в кубере circuit брейкер (истио) рубильник замыкается только в случае превышения макс RPS ? На таймауты он никак не реагирует. Ну вот к примеру на модуль А привалила нагрузка и увеличилось время ответа, а модуль Б ходит к модулю А и так как модуль А стал долго отвечать то у модуля Б переполнился тред пул . А вот если бы модуль А отвечал с 503 то у Б проблем бы небыло на обработку других запросов

Вопрос можно ли как то заставить цириут брейкер реагировать не только на кол-во RPS но и на задержки. Тоесть чтобы envoy понимал. что сервис долго отвечает и замыкал рубильник дабы отдать ответ об ошибке чтобы сервис Б не тратил свои треды на ожидания ответа

Я недавно с этим столнулся

По идее тайм-аут можно в виртуалсервисе сделать

Я стенд сделал все работало

Потом пересобрал и перестало работать по непонятным причинам, так и не разобрался

нашел вот такую инфу

While Envoy doesn’t directly provide an option to trip the breaker on latency, you can combine it with Automatic Retries to emulate this behavior.

kubectl apply -f - <<EOF
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
 name: reviews
spec:
 hosts:
 - reviews
 http:
 - route:
   - destination:
       host: reviews
       subset: v2
   timeout: 0.5s
EOF

4 пункт

ну а рубильник при этом будет размыгатся ?

Просто прикол в том что рубильник реагирует только когда ты задаешь коннекшн пул с райт лимитингом

Хотя пишут чт outliner ejection реагируют на все 5xx которые происходят в сервисе