AK
node-agent-k8s:1.4.7
security.istio.io/v1beta1Size: a a a
2020 September 16
ID
ну, в 1.4 судя по доке api версия вот такая
AK
Ага. Это я не из того конфига взял. Там virtualservice из alpha берется. Думал они из одного места «растут»
ID
тогда остается причесать версии и попробовать
AK
Кажется, придется понимать, как это работает на 1.4.7
Спасибо за помощь, так или иначе! =)
Спасибо за помощь, так или иначе! =)
ID
Кажется, придется понимать, как это работает на 1.4.7
Спасибо за помощь, так или иначе! =)
Спасибо за помощь, так или иначе! =)
🤟🏼
2020 September 19
SV
я использую гитопс (flux)
4
если вы про деплой, то согласен. Мы кстати заюзали простенький но абсолютно рабочий вариант с helm diff plugin. А обновлялся ли кто с хелм версии истио на оператор. Очень много багов вижу в истио репе. Интересно узнать опыт
плюсую, сидим на 15.10
4
ехать на 16.х и оператор страшно
2020 September 21
DP
Есть у кого нибудь опыт настройки отзыва сертификатов в истио или даже лучше в OpenShift Service mesh?
LB
Есть у кого нибудь опыт настройки отзыва сертификатов в истио или даже лучше в OpenShift Service mesh?
КМК отзыв сертификатов вообще не работающая штука, по крайней мере в golang проверки CRL из коробки не было
DP
КМК отзыв сертификатов вообще не работающая штука, по крайней мере в golang проверки CRL из коробки не было
Что подразумевается про голанг и не было поддержки? Прихоть с отзывом не наша, беза хочет
LB
Что подразумевается про голанг и не было поддержки? Прихоть с отзывом не наша, беза хочет
что
Certificate.Verify метод, которым пользуется стандартный net/http не умеет в CRL вообще. Проверил сейчас, до сих пор не умеет: https://golang.org/pkg/crypto/x509/#Certificate.VerifyDP
что
Certificate.Verify метод, которым пользуется стандартный net/http не умеет в CRL вообще. Проверил сейчас, до сих пор не умеет: https://golang.org/pkg/crypto/x509/#Certificate.VerifyПрикольно, не знал. Спасибо
LB
есть ещё OCSP , но по-моему это клиент сам должен уметь пристегивать OCSP к запросу и соответственно этим тоже никто не заморачивался :)
LB
Прикольно, не знал. Спасибо
вот еще про истио прям: https://github.com/istio/istio/issues/17763
2020 September 25