Size: a a a

2020 November 15

BB

Boriss Borisovich in Istio_ru
источник

BB

Boriss Borisovich in Istio_ru
4c74356b41
у меня вот так, к примеру:
  dashboard:
   auth:
     strategy: anonymous
   viewOnlyMode: true
   grafanaInClusterURL: "http://grafana.monitoring"
   jaegerInClusterURL: "http://jaeger-query-external:16686"
 prometheusAddr: "http://prometheus-operated.monitoring:9090"
error  failed to generate IstioOperator spec, unknown field "prometheusAddr" in v1alpha1.KialiDashboardConfig
источник

4

4c74356b41 in Istio_ru
да
источник

4

4c74356b41 in Istio_ru
Boriss Borisovich
error  failed to generate IstioOperator spec, unknown field "prometheusAddr" in v1alpha1.KialiDashboardConfig
у меня хелм, ну посмотрите апи схему
источник

4

4c74356b41 in Istio_ru
Boriss Borisovich
error  failed to generate IstioOperator spec, unknown field "prometheusAddr" in v1alpha1.KialiDashboardConfig
дак у вас под дашбордом чтоллэ?
источник

4

4c74356b41 in Istio_ru
должно быть под киали
источник

4

4c74356b41 in Istio_ru
4c74356b41
у меня вот так, к примеру:
  dashboard:
   auth:
     strategy: anonymous
   viewOnlyMode: true
   grafanaInClusterURL: "http://grafana.monitoring"
   jaegerInClusterURL: "http://jaeger-query-external:16686"
 prometheusAddr: "http://prometheus-operated.monitoring:9090"
инденты смотрите
источник

4

4c74356b41 in Istio_ru
    kiali:
     prometheusAddr: http://prometheus.istio-monitoring.svc.cluster.local:9090
источник

BB

Boriss Borisovich in Istio_ru
4c74356b41
    kiali:
     prometheusAddr: http://prometheus.istio-monitoring.svc.cluster.local:9090
мой косяк, спасибо. Теперь полетело... правда я так понимаю это уже баг у киали, что оно мне в статусе постоянно показывает что не может найти пром и графану... если типо отдельный пром-стак юзать? +
Could not fetch Grafana info. Turning off links to Grafana.
источник

4

4c74356b41 in Istio_ru
нет, все должно работать
источник

BB

Boriss Borisovich in Istio_ru
а вы истио оператором или хелмом ставили?
источник

4

4c74356b41 in Istio_ru
4c74356b41
у меня хелм, ну посмотрите апи схему
allo
источник

RP

Roman Pridybailo in Istio_ru
Всем привет, возникла проблема описаная тут https://github.com/istio/istio/issues/9429

Но за 2 года походу не починили. Суть в том что у меня есть куча web приложений и для каждого свой gateway и virtualservice. Все сервисы используют один wildcard сертификат
Проблема в следующем если перейти по домену например  service1.ex.com он открывается, переходим в этом же браузере на второй сервис service2.ex.com то получаем 404 ошибку
Нужно использовать отдельные сертификаты или есть какое-то решение?
источник
2020 November 16

VS

Vasilyev Sergey in Istio_ru
А зачем вам несколько гейтвеев для одного домена? И вообще зачем несколько гейтвеев? Один + куча виртуалСервисов (сильно не пинать, с истио первый день)
источник

RP

Roman Pridybailo in Istio_ru
Суть была в том что бы управлять всеми ресурсами принедлежащими к одному сервису с одного места а не переиспользовать существующий
Получаеться по колхозному - гейтвей в одном неймспейсе а все ресурсы по другим
источник

RP

Roman Pridybailo in Istio_ru
источник

RP

Roman Pridybailo in Istio_ru
Вообщем прийдеться вынести сертификат в балансировщик и сделать его http а не tcp
источник

BB

Boriss Borisovich in Istio_ru
источник

VS

Vasilyev Sergey in Istio_ru
Roman Pridybailo
Суть была в том что бы управлять всеми ресурсами принедлежащими к одному сервису с одного места а не переиспользовать существующий
Получаеться по колхозному - гейтвей в одном неймспейсе а все ресурсы по другим
Ну как бы кубовый ингресс так и работает
источник

VT

Vlad Tokarev in Istio_ru
Roman Pridybailo
Суть была в том что бы управлять всеми ресурсами принедлежащими к одному сервису с одного места а не переиспользовать существующий
Получаеться по колхозному - гейтвей в одном неймспейсе а все ресурсы по другим
а gw точно ли должен принадлежать веб приложению? Если у вас wildcard  на сертификате, может быть сделать wildcard и на fqdn сервера в gw (*.ex.com)
А веб приложения уже будут цепляться к нему через VirtualService. У каждого свой (service1.ex.com)

Обновили сертификат - поменяли в одном месте - на общем gw. Так вроде даже правильнее получается
источник