Телеграмм чат группы istio

Size: a a a

Istio_ru

2020 November 16

А пром так настраивали https://istio.io/latest/docs/ops/best-practices/observability/#using-prometheus-for-production-scale-monitoring ?

Istio

Observability Best Practices

Best practices for observing applications using Istio.

нет, не вижу смысла делать 2 разных прометеуса

источник

09:30пожаловаться #1

4c74356b41 in Istio_ru

Roman Pridybailo

Суть была в том что бы управлять всеми ресурсами принедлежащими к одному сервису с одного места а не переиспользовать существующий
Получаеться по колхозному - гейтвей в одном неймспейсе а все ресурсы по другим

так и должно быть

источник

09:30пожаловаться #2

4c74356b41 in Istio_ru

не ну прям "должно быть", но это вполне нормально

источник

09:31пожаловаться #3

Boriss Borisovich in Istio_ru

4c74356b41

нет, не вижу смысла делать 2 разных прометеуса

А какой тогда? built-in или пром-стак + scrape анотации?

источник

09:31пожаловаться #4

4c74356b41 in Istio_ru

Boriss Borisovich

А какой тогда? built-in или пром-стак + scrape анотации?

prometheus-operator + service monitor

источник

09:32пожаловаться #5

4c74356b41 in Istio_ru

просто настроены сервис мониторы для истио

источник

09:32пожаловаться #6

Boriss Borisovich in Istio_ru

4c74356b41

просто настроены сервис мониторы для истио

А как это делается чтоб фурычило?

prometheus.prometheusSpec.podMonitorSelectorNilUsesHelmValues выставлять на фолс, а с.мониторы откуда брали? Зашерить можно или сами писали?

источник

09:36пожаловаться #7

4c74356b41 in Istio_ru

podMonitorSelectorNilUsesHelmValues что это за дичь

источник

09:37пожаловаться #8

4c74356b41 in Istio_ru

в апи оператора нет такой дичи

источник

09:38пожаловаться #9

4c74356b41 in Istio_ru

источник

09:38пожаловаться #10

4c74356b41 in Istio_ru

  serviceMonitorSelector:
    matchExpressions:
    - key: monitoring
      operator: Exists
  serviceMonitorNamespaceSelector: {}
  podMonitorSelector:
    matchLabels:
      app.kubernetes.io/name: prometheus-operator
      app.kubernetes.io/version: v0.38.0
  podMonitorNamespaceSelector: {}

источник

09:38пожаловаться #11

4c74356b41 in Istio_ru

вот оператора кусок

источник

09:38пожаловаться #12

Roman Pridybailo in Istio_ru

Vlad Tokarev

а gw точно ли должен принадлежать веб приложению? Если у вас wildcard на сертификате, может быть сделать wildcard и на fqdn сервера в gw (*.ex.com)
А веб приложения уже будут цепляться к нему через VirtualService. У каждого свой (service1.ex.com)

Обновили сертификат - поменяли в одном месте - на общем gw. Так вроде даже правильнее получается

В голове у меня рисовалось как должен, но уже переделал на один общий гейтвей. Задумка была описать все в хельме и не привязываться на к другим ресурсам

источник

10:20пожаловаться #13

4c74356b41 in Istio_ru

что-то интернет сложно, кто-то знает можно ли несколько сертификатов в гейтвей засунуть?

источник

16:17пожаловаться #14

4c74356b41 in Istio_ru