PK
ок понял, спасибо, буду пробовать тестить со вторым деплойментом и отдельными virtualservice и serviceentry тогда 🙂 спасибо за рекомендации и ответы!
Не за что 🙂
Если что-то натестите интересное - не забудьте рассказать)
Size: a a a
2020 November 27
VS
DP
А есть кто пользуется Openshift Service Mesh или я такой один "счастливчик" ?
VS
Понимаю. Я так с АЛБ и тогда еще алб ингресс контроллером 🙂 Со всей той немногой живой частички кубернетес чатика тоже был один
VS
всем помогают чет советуют а ты такой - ну ё-маё ну как так-то)
PK
@s2504s смотри, а по логике же получается что ServiceEntry по сути тоже не привязан никак к деплойменту и настраивает просто меш в общем указывая ему что эти домены находятся вне его грубо говоря, то есть на все деплойменты можно иметь один serviceentry, как ты организовал это у себя если не секрет 🙂
VS
@s2504s смотри, а по логике же получается что ServiceEntry по сути тоже не привязан никак к деплойменту и настраивает просто меш в общем указывая ему что эти домены находятся вне его грубо говоря, то есть на все деплойменты можно иметь один serviceentry, как ты организовал это у себя если не секрет 🙂
Согласен на счет ServiceEntry, но тогда не понятно как его апдейтить. Так как у меня доменов много и их кол-во изо дня в день меняется. Т.е. нужно это катать отдельно
PK
ок понятно )
VS
@s2504s смотри, а по логике же получается что ServiceEntry по сути тоже не привязан никак к деплойменту и настраивает просто меш в общем указывая ему что эти домены находятся вне его грубо говоря, то есть на все деплойменты можно иметь один serviceentry, как ты организовал это у себя если не секрет 🙂
И вообще с истио этим ни тулзов - ни примеров
А то что есть, рождалось только лишь для тех задач которые были в той галере которая их извергла. Тот же флаггер. Вроде что-то умеет, а по факту - баловство
А то что есть, рождалось только лишь для тех задач которые были в той галере которая их извергла. Тот же флаггер. Вроде что-то умеет, а по факту - баловство
PK
ну порог вхождения высокий да
4
ну не только порог вхождения
4
но порог вхождения капец, "конешно"
4
я помню еще до 1.0 "шо" было. "ща" еще лайтово
2020 December 01
AD
блин, у меня лыжи не едут
есть два деплоймента, условно app1 app2 со своими сервисами, в спеке сервисов
может кто-нибудь сталкивался и скажет, почему такое может быть?😭
обратил внимание, поняв, что не работает VirtualService
есть два деплоймента, условно app1 app2 со своими сервисами, в спеке сервисов
ports:делаю из пода app1 curl http://app2, вижу в аксес логах istio-proxy PassthroughCluster вместо outbound кластера
- name: http-main
port: 80
protocol: TCP
targetPort: 8080
может кто-нибудь сталкивался и скажет, почему такое может быть?😭
обратил внимание, поняв, что не работает VirtualService
SV
Полные конфигы бы глянуть
SV
Гейтвей и виртуал сервис
AD
Гейтвей и виртуал сервис
istio crd нет, просто deployment и service
SV
Шта
AD
а в чём проблема?
AD
блин, у меня лыжи не едут
есть два деплоймента, условно app1 app2 со своими сервисами, в спеке сервисов
может кто-нибудь сталкивался и скажет, почему такое может быть?😭
обратил внимание, поняв, что не работает VirtualService
есть два деплоймента, условно app1 app2 со своими сервисами, в спеке сервисов
ports:делаю из пода app1 curl http://app2, вижу в аксес логах istio-proxy PassthroughCluster вместо outbound кластера
- name: http-main
port: 80
protocol: TCP
targetPort: 8080
может кто-нибудь сталкивался и скажет, почему такое может быть?😭
обратил внимание, поняв, что не работает VirtualService
в общем если в манифесте сервиса
ports:
- name: http-main
port: 8080
protocol: TCP
targetPort: 8080
то исходящий трафик из app1 попадает в outbound|8080||app2...
а если
ports:
- name: http-main
port: 80
protocol: TCP
targetPort: 8080
то в PassthroughCluster
😞
ports:
- name: http-main
port: 8080
protocol: TCP
targetPort: 8080
то исходящий трафик из app1 попадает в outbound|8080||app2...
а если
ports:
- name: http-main
port: 80
protocol: TCP
targetPort: 8080
то в PassthroughCluster
😞