SV
А зачем там вообще истио тогда?
Size: a a a
2020 December 01
SV
Если манифестов других нет
AD
если я хочу сделать rr балансировку трафика между подами с дефолтной для istio логикой повторов, без fault injection и тп, то казалось бы нет необходимости делать virtualservice и другие объекты
SV
Ну логика какая-то то есть
SV
Без истио сервисы работают?
AD
да и с ним работают
AD
в общем если в манифесте сервиса
ports:
- name: http-main
port: 8080
protocol: TCP
targetPort: 8080
то исходящий трафик из app1 попадает в outbound|8080||app2...
а если
ports:
- name: http-main
port: 80
protocol: TCP
targetPort: 8080
то в PassthroughCluster
😞
ports:
- name: http-main
port: 8080
protocol: TCP
targetPort: 8080
то исходящий трафик из app1 попадает в outbound|8080||app2...
а если
ports:
- name: http-main
port: 80
protocol: TCP
targetPort: 8080
то в PassthroughCluster
😞
пока разрешен любой трафик и опционален mtls эта проблема влияет в основном на содержимое метрик
в kiali рисуется чепуха
в kiali рисуется чепуха
SV
Оно?
DP
Коллеги, а на каком порту в истио 1.6 в енвоях висит ендпоинт /debug/syncz?
DP
В 1.4 он был на 15003 например
VS
блин, у меня лыжи не едут
есть два деплоймента, условно app1 app2 со своими сервисами, в спеке сервисов
может кто-нибудь сталкивался и скажет, почему такое может быть?😭
обратил внимание, поняв, что не работает VirtualService
есть два деплоймента, условно app1 app2 со своими сервисами, в спеке сервисов
ports:делаю из пода app1 curl http://app2, вижу в аксес логах istio-proxy PassthroughCluster вместо outbound кластера
- name: http-main
port: 80
protocol: TCP
targetPort: 8080
может кто-нибудь сталкивался и скажет, почему такое может быть?😭
обратил внимание, поняв, что не работает VirtualService
Так это дефолтное поведение истио для эгресс-трафика. Все PassthroughCluster. Подключи внешний сервис как Service Entry и дальше уже рули им в VS
AD
он не внешний
AD
похоже беда с тем, что в iptables цепочки от istio-cni трафик попадает уже после bpf правил от cilium
VS
так если пода сама генрит трафик - то он эгресс
VS
всмысле - эгресс
VS
Коллеги, а на каком порту в истио 1.6 в енвоях висит ендпоинт /debug/syncz?
Нинай. я пришел на 1.7.4
2020 December 03
HC
Вечер в чатик :)
Кто сталкивался с XFF плясками и Istio IngressGateway на L4 LB?)
(в качестве L4 LB AWS NLB, так-как и gRPC и REST трафик летит в кластер)
Кто сталкивался с XFF плясками и Istio IngressGateway на L4 LB?)
(в качестве L4 LB AWS NLB, так-как и gRPC и REST трафик летит в кластер)
HC
Envoy так и не "выдресировали" на проставку XFF хедеров?
2020 December 05
VS
Envoy так и не "выдресировали" на проставку XFF хедеров?
А если самому сетить в конфиге?