TM
Size: a a a
2020 December 22
SV
У меня чото стойкое чувство что тут пытаются закостылить егресс
SV
Только у меня одного такое чувство?
VS
я же могу отдать сайдкару свои секреты, а не добавлять в его базовые секреты свои сертификаты? если да, то щас так и сделаю
Del. Можете. Через Мутуал ТЛС
2020 December 23
RI
Всем привет! Сервисы внутри кластера общаются через имена сервисов. Хочу подключить внешний сервис так, чтобы внутренние сервисы думали, что он внутри кластера. Как это сделать? пробую через virtualservice - что-то не выходит
4
service entry
4
или просто external service кубернетесовский
RI
спасибо, погуглю
TM
слушайте, а можете еще помочь.
пусть у нас есть ui на nginx на 8080, server и keycloak
мне нужно сделать чтобы извне класера общение с ui было по HTTPS, а все остальными общениям внутри кластера навежно какието.
стоит отметить, что ui помимо сервера обращется еще и напрямую в keycloak
помогите понять какие мне ту объекты опеншифта и истио нужны чтобы достичь того чего надо
пусть у нас есть ui на nginx на 8080, server и keycloak
мне нужно сделать чтобы извне класера общение с ui было по HTTPS, а все остальными общениям внутри кластера навежно какието.
стоит отметить, что ui помимо сервера обращется еще и напрямую в keycloak
помогите понять какие мне ту объекты опеншифта и истио нужны чтобы достичь того чего надо
4
service и ingress
4
обычный сервис и обычный ингресс
4
ну или если истио gateway + virtual service вместо ингреса
4
непанимаю