4
или мне тут вообще не понятно
Size: a a a
2020 December 23
4
в селекторе может быть только гейтвей или виртуалсервис?
4
тогда я мог бы на 1 гейтвей повесить это и не убивать весь трафик, а только трафик на нужный мне виртуалсервис
4
а, по идее можно
4
apiVersion: security.istio.io/v1beta1
kind: AuthorizationPolicy
metadata:
name: policy
namespace: bar
spec:
selector:
matchLabels:
app: httpbin
VS
Ну да. полися похоже на ворклоад насаживается
4
а вот это речь про workloadentry?
4
If there are any DENY policies that match the request, deny the request.
If there are no ALLOW policies for the workload, allow the request.
If any of the ALLOW policies match the request, allow the request.
Deny the request.
4
т.е. если просто реквест, без ворклоад энтри то он будет реджектнут без политик
4
а если через ворклоад энтри то будет аксепт если нет deny правила
4
т.е. если просто реквест, без ворклоад энтри то он будет реджектнут без политик
хм, хотя явно нет, у меня сейчас нет никаких политик и реквесты ходят
4
бле, есть идеи, почему с моим ип не работает это правило, а если ставлю 0.0.0.0/0 все резко работает?
4
ладно, другой вопрос, на ингрессе даже в логах нет коннекта, в каких логах искать, почему его дропает?:
VS
Не работал я с аус пока) Но омгу предложить костыль, если нужно побыстрому
https://istio.io/latest/docs/reference/config/networking/virtual-service/#HTTPRedirect
Лови нужных по XFF и отдавай им редирект на 127.0.0.1 или на гугл или на кастомную заглушку
https://istio.io/latest/docs/reference/config/networking/virtual-service/#HTTPRedirect
Лови нужных по XFF и отдавай им редирект на 127.0.0.1 или на гугл или на кастомную заглушку
VS
ладно, другой вопрос, на ингрессе даже в логах нет коннекта, в каких логах искать, почему его дропает?:
Повышай логи до уровня трейс
curl -X POST http://localhost:15000/logging?level=traceи смотри
VS
только отключи коллектор логов на время тестов. так там логов будет просто тьма
4
Повышай логи до уровня трейс
curl -X POST http://localhost:15000/logging?level=traceи смотри
а дебаг разве не выше? я дебаг обычно ставлю
4
при дебаге вообще не вижу дропнутых реквестов на гейтвее
VS
Ну дропает в любом случае какой-то из енвоев. Осталось найти какой)
4
ну в смысле, раньше гейтвея ничего нет