ᴅ
Size: a a a
2021 January 25
4
DP
Ребят, а кто нибудь настраивал истио для записи трейсов в централизованный jaeger?
4
да много кто
DP
да много кто
А как делали? Одна из проблем в том что Control plane требует чтобы сервис коллектора находился в неймспейсе control plane. Как обходили это?
4
сделать просто external-service
4
tracer:
zipkin:
address: "jaeger-collector-external.istio-system:9411"
4
и обычный экстернал сервис в неймспейсе истио
4
но у меня в истио жаегер
4
но не вижу, почему это не будет работать
DP
и обычный экстернал сервис в неймспейсе истио
а как он будет ссылаться на поды в другом неймспейсе?
4
он будет ссылаться на другой сервис
4
---
apiVersion: v1
kind: Service
metadata:
name: oauth2-proxy
namespace: {{ .Values.monitoring.namespace }}
labels:
k8s-app: oauth2-proxy
spec:
type: ExternalName
externalName: oauth2-proxy.{{ .Values.proxy.namespace }}.svc.cluster.local
4
а тот сервис как обычно уже
DP
понял спасибо
4
DP
а тот сервис как обычно уже
И еще вопрос, я правильно понимаю что сайдкары истио шлют трейсы по плейн трафику, без шифрования, и это не настраивается?
4
не подскажу, не заморачивался. с мтлс врядли
4
ну по дефолту - вероятно. ибо я не настраивал сертификаты. врядли оно само
ID
Оно само. Исто сам создаёт и даёт менеджмент внутренним сертам. Нужно полиси определить для стрикт мтлс.