https://kubernetespodcast.com/episode/133-cilium/

В конце рассказывают про интеграцию cillim и Istio

всем привет, такой вопрос, как истио понимает межсервисное взаимодействие  при нескольких версиях приложения?

Я так понимаю вопрос про маршрутизацию с разными версиями?

И наверное ответ destination rules

Ванга в деле

походе на то

разные теги\дест рулы

есть условно 2 версии приложения, на все сервисы есть dr с лейблами версий, скейлю бек версии 2 в 0, в vs указываю 100% трафика в версию 2 и оно работает хотя не должно( есть одно но, трафик идёт через nginx -> еще один nginx -> бек

приходит на фронт в2, и уходит раундробином на nginx-db-router в в1 и в2, как так?

ну наверное криво настроено ?=)

дубликаты виртулсервисов например

На внутренние сервисы тоже нужны вс? Дубликатов нет

Не работало из за кеша днс, пздц

Всем доброго дня!
Кто-нибудь сталкивался с ошибкой:
"Envoy proxy is NOT ready: config not received from Pilot (is Pilot running?)"
возникает в ingressgateway на remote-кластере при мультикластерном развертывании

Сталкивался и часто, но не при мульти кластере. Ошибка в общем то сильно говорящая, проверяй коннекшн к пилоту и сам пилот, проверяй на нем логи

Может быть что пилот не может отправить конфиг из за каких то противоречий, и в логах пилота это должно быть отбражено

Благодарю! Насколько я понимаю, Pilot стал частью Istiod с версии 1.17, поэтому анализировал логи Istiod (на remote-кластере istiod не содержит ошибок, а в Istiod'е main-кластере ошибка "Failed to authenticate client from 10.244.0.61:44694: Authenticator ClientCertAuthenticator: no verified chain is found; Authenticator KubeJWTAuthenticator: could not get cluster cluster2's kube client")
Далее история запутаннее, открыл с данной ошибкой тикет на гите, ответили что дело не в аутентификации, и предложили смотреть в сторону cni в кластере, искать ошибки взаимодействия kubelet с istio-proxy.
Поэтому я и решил в лоб спросить, мало ли ошибка встречается и решается проще? Спасибо за ответ, буду дальше копать.
Если вдруг появятся какие-то предположения с вашей стороны, буду благодарен 😊

Так глубоко не подскажу, с мультикластером и cni слабо знаком

шото гугл странные ответы мне дает. неужли нельзя просто 302 сделать с истио? на внешний сервис