Size: a a a

2021 April 14

L

Lucky SB in Istio_ru
так у них же тогось. Hostnetwork: true, соответственно в поде сетевой неймспейс узла.
источник

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru
ага
источник

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru
можете чуть подробнее? Что это значит?
Hostnetwork: true - это да, так и есть
источник

L

Lucky SB in Istio_ru
ну истио перехватывает весь трафик в контейнер-из контейнера.
для этого оно добавляет в сеть пода свои правила iptables.

а когда у тебя хостнетворк тру режим, то под находится в сети узла.
грубо гоовря у контейнера все интерфейсы узла и правила iptables
источник

L

Lucky SB in Istio_ru
вот и подумай что будет, если сайдкар тебе в правила узла своих добавит, чтобы весь трафик узла перехватывать
источник

L

Lucky SB in Istio_ru
короче хрен там. и это бай дизайн.
источник

L

Lucky SB in Istio_ru
источник

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru
ага, вижу уже
источник

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru
так это норм если эти поды будут без истио? А другие с истио в нс промитиус?
источник

L

Lucky SB in Istio_ru
смотря чо те надо. )))
источник

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru
задача включить мтлс везде где можно
источник

L

Lucky SB in Istio_ru
тогды норм.
автомтлс в истио уже по дефолту включен, так что работать будет
источник

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru
только вот что-то не нравится красная рамка вокруг промитиуса.
источник

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru
это Kiali показывает
источник

L

Lucky SB in Istio_ru
А чего это значит ?
источник

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru
ну kiali, тулза для истио
источник

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru
юайка
источник

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru
или ты о чем?
источник

L

Lucky SB in Istio_ru
эт я в курсе. я хз что значит красная рамка )))
источник

🅐

🅐🅝🅐🅣🅞🅛🅘🅨... in Istio_ru
аа
источник