TF
хьюстон, у нас проблемы?
Size: a a a
2021 April 14
🅐
чет исходящий трафик ему не нравится
TF
вам нужно в логи
2021 April 16
EG
Привет!
Есть ли способ обнаружить финальный URL после обработки virtual service-ом ?
Если включаю debug логи в istio-proxy контейнере через
например, когда делаю тестовый curl в апплик контейнере и получаю 400, в логах istio-proxy контейнера финального урла не видно
Есть ли способ обнаружить финальный URL после обработки virtual service-ом ?
Если включаю debug логи в istio-proxy контейнере через
curl -XPOST -s 'http://localhost:15000/logging?router=debug'outbound вызовов не вижу
например, когда делаю тестовый curl в апплик контейнере и получаю 400, в логах istio-proxy контейнера финального урла не видно
YB
Можно config_dump сделать и посмотреть что, куда и почему
2021 April 19
🅐
Здравствуйте!
Подскажите пожалуйста по этому пункту
https://istio.io/latest/docs/ops/integrations/prometheus/#tls-settings
Все сделал как описано.
Но в поде нет папки с сертификатом.
Подскажите что не так?
Подскажите пожалуйста по этому пункту
https://istio.io/latest/docs/ops/integrations/prometheus/#tls-settings
Все сделал как описано.
Но в поде нет папки с сертификатом.
Подскажите что не так?
🅐
Мой промитиус и истио в разных нс.
4
ну зависит
4
секрет-то есть с сертификатами?
🅐
да, сикрет скопировал с нс istio-system в нс prometheus
🅐
вот мой values для промитиуса
server:
enabled: true
podAnnotations:
traffic.sidecar.istio.io/includeInboundPorts: "" # do not intercept any inbound ports
traffic.sidecar.istio.io/includeOutboundIPRanges: "" # do not intercept any outbound traffic
proxy.istio.io/config: | # configure an env variable `OUTPUT_CERTS` to write certificates to the given folder
proxyMetadata:
OUTPUT_CERTS: /etc/istio-output-certs
sidecar.istio.io/userVolumeMount: '[{"name": "istio-ca-secret", "mountPath": "/etc/istio-output-certs"}]' # mount the shared volume at sidecar proxy
extraVolumeMounts:
- name: istio-ca-secret
mountPath: /etc/prom-certs/
extraVolumes:
- name: istio-ca-secret
emptyDir:
medium: Memory🅐
имя сикрета istio-ca-secret
4
дак зачем. истио сам их создает
4
вроде бы
🅐
что именно?
4
секрет
🅐
проверил, нету никаких сикретов связанных с истио
4
можа у вас истио не работает, у меня istio.default есть в каждом неймспесе
🅐
как вы так сделали? Истио работает
4
никак, это поведение по умолчанию