sds?

привет. не попробовали ли включить компрессию? расходы на cpu на envoy не сильно ли подросли?

еще нет

подскажите кто сейчас как ставит kiali? их рекомендуемый оператор немного отталкивает (го и анзибл)
пока поставил из их helm напрямую

какие есть best practice по настройке? например конфига для kubernetes в плане qps / кеширования ресурсов. может быть там есть еще неочевижные но полезные опции?

привет
у меня в логах, если включиьт connection trace, есть ошибка tls_process_client_certificate:certificate verify failed
и как по мне логично ожидать ее для mtls но не для simple

или то, что я поменял на gw tls mode с mutual на simple не сразу подтягивается?

а как может запрос в один и тот же хост в один и тот же эндпоинт с разных источников выдавать 404 или прохоидть на ингрессгейтвее?

элементарно.
Разные настройки DNS на хостах.
Проверка источника, на сервере, если источник не правильный, то 404
Запросы всетаки разные, но сразу не видно

нет
в логах ингресса
т.е. он у себя принимает запрос
и дальше либо не знает куда его деть, и тогда отдает 404
либо знает и отдает

но я разобрался
у нас смежная система шлет запросы на на https://host а на host:443 и host:443 попадает в хидер Host

:)

п. 3 запросы все таки разные :) :)

и напистьа в гейтвей
hosts:
- "host:443" нельзя(

што вот с этим делать

https://www.envoyproxy.io/docs/envoy/latest/api-v3/config/route/v3/route_components.proto#envoy-v3-api-field-config-route-v3-routeaction-regex-rewrite

а в документации истио нет даже намека на подобное?

Через аннотации может настраиваться.

(предположение)

Всем добрый день!
Никто в чате не сталкивался с ошибкой "upstream connect error or disconnect/reset before headers. reset reason: local reset, transport failure reason: TLS error: 268435612:SSL routines:OPENSSL_internal:HTTP_REQUEST"?
В моем случае возникает рандомно при мультикластерном развертывании, во время проверки мультикластерного трафика https://istio.io/latest/docs/setup/install/multicluster/verify/
Инсталяция Istio 1.9.5 на k8s v1.20 bare metal, режим мультикластера Primary-Remote.

Возможно, кому-то знакома данная ошибка или может подсказать пути решения?