хай, пытаюсь запустить istio в GKE
там я так понял нужно открыть порты 443/15017

ток не пойму, в доке говорится про --filter="name~gke-${CLUSTER_NAME}-[0-9a-z]*-master" у меня же вижу что есть -all; vms; -ssh не туда смотрю или -master в -all переименовали?

Шта ?

Скинь где смотришь, я такого не припомню

Вот тут https://istio.io/latest/docs/setup/platform-setup/gke/

Прочекал на minikube, на нем норм , сейчас вот пробую на GKE развернуть, но что то идет не так 😂
Хотя судя по диагностики все норм поднялось https://github.com/istio/istio/wiki/Troubleshooting-Istio#diagnostics

А мож просто не юзать прайват кластер для начала ??

Да я не юзаю, прост смотрю в чем могут быть отличия от minikube
что сервисы не коннектятся, думал может и для обычного кластера над чтот открывать

с какой именно проблемой вы столкнулись??

Сейчас нашел вот такие ошибки

istioctl analyze --namespace shortlink

Error [IST0101] (VirtualService shortlink-link.shortlink) Referenced host not found: "shortlink-link.shortlink"
Error [IST0101] (VirtualService shortlink-metadata.shortlink) Referenced host not found: "shortlink-metadata.shortlink"

не очень понял куда смотреть, в логах вроде все норм 🙈

А просто Service созданы для shortlink-link и shortlink-metadata ?

Если да, то возможно в hosts нужно указать либо короткое имя вроде shortlink-link либо уже полный хост типа shortlink-link.shortlink.svc.cluster-domain.example

да, сервисы созданы, запросы вида telnet shortlink-link.shortlink 50051 норм проходят

хосты у меня *

kubectl -n shortlink get virtualservice
NAME                 GATEWAYS                             HOSTS   AGE
shortlink-link       ["istio-system/shortlink-ingress"]   ["*"]   21h
shortlink-metadata   ["istio-system/shortlink-ingress"]   ["*"]   21h

Коллеги, а кто сколько ресурсов отдает прометею истевому на версии >=1.6

завистит от колв-ва метрик от сервисов

Если он используется только для метрик сервис мешовых

Привет! Поделитесь ссылкой на борду для istio-ingressgateway, что-то готового ничего не находится, приходится снуля делать

backend prometheus

Официальная то чем плоха?

с этими бордами все в порядке)
https://istio.io/latest/docs/ops/integrations/grafana/

но нужен аналог nginx ingress dashboard

в стандартных многое есть, но нужно на отдельныю борду стаскивать

есть такой набор:
1. ингресс-гейтвэй
2. деплой фронта, сервис куберовский. виртуал сервис истио на гейтвей
3. деплой бэка, сервис куберовский
4. деплой редиса, сервис куберовский

они между собой общаются последовательно. все работает, все здорово.
вопрос следующий - как правильно в эту схему включить сайдкары? если просто включаю их инъекцию то все разваливается и ничего не работает. в частности бэк не может законектиться к редису. может нужно что то еще добавить? или куда копать? заранее спасибо

можно попробовать чекнуть какие порты и сервисы вообще видят друг друга https://istio.io/latest/docs/ops/diagnostic-tools/istioctl/

мне помог istioctl analyze
я из хелм чарта раскатывал, к бд и прочему доступ сохранился