Там под капотом envoy будет

Ты имеешь в виду если мускуль регнуть как сервис в консуле, и ходить по ns- имени вроде mysql.consul?

я разве спросил что там под капотом?

лень тестировать что дешевле стоковая шифровата в мускуле, или mtls  консула

Лейтенси не имеет отношения к консулу в таком кейсе. Я не менял, но разницы с haproxy не должно быть.

ну смысли, разница должна быть. Запросы через 2 енвоя пойдут

1 хапрокси / 2 енвоя

через mesh gateway так наверное вообще печалька будет

Добрый день! Есть вопросы относительно consul в k8s
Когда на железе в целом достаточно понятно все, на каждом хосте по консул агенту, сервисы на хосте общаются с локальным агентом.
Когда консул в кубере:
- как правильно в него ходить? Через куб днс?
- как правильно регистировать сервис? Подходит ли тут путь саморегистрации сервиса (и как в таком случае резовлить адрес)? или же только. такой вариант необходим - https://www.consul.io/docs/platform/k8s/service-sync.html?

Через куб/кор днс, настраиваешь резолв зоны чтоб форвардил в сервис консула

Регистрация через анотации, покури примеры

Здравствуйте, может кто сталкивался, для входа в vault использую openid (OIDC) gitlab , всё работает, но неполучается привязать policy в случае наличия определенно группы у пользователя , запустил в дебаге, вижу что к vault приходит строка с указанием групп

 claims="{... "groups":["groupname"], .... 

в описании кастомной роли делаю

...
  "bound_claims": {
                "groups":"groupname" },
"policies":"mypolicies",
...

но при аутентификации пользователь всегда попадает в дефолтную роль.

hashicorp/terraform tagged: v0.12.25
Link: https://github.com/hashicorp/terraform/releases/tag/v0.12.25
Release notes:

NOTES:

*   backend/s3: Region validation now automatically supports the new `af-south-1` (Africa (Cape Town)) region. For AWS operations to work in the new region, the region must be explicitly enabled as outlined in the [AWS Documentation](https://...

More

Хай всем.
Подскажет может кто, в какую сторону капнуть.
Под бесконечно висит в init статусе

$ kubectl get pod
web-deployment-56c59d9c78-zqhwg    0/2     Init:0/1   0          88m

всё делаю по инструкции как в гайде

Господа, кто нибудь в terraform в vsphere провайдере depends_on использует? (0.12.х)

Оно вообще работает?

$ kubectl get pod
web-deployment-56c59d9c78-zqhwg    0/2     Init:0/1   0          88m

сделай kubectl describe pod web-deployment-56c59d9c78-zqhwg, мб там проблему будет сразу видно

Лучше сразу смотреть логи у инит контейнера