но потом больмень

Если разобраться с envoy, его настройкой и api на практике, то истио легко будет понять.

не знаю, когда я начал работать с истио, мне реально не хватало какой-то наглядной схемы взаимодействия всех crd

ну и там слишком много всего, чтобы сразу въехать

особо если никакого сервис меша никогда раньше в глаза не видел

Видимо потому, что они (istio) стараются абстрагироваться от енвоя в документации и нигде толком не указывают явное взаимодействие.
И ещё документация на сайте у них более обывательская, чем та, что в вики на гитхабе их проекта и они на неё даже не ссылаются нигде с сайта.

бля, у них на гх есть вики? :))))

даебабоба

ну хотя тут больше для дева

подскажите (ткине в ссылку) как сделать делать если pod istio-ingressgateway (label которого надо указать в сущности gateway (type: gateway) и при установке есть в conrolplane) надо поставить в пользовательском namespase. Как это правильно сделать? ( IstioOperator (IOP) не предлагать)

я не пробовал (зачем?), но чарт можно в любой неймспейс поставить, по идее

чарт ставит только гейтвей

Надо что бы раскидать загрузку с одного pod на несколько и каждому свой.
чарт - это https://github.com/istio/istio/blob/master/manifests/charts/README-helm3.md ?

Если да, то похоже на то что ищу. Спасибо. Буду ковырять

https://github.com/istio/istio/tree/master/manifests/charts/gateways/istio-ingress вот это

Всем привет! Пытаюсь настроить связку istio+cert-manager+istio-csr, для провижинга istio сертификатов. Был ли у кого-нибудь подобный опыт реализации этой схемы?
https://github.com/cert-manager/istio-csr#load-root-cas-from-file-capem-preferred

Испытываю непонимание, как правильно собрать бандл с ca.pem. Istio-csr пишет что сертификат не валидный. Вроде по классике создавал серты. Можете поделится рецептом, как правильно приготовить ca сертификаты, что бы нормально можно было их скормить в istio-csr?

а в чем профит?

Сейчас хотим возможно мигрировать с Linkerd на Istio.
В Linkerd  использовали похожий подход. Вроде как показалось в istio нужно делать подобным образом.

ну истио сам себе вполне генерит серты

подписанные чем-то там

может ли istio делать mtls через гостовые серты?