Size: a a a

2021 September 29

4

4c74356b41 in Istio_ru
но потом больмень
источник

YB

Yura Beznos in Istio_ru
Если разобраться с envoy, его настройкой и api на практике, то истио легко будет понять.
источник

4

4c74356b41 in Istio_ru
не знаю, когда я начал работать с истио, мне реально не хватало какой-то наглядной схемы взаимодействия всех crd
источник

4

4c74356b41 in Istio_ru
ну и там слишком много всего, чтобы сразу въехать
источник

4

4c74356b41 in Istio_ru
особо если никакого сервис меша никогда раньше в глаза не видел
источник

YB

Yura Beznos in Istio_ru
Видимо потому, что они (istio) стараются абстрагироваться от енвоя в документации и нигде толком не указывают явное взаимодействие.
И ещё документация на сайте у них более обывательская, чем та, что в вики на гитхабе их проекта и они на неё даже не ссылаются нигде с сайта.
источник

4

4c74356b41 in Istio_ru
бля, у них на гх есть вики? :))))
источник

4

4c74356b41 in Istio_ru
даебабоба
источник

4

4c74356b41 in Istio_ru
ну хотя тут больше для дева
источник
2021 September 30

N

Named in Istio_ru
подскажите (ткине в ссылку) как сделать делать если pod istio-ingressgateway (label которого надо указать в сущности gateway (type: gateway) и при установке есть в conrolplane) надо поставить в пользовательском namespase. Как это правильно сделать? ( IstioOperator (IOP) не предлагать)
источник

4

4c74356b41 in Istio_ru
я не пробовал (зачем?), но чарт можно в любой неймспейс поставить, по идее
источник

4

4c74356b41 in Istio_ru
чарт ставит только гейтвей
источник

N

Named in Istio_ru
Надо что бы раскидать загрузку с одного pod на несколько и каждому свой.
чарт - это https://github.com/istio/istio/blob/master/manifests/charts/README-helm3.md ?

Если да, то похоже на то что ищу. Спасибо. Буду ковырять
источник

4

4c74356b41 in Istio_ru
источник

BD

Banschikov Denis in Istio_ru
Всем привет! Пытаюсь настроить связку istio+cert-manager+istio-csr, для провижинга istio сертификатов. Был ли у кого-нибудь подобный опыт реализации этой схемы?
https://github.com/cert-manager/istio-csr#load-root-cas-from-file-capem-preferred

Испытываю непонимание, как правильно собрать бандл с ca.pem. Istio-csr пишет что сертификат не валидный. Вроде по классике создавал серты. Можете поделится рецептом, как правильно приготовить ca сертификаты, что бы нормально можно было их скормить в istio-csr?
источник

4

4c74356b41 in Istio_ru
а в чем профит?
источник

BD

Banschikov Denis in Istio_ru
Сейчас хотим возможно мигрировать с Linkerd на Istio.
В Linkerd  использовали похожий подход. Вроде как показалось в istio нужно делать подобным образом.
источник

4

4c74356b41 in Istio_ru
ну истио сам себе вполне генерит серты
источник

4

4c74356b41 in Istio_ru
подписанные чем-то там
источник

AL

Aleksey Lazarev in Istio_ru
может ли istio делать mtls через гостовые серты?
источник