4
якии?
Size: a a a
2021 September 30
4
по ГОСТу выданные чтоли?
AL
Да
4
ничоси у вас вопросы
AL
А то ко мне прибежали скзалаи хотим авторизацию всего и вся по госту
4
тикайте из страны)))
AL
как в nginx закинуть либу я начитал
AL
Тут семья/друзья/диван
4
ну крч, я не шарю такой вопрос аще
4
ну вот чот такое есть
BD
Могут прилететь требования от сесурити, что бы использовать их CA сертификаты. Мы вот так и делаем с Linkerd сейчас.
Сert-manager далее уже генерит сертификаты для компонентов linkerd и производит их ротацию. Как то так.
Вот и прикидываю этот кейс на Istio сейчас)
Сert-manager далее уже генерит сертификаты для компонентов linkerd и производит их ротацию. Как то так.
Вот и прикидываю этот кейс на Istio сейчас)
4
там, вроде бы, можно свой ca подсунуть и все
AL
Ну что бы openssl жрал приходится поприседать
https://www.altlinux.org/%D0%93%D0%9E%D0%A1%D0%A2_%D0%B2_OpenSSL
https://www.altlinux.org/%D0%93%D0%9E%D0%A1%D0%A2_%D0%B2_OpenSSL
BD
Спасибо за инфу. Уже читаю доку по этому поводу
YB
А зачем? Чем linkerd не угодил?
BD
Пришли новые требование по секьюрити, а в linkerd их нет. Со стороны инфры тоже геморно это накручивать.
Ну и плюсом появится возможность выкинуть envoy, который используется как api-gateway с gRPC. Ну и так по мелочи есть еще преимущества для нас в плане фич istio
Ну и плюсом появится возможность выкинуть envoy, который используется как api-gateway с gRPC. Ну и так по мелочи есть еще преимущества для нас в плане фич istio
YB
Какие требования, если не секрет? Как енвой выкидывать будете если истио на нём построен? и если раньше был один gw на нём, то теперь будут все.
YB
Вопросы эти задаю т.к. судя по тому что читал linkerd лучше истио по всем основным параметрам - потребление ресурсов, стабильность и т.п. А с истио наелись прилично, правда после полученного опыта нашли его болевые точки и залепили всё. Ресурсы жрёт по прежнему, правда.