Телеграмм чат группы istio

Сейчас 1.8 вроде, далеко от компа.

20:34пожаловаться #1

Про безопасность долго рассказывать. В целом это различные фильтры и полиси. Было предложение использовать GCloud Traffic Director или Anthos, идея не понравилась, так как это еще больше сложностей это доставит. В плане выкинуть Envoy, имеется в виду заменить его на более удобный интерфейс конфигурирования.
Особенно веселуха еще обновлять конфиги Envoy, когда отстал на 2-3 минорных версии, а тут видится что таких проблем уже не будет.

20:36пожаловаться #2

Да, Linkerd по ресурсам норм и стабилен. Но были тоже приколюхи с ним нехилые, когда чарты пришлось приложух допиливать)

20:38пожаловаться #3

Когда беза запретила монтировать токены для сервисных аккаунтов в поды если правильно уже помню

20:39пожаловаться #4

Я пока сам хочу ради теста месяца 2 погонять Istio на тестовых стендах и в целом посмотреть смогут ли люди реально реализовать свои кейсы на istio.

20:45пожаловаться #5

По поводу проблем, смотря какой масштаб внедрения (количество разных точек принятия решений, например команд которые сами пишут манифесты), истио меняет api манифестов время от времени без совместимости, миграция очен больная.

Если решитесь внедрять, обязательно в лаборатории погоняйте приближенную к реальной/планируемой архитектуре, особенно важно понять отладку проблем, однако если есть спецы по енвой, то должно быть относительно не сложно.

20:46пожаловаться #6

Вообще идеально было бы не давать доступ к реальным манифестам, а конфигурировать через какой-то мета язык конфигов и его уже компилировать в манифесты, тогда легко обновления апи модно победить. Зависит от масштаба, конечно.

20:48пожаловаться #7

Это и к куберу относится.

20:49пожаловаться #8

Тогда и безопасность легко организовать, типа исходящиц пускать через нужный gw.

20:50пожаловаться #9