В старом ЦОД

всем привет! Настраивал ли кто нибудь http keepalive  timeout в istio? ковыряю документацию и ничего не могу найти. Наподобие того как это включается в nginx: https://nginx.org/ru/docs/http/ngx_http_core_module.html#keepalive_timeout
Нужно установить в 301

А тут разве будет работать для http?

Думаю да. Но я пробовал только для тсп — настраивал для jdbc долгих запросов

https://paste.opendev.org/show/810815/ может кто подсабить плз...2 сервиса TCP, выставил такой конфиг...но используя разные домены, всё всеравно всегда летит в координаторсервер

может есть какой-то лучше вариант?

интересно, почему именно 301? Для CDN?

Да. По рекомендациям

А tcp знает что такое hosts? Обычно под этим подразумевается http header в http пакете. Внутри tcp такого нет, врятли envoy настолько умный что может смотреть dst домен пакета, я вообще сомневаюсь что это возможно.
Я бы передал на http если это возможно или разнес на разные порты gateway

а прежде чем на другие порты раскидывать, нужно их добавить в svc ingressgateway да?

по поводу хостс не уверен, но брал пример отсюда https://github.com/istio/istio/issues/20076#issuecomment-634738479

В примере как раз https используется, не tcp.
Нет, достаточно указать разные порты в gateway и все.

та я вот вроде пробовал и не коннектило

k get svc -n istio-system
NAME                   TYPE           CLUSTER-IP       EXTERNAL-IP   PORT(S)                                                                      AGE
istio-egressgateway    ClusterIP      10.99.168.149    <none>        80/TCP,443/TCP                                                               5h34m
istio-ingressgateway   LoadBalancer   10.111.251.59    172.16.2.11   15021:31967/TCP,80:31834/TCP,443:30461/TCP,31400:31739/TCP,15443:31865/TCP   5h34m

А хотя тут зависит от того как у тебя envoy наружу выставлен. Если hostnetwork:true, то ничего делать не надо. Если через сервис, то в svc надо прописывать, да.

ну у меня svc metallb

Тогда надо прописывать.

а лучше ли hostnetwork использовать для этого или без разницы? сэйфовее через лб да?

Сейфовее через lb, но у меня через lb теряется исходный ip пакета, поэтому я hostnetwork использую.

хорошо, понял. попробую разбросать по портам. благодарю

хочу глянуть как будет с хостнетворк, не могли бы поделиться манифестом IstioOperator для примера плз?