4
это
Size: a a a
2021 November 23
4
kubectl get sidecar -n istio-system
BB
ну вот у меня его по дэфу тоже нет, ставил юзая istioctl
BB
вот и спрашиваю, какой он у вас там по дэфу стоит
SG
у меня тоже по дефолту не создается
2021 November 24
4
101? O_O
4
я аще не видел 101 никада
2021 November 25
4
шо такое downstream_remote_address в логах? у меня вообще какой-то левый сервис кластерный в логах указан
4
он 101% не может быть тем, кто запрашивает этот эндпоинт
4
и что интересно, downstream remote и local address разные. эт как аще
4
все внутри кластера
YB
Там в некоторых версиях эти метрики сломаны.
4
а чисто ради интереса: кто-то знает у истио для мтлс один сертификат на все? или для каждого энвоя генерится свой сертификат и все эти сертификаты хранятся на каждом энвое?
N
когда оформляешь mtls чреез egress ты в destination rule указывашь по какому URL:PORT применять сертификат/ключ (указываешь пути к ним) а один на все или индивидуальные, это как архитектор подскажет
4
причем тут архитектор? либо истио генерит много сертификатов либо одна пара на все