Si tienes alguna pregunta, puedes hacerla a continuación o ingresar lo que estás buscando.
Tengo un sidecar como este: apiVersion: networking.istio.io/v1alpha3 kind: Sidecar metadata: name: test namespace: testns spec: workloadSelector: labels: app: test … y un kustomization como: resources: – ../../base nameSuffix: -dev Pero kustomize no adapta la etiqueta workloadSelector app a test-dev como esperaría que lo haga. El sufijo de nombre solo se . . . Read more
¡Hola chicos! Quiero distribuir el flujo de salida utilizando HCM, como: www.xxx.com:8000(sidecar) -> clusterA(egress) www.yyy.com:8000(sidecar) -> clusterB(egress) Solicitud REST (sidecar) -> proceso original (egress) La solicitud de coincidencia puede ser enrutada correctamente, ¿pero qué pasa con la solicitud no coincidente? Actualmente, la solicitud no coincidente recibe una respuesta 404. Quiero . . . Read more
Aquí hay una pregunta sobre el Kubernetes Ingress. Digamos que se agregan con frecuencia nuevos servicios a un clúster y, por lo tanto, se requiere agregar reglas de enrutamiento con frecuencia. Por ejemplo, cada 0.1 segundos se crea un nuevo servicio llamado {UUID}WorkerSvc y, por lo tanto, necesitaría agregar una . . . Read more
Logré instalar Kubernetes 1.22, Longhorn, Kiali, Prometheus e Istio 1.12 (perfil=minimal) en un servidor dedicado en un proveedor de hosting (hetzner). Luego procedí a probar httpbin con un gateway de ingreso de Istio siguiendo el tutorial de Istio. Tuve algunos problemas para hacerlo accesible desde internet (configuré HAProxy para redirigir . . . Read more
Actualmente estamos utilizando un EnvoyFilter para agregar una verificación de autenticación. Este filtro utiliza el filtro ext_authz de Envoy. Tenemos un punto final de GraphQL que se utiliza tanto para llamadas anónimas como autorizadas. Dado que las llamadas públicas no requieren una verificación/ filtro de autenticación, me gustaría poder omitir . . . Read more