YB
Смежный баг между истио и енвоем
Size: a a a
2021 March 05
YB
Это обычно на стыке обновления сертификатов происходило
DP
Еновой не получал секреты, а рапортовал, что он активен для работы
Но потом что все работало как надо?
DP
или нет?
YB
В итоге работал с протухшими и все коннекты валились.
YB
С чего он вдруг заработает потом само то?
DP
С чего он вдруг заработает потом само то?
Я думал что проблема была в том что он помесчался как реди еще до момента получения сертов но потом их все же получал
DP
А как это лечить тогда на проде?
YB
Побегав в мыле недельку мы сделали лайвнеспроб для всех проксей которые берут локальный конфиг и смотрят не протухли ли сертификаты.
YB
Там есть ряд других багов с сертификатами, которые так же лечим проверками в лайвнесспробах.
DP
Побегав в мыле недельку мы сделали лайвнеспроб для всех проксей которые берут локальный конфиг и смотрят не протухли ли сертификаты.
В ливнес пробе курлом получаете конфиг через ендпоинт енвоя?
YB
Он конфиг по локалхосту отдаёт.
DP
Он конфиг по локалхосту отдаёт.
Через ендпоинт /config_dump на локалхосте, про это речь?
YB
Ну смотря что проверять. Информацию по сертификатам он через /certs отдаёт.
DP
Ну смотря что проверять. Информацию по сертификатам он через /certs отдаёт.
КОроче я правильно понял спасибо!
YB
А в конфиге можно смотреть например не повисли ли секреты в режиме warming, но это для другого бага. :)
2021 March 09
K
Добрый день, 1.9.0 для прода не подходит? Просто с неё начал )
4
телепаты в отпуске
K
Istio 1.9.0 развернул в стэйжинг, далее нужно в прод, но насколько я понял для прода ветка 1.1.х. Или в прод можно истио 1.9.0?
4
в смысле, лал