Коллеги, извините за чайниковский вопрос,
пытаюсь установить Istio на Kubernetes по официальным инструкциям с помощью istioctl (профиль demo) и не стартуют egress и ingress gateway поды, в логах такие сообщения:
2021-03-02T22:11:15.954065Z  warn  sds  failed to warm certificate: failed to generate workload certificate: create certificate: rpc error: code = Unavailable desc = connection error: desc = "transport: Error while dialing dial tcp: lookup istiod.istio-system.svc on 10.96.0.10:53: read udp 10.44.0.3:39481->10.96.0.10:53: i/o timeout"
2021-03-02T22:11:16.321281Z  warn  ca  ca request failed, starting attempt 1 in 102.030381ms
2021-03-02T22:11:16.423878Z  warn  ca  ca request failed, starting attempt 2 in 208.797132ms
2021-03-02T22:11:16.633100Z  warn  ca  ca request failed, starting attempt 3 in 365.955545ms
2021-03-02T22:11:16.999387Z  warn  ca  ca request failed, starting attempt 4 in 822.105783ms
2021-03-02T22:11:17.117457Z  warn  Envoy proxy is NOT ready: config not received from Pilot (is Pilot running?): cds updates: 0 successful, 0 rejected; lds updates: 0 successful, 0 rejected
Не подскажете в чем может быть проблема?

бордерлайн флуд

бордерлайн флуд

зачем быть таким токсичным.... фуууу )

Коллеги, всем привет.
Подскажите, а силами истио можно реализовать auth с аксесс и рефреш токенами, чтобы она сама в сервис авторизации ходила и брала оттуда что нужно для валидации.

В идеале, если можно ещё и роли вытащить и положить в запрос, чтобы сервис не бегал сам

Istio умеет в oidc, я планирую раскурить интеграцию с keycloak