DS
про это я думал, но запускать 100500 маленьких nginx'ов ради одних только логов выглядит тоже не очень
istio вообще в каждый под сует по envoy.
Size: a a a
2020 March 10
ВЕ
istio вообще в каждый под сует по envoy.
ну да, только он кроме логов еще и балансировку делает
ВЕ
т.е. меня не смущает "в каждый под по сайдкару", если это будет сайдкар, решающий сразу всё, что я сейчас решаю таким вот внутренним ингресом. А я им решаю и логи, и балансировку
DS
ну да, только он кроме логов еще и балансировку делает
но я сую, только там где нужны логи
ВЕ
но я сую, только там где нужны логи
так а как они могут быть где-то не нужны? oO
DS
т.е. меня не смущает "в каждый под по сайдкару", если это будет сайдкар, решающий сразу всё, что я сейчас решаю таким вот внутренним ингресом. А я им решаю и логи, и балансировку
тогда istio
DS
так а как они могут быть где-то не нужны? oO
угу
S
хм, а прям опыт есть? Или хотя б ссылка на какой-то кнкретный ман какого-то конкретного меша?
https://istio.io/docs/tasks/observability/metrics/
нет прямо опыта нет =) у нас трейсинг и метрики в фреймворк встроены
но если бы стартовали сейчас. то наверное взяли бы service mesh в том числе и для этого
нет прямо опыта нет =) у нас трейсинг и метрики в фреймворк встроены
но если бы стартовали сейчас. то наверное взяли бы service mesh в том числе и для этого
I
подскжаите плз, в чем может быть проблема. Сегодня с утра перестало пускать в куб, пишет что неавторизован, для верности скопировал admin.conf и заменил свой ./kube/config, назначил контекст (он единственный), но все ранво выдает ту же ошибку
I
куда копать?
AS
Так авито недавно выкатили Navigator, которыйменее прожорливый
EP
подскжаите плз, в чем может быть проблема. Сегодня с утра перестало пускать в куб, пишет что неавторизован, для верности скопировал admin.conf и заменил свой ./kube/config, назначил контекст (он единственный), но все ранво выдает ту же ошибку
отсутствие точки - это ведь просто опечатка? ./.kube/conf
ЕО
подскжаите плз, в чем может быть проблема. Сегодня с утра перестало пускать в куб, пишет что неавторизован, для верности скопировал admin.conf и заменил свой ./kube/config, назначил контекст (он единственный), но все ранво выдает ту же ошибку
А логи аписервера смотрел?
I
отсутствие точки - это ведь просто опечатка? ./.kube/conf
да
I
А логи аписервера смотрел?
нашел, истекли сертификаты
I
клиентские
ВЕ
Так авито недавно выкатили Navigator, которыйменее прожорливый
Да, вроде интересно выглядит. Но вот я совсем не авито, боязно прямо сейчас его к себе в прод тащить
PL
Да, вроде интересно выглядит. Но вот я совсем не авито, боязно прямо сейчас его к себе в прод тащить
Рекомендую еще linkerd посмотреть. Потребляет меньше istio и проще архитектурно.
LB
про это я думал, но запускать 100500 маленьких nginx'ов ради одних только логов выглядит тоже не очень
Ха, а сервис меш это что по вашему? Енвои сайдкаром в каждый под