DS
типа мне нужно обратиться к ресурсу внутри кластера так как будто я к нему обращаюсь извне
обращаешься к нему так-же, как обращаешься из вне
Size: a a a
2020 June 29
NS
обращаешься к нему так-же, как обращаешься из вне
хосты ингреса недоступны внутри пода, обращение работает только по локальному имени
DS
хосты ингреса недоступны внутри пода, обращение работает только по локальному имени
почему у тебя внешний адрес ingress controller недоступен из пода?
NS
хороший вопрос, возможно loadbalancer
DS
хороший вопрос, возможно loadbalancer
у тебя внешний адрес load balancer недоступен из подов? Почему? По каким причинам недоступен? Дропаются пакеты? Refuse?
NS
у тебя внешний адрес load balancer недоступен из подов? Почему? По каким причинам недоступен? Дропаются пакеты? Refuse?
403
DS
выясни кто возвращает 403 и почему => почини
NS
просто я предположил что возможно это не k8s путь обращаться к хостам напрямую
NS
ладно, пасип
MM
Кто-нибудь использует дефолтный Istio на GKE?
Я включил, прописал лейбл на нужные неймспейсы, перезапустил поды а в мониторинге все-равно нет данных о количестве запросов и latency
Я включил, прописал лейбл на нужные неймспейсы, перезапустил поды а в мониторинге все-равно нет данных о количестве запросов и latency
DS
просто я предположил что возможно это не k8s путь обращаться к хостам напрямую
ну ты же сам поставил такую задачу: "а есть какой либо способ обращаться к хостам ингресса из самого кластера куб"
k8s путь - внутри куба общаться через сервисы
k8s путь - внутри куба общаться через сервисы
АС
Ingress не показывает реальный айпи. Как решить это? Ingress nginx
??
NS
Ingress не показывает реальный айпи. Как решить это? Ingress nginx
да, ты кажется верно направил
NS
возможно просто дело в вайтлист
MM
Кто-нибудь использует дефолтный Istio на GKE?
Я включил, прописал лейбл на нужные неймспейсы, перезапустил поды а в мониторинге все-равно нет данных о количестве запросов и latency
Я включил, прописал лейбл на нужные неймспейсы, перезапустил поды а в мониторинге все-равно нет данных о количестве запросов и latency
если есть желающие с этим помочь то можем обсудить оплату в личке
NS
но вообще обращаться из подов к другим подам по хостам ингреса - хорошая практика?
АС
да, ты кажется верно направил
Поднял простой кластер на k3s
установил туда
helm install ingress-nginx ingress-nginx/ingress-nginx --namespace kube-system --set defaultBackend.enabled=false
Дальше у меня такая история
nginx ingress -> nginx pod -> apache pod
И нигде нету реальное айпи юзера((
установил туда
helm install ingress-nginx ingress-nginx/ingress-nginx --namespace kube-system --set defaultBackend.enabled=false
Дальше у меня такая история
nginx ingress -> nginx pod -> apache pod
И нигде нету реальное айпи юзера((
DS
Поднял простой кластер на k3s
установил туда
helm install ingress-nginx ingress-nginx/ingress-nginx --namespace kube-system --set defaultBackend.enabled=false
Дальше у меня такая история
nginx ingress -> nginx pod -> apache pod
И нигде нету реальное айпи юзера((
установил туда
helm install ingress-nginx ingress-nginx/ingress-nginx --namespace kube-system --set defaultBackend.enabled=false
Дальше у меня такая история
nginx ingress -> nginx pod -> apache pod
И нигде нету реальное айпи юзера((
x-forwarded-*
АС
x-forwarded-*
?????)