4
в той же статье в следующем после копипасты предложении сказано, как он включается
ват, где
Size: a a a
2020 July 06
AP
Механизм использует особый заголовок Strict-Transport-Security для принудительного использования браузером протокола HTTPS даже в случае перехода по ссылкам с явным указанием протокола HTTP (http://). Механизм описан в RFC6797 в ноябре 2012 года.
N
если тебе надо, чтобы на ноду не заезжали никакие поды. Ты во всех подах кластера будешь anti-affinity прописывать?
а если у меня вот новый deployment в проекте, который не должен ранится на определенных нодах . как лучше это делать когда все с нуля?
AK
господа, "шото" не гуглится, на истио ингрессе есть hsts? если есть как включить?
в обычном ингресе точно нет
AP
решается это добавлением headers просто
4
Механизм использует особый заголовок Strict-Transport-Security для принудительного использования браузером протокола HTTPS даже в случае перехода по ссылкам с явным указанием протокола HTTP (http://). Механизм описан в RFC6797 в ноябре 2012 года.
спасибо, капитан, мне истио самому переписать или кого-то попросить это сделать за меня?
AP
istio не позволяет добавлять хидеры http ?
4
а он статичный "шоли", тогда должно быть изи
4
энвой фильтр, скорее всего
AA
энвой фильтр, скорее всего
+
AK
энвой фильтр, скорее всего
через virtualservice можно https://istio.io/latest/docs/reference/config/networking/virtual-service/#Headers-HeaderOperations
DS
Nikolay
а если у меня вот новый deployment в проекте, который не должен ранится на определенных нодах . как лучше это делать когда все с нуля?
выбираешь удобный механизм. Если нужно запретить шедулится на ноду, используешь taints и tolerance. Если нужно указать правила шедулинга для определенного deployment, используешь affinity.
N
выбираешь удобный механизм. Если нужно запретить шедулится на ноду, используешь taints и tolerance. Если нужно указать правила шедулинга для определенного deployment, используешь affinity.
а когда использоват anti-afinity?
4
через virtualservice можно https://istio.io/latest/docs/reference/config/networking/virtual-service/#Headers-HeaderOperations
м, не похоже, кажется он не в респонз, а в сам реквест добавляет хедер
AK
м, не похоже, кажется он не в респонз, а в сам реквест добавляет хедер
Там и для запроса и для ответа есть
4
а ляха, я в глаза долблюсь, спасибо
4
хотя чтот разницы никакой
4
не добавляется хедер
DS
Nikolay
а когда использоват anti-afinity?
когда это удобно в конкретном случае
4
а не, видимо не применилось так быро, ща добавился, спасибо