расскажите как надо?)

Калико ? Там хотя бы политики есть

а если не нужны они?

Как правило нужны .... а если не нужны, то у меня большой вопрос почему вы затащили куб, а не, скажем, номад

я не почувствовал особого профита от calico. но на части кластерах он стоит потому что модно

не только модно.  но есть еще и ощутимые плюсы.
а чо не канал, это фланель и калико, оба два в одном

Приветствую, вопрос снова по istio. Настраиваю ингресс для сервисов, кто может подсказать почему может такое быть, примерно из 10 запросов 3 вертаются с ошибкой 503 (вертает вроде envoy). В обычном виде без истио всегда 200 ок

+

Оооо добро пожаловать. Причин может быть примерно миллион) Сервисы на чем написаны за istio

Java

ну начать можно с таймаутов на закрытие idle connection между сервисом и балансером

примерно такой разброс

< HTTP/1.1 200 OK
> POST /api/v1/decision-matrix/search HTTP/1.1
< HTTP/1.1 200 OK
> POST /api/v1/decision-matrix/search HTTP/1.1
< HTTP/1.1 200 OK
> POST /api/v1/decision-matrix/search HTTP/1.1
< HTTP/1.1 200 OK
> POST /api/v1/decision-matrix/search HTTP/1.1
< HTTP/1.1 503 Service Unavailable
> POST /api/v1/decision-matrix/search HTTP/1.1
< HTTP/1.1 200 OK
> POST /api/v1/decision-matrix/search HTTP/1.1
< HTTP/1.1 200 OK
> POST /api/v1/decision-matrix/search HTTP/1.1
< HTTP/1.1 503 Service Unavailable
> POST /api/v1/decision-matrix/search HTTP/1.1
< HTTP/1.1 200 OK
> POST /api/v1/decision-matrix/search HTTP/1.1

что имеется ввиду  под балансером?

ingress gw

По таймаутам 504 должно прилетать

это не таймауты

это чаще всего рейс в полуоткрытых коннектах https://karlstoney.com/2019/05/31/istio-503s-ucs-and-tcp-fun-times/

ты хотел сказать между ingress gw и envoy?

я ничего не хотел сказать, я не знаю есть ли у тебя инджект сайдкаров