Телеграмм чат группы kubernetes

привет, подскажите пожалуйста по istio,
чтобы ходить во внешние сервисы с REGISTRY_ONLY - достаточно ли только создать egress гейтвей и service entry? или же нужно еще создать виртуал сервис для сервис энтри, в котором указать данный гейтвей? динамически управлять трафиком не нужно, нужно просто разрешить ходить в конкретный внешний сервис с минимальным количеством созданных ресурсов

источник

14:27пожаловаться #8

Timofey Larkin in Kubernetes — русскоговорящее сообщество

Никита Суворов

Зачем такие сложности?

tolerations:
- operator: Exists

можно обойтись и одним)))

источник

14:58пожаловаться #9

НС

Никита Суворов... in Kubernetes — русскоговорящее сообщество

Timofey Larkin

Зачем такие сложности?

tolerations:
- operator: Exists

можно обойтись и одним)))

это практически дефолт кубспрея =)

источник

14:59пожаловаться #10

Timofey Larkin in Kubernetes — русскоговорящее сообщество

Никита Суворов

это практически дефолт кубспрея =)

ещё один камень в его огород)

источник

14:59пожаловаться #11

НС

Никита Суворов... in Kubernetes — русскоговорящее сообщество

включил ток external provider и он на ноды навесил таинт а в манифесты не принес

источник

14:59пожаловаться #12

НС

Никита Суворов... in Kubernetes — русскоговорящее сообщество

Timofey Larkin

ещё один камень в его огород)

а есть чет по удобнее, за исключением варианта написать самому свой инсталятор?

источник

15:00пожаловаться #13

Timofey Larkin in Kubernetes — русскоговорящее сообщество

Никита Суворов

а есть чет по удобнее, за исключением варианта написать самому свой инсталятор?

Написать своё - с большим отрывом, лучшее что есть. И вообще, выписать пачку сертов - дело для управления конфигурацией. В этом, как ни смешно, кубспрей не ошибся.

источник

15:01пожаловаться #14

George Gaál in Kubernetes — русскоговорящее сообщество

Timofey Larkin

Зачем такие сложности?