так, а в чем вопрос-то?

джентельмены и дамы,
может чайниковский вопрос,
но присоветуйте пожалуйста пару платформ on premise для запуска контейнеров, которые умеют авто скейл как вверх, так и вниз
коммерческие или опенсорс - не имеет значения

а то тестировать все что нагугливается - физически времени нет :(

Как правельно передавать
spec:
 tls:
 - hosts:
#    - 'test-ingress-1.k8s.vasi.com'
#    - 'test-ingress-2.k8s.vasi.com'

Или вот так
   - 'k8s.vasia.com'
   - '*.k8s.vasia.com'

Это если у тебя ingress-nginx - если другой иди ищи другой

У меня nginx  получаеться надо добавить в еще одни ключик в ингресс
-wildcard-tls-secret=nginx-ingress/wildlcard-tls-secret ??

Так я правельно понял надо сразу ставить ингрес с wildcard-tls-secret=nginx-ingress/wildlcard-tls-secret
и тогда просто в tls имя хоста и все ?

а у кого-то есть идеи, почему запрос между 2мя контейнерами внутри пода занимает 2.5 секунды. точнее: сервис хочет отправить запрос в другой сервис и судя по логам jaeger, этот запрос после того как приложение его залогировало попадает на сайдкар через 2.5 секунды (+\-), из сайдкара уходит почти мгновенно и далее по кластеру идет совершенно нормально.

проблема в том, что это воспроизвести невозможно. оно просто иногда случается

istio 1.5.10, k8s 1.17.9, но это уже полгода так (начиная где-то с 1.14.х\1.3.х)

а че ты просто в graylog все логи не грепнешь? Туда же итак все летит

проблема была в другом, потому и не искалась так)

ты бы хотя-бы вводные дал, например что у тебя там istio

поправил

Подскажите, подам закрыт доступ к внешней удаленной базе данных по дефолту?
Если да, то как правильнее это разруливать? Указывать externalIPs?

а где манифест под calicoctl 3.11 найти

они рекомендуют его такой же версии как установленная калика использовать

Кто помнит был какой-то crontab для куба специально написанный? - нужно запускать переодические таски внутри контейнера.

О, кажисть нашёл
https://github.com/webdevops/go-crond

по дефолтну нетворк полисити вообще выключен и доступно всем и все

вот еше