А в чем кривость ?

Гайз, может кто подскажет куда копать,
Обновляю версию истио, (новая на операторах)
Используется стандарный набор c public dns expose:
- LB c wildcard для домена *.example.com
В k8s:
- gateway c wildcard
   hosts:
   - "*"
- и virtualservice для конкретного dns, который вешаем на service для application.
Проблема в том что не экспоузится созданный dns от virtualservice, при этом если стучаться на LB хэадеером host form virtualservice, то трафик идёт как нужно!

свой ансамбль-плейбук

я наливаю

есть rke, есть pke

rke - хорош ВЖУХ и готово, но его обсолетят

pke - это от банзай, они молодцы, хорошую обертку вокруг кубеадм сделали

мне больше вот такой вот способ нравился

https://github.com/azalio/puppet-kubernetes

но паппет не хочется использовать

думал просто, что что-то из солт-а есть похожее

cloudinit+kubeadm)

в тред с солтстеком

+

да, уже добавился, попозже поспрашиваю

Cfengine+ kubeadm

Там коллега @lllamnyp тоже свои стейты пишет

типа токен для kubeadm прям в образ вшит?

нет

а у kubeadm проблем с обновлением версии кубера нет проблем?

а есть мануалы, по которым пощупать можно такое?