172 похожих чатов

Всем доброго дня. Есть поды, из которых отправляются запросы на

внешние сайты. Как направить исходящий трафик через определённый IP (например мастер ноды)?
Вчера сказали изучить Istio egress, но конкретного ответа на свой вопрос не могу найти

11 ответов

20 просмотров

есть такая возможность в cilium: https://docs.cilium.io/en/stable/gettingstarted/egress-gateway/ есть в istio: https://istio.io/latest/docs/tasks/traffic-management/egress/egress-gateway/

👾ØŁĘĞ☠️
спасибо

только это продукты разного класса. cilium это cni, istio service mesh Они могут показаться очень сложными. Многие такую задачу рашают по проще: Через nodeAffinity запускают поды на ноде с нужным IP адресом, или разворачивают pod с proxy на такой ноде, а остальные pod'ы ходят через этот proxy

👾ØŁĘĞ☠️- Автор вопроса
👾ØŁĘĞ☠️- Автор вопроса
Dmitry Sergeev 🇺🇦
только это продукты разного класса. cilium это cni...

Нашёл такую доку https://istio.io/latest/docs/tasks/traffic-management/egress/http-proxy/ Если я верно разобрался, то тут запускается прокси под, через который идут запросы с другох подов... Тесты показали что запросы с разных подов шли через один айпи. Верно ли я всё понял?

c istio я плохо знаком

👾ØŁĘĞ☠️
Нашёл такую доку https://istio.io/latest/docs/task...

скорее тебе нужно про egress gateway читать в нем

👾ØŁĘĞ☠️
Нашёл такую доку https://istio.io/latest/docs/task...

такую конфигурацию можно и без istio сделать, без проблем

Dmitry Sergeev 🇺🇦
только это продукты разного класса. cilium это cni...

я не особо разбираюсь в istio, но там тоже есть даймонсет с cni-плагином. причем, он вклинивается в правила основного cni и взаимодействует с ними. и написан он как CNI-плагин . их, внезапно, может быть несколько в одной инсталляции куба

Victor Yagofarov
я не особо разбираюсь в istio, но там тоже есть да...

я в курсе что может быть несколько cni, в целом это просто несколько плагинов, который могут давать разный функционал.

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта