по этому субьекту? геморно или норм ? какие проблемы могут быть и вообще стоит ли заморачиватся или есть что то проще или лучше ?
Тестировал, если ты хочешь только в кубе использовать, то крайне не советуб
ну.. на работе у нас очень много всякого.. кубер кластеров , гибридных сетей часть в датацентрах часть в облаках на ЕС2, часть в кубере.. хочется решить проблему с секюрити чтобы все говорили на TLS и было проше все это хозяйство манаджить,
Ну, да, наверное другого пути нет в этом случае, кроме как консул коннект Если у тебя между всем этим добром есть ngfw, в стейтфул моде, то сразу сочувствую, консул агент овердофига сессий генерит, так что можешь в лимиты по сессиям на фаерволе упереться
А у тебя все общение идет через балансеры? Или сервису ту сервис коннеектов напрямую многл?
Можно, но смысл только, если ты хочешь туда вмки подтянуть
Ну как бы да, ВМки пока имеют место быть .. пока ещё полностью на контейнера не перешли , даже стесняюсь признатся у нас ещё даже винда есть. На ВМках
Нет, это не стадно… это просто срамота и позорище :)))
https://istio.io/latest/docs/setup/install/virtual-machine/#start-istio-within-the-virtual-machine
Обсуждают сегодня