istio mtls connection refused between namespaces

Question

j ai active le mtls strict sur mon cluster et maintenant mes pods peuvent plus se parler entre namespaces differents ca pete en 403 ou connection refused

nlelievre · Answer

si tu es en strict il faut que l envoy sidecar soit injecte partout sinon les communications en clair sont rejetees d office

rcouturier · Answer

verifie l injection avec cette commande pour voir si tes namespaces ont bien le label istio-injection enabled
kubectl get namespace --show-labels

wbonnin · Answer

le label manquait sur le namespace de destination du coup pas de proxy istio donc forcement pas de mtls possible merci pour le coup de main

istio mtls connection refused between namespaces

Commentaires

Laisser une réponse

Les structures et les méthodes dans le langage de programmation Go

Créer un cluster Kubernetes Multi-nœud avec Vagrant et Ansible

Exécutez vos premières commandes Ansible

Rejoindre la communauté