В данный момент я использую Istio в сочетании с cert-manager . Поскольку мне нужно иметь несколько сертификатов, я использую SDS вместо подхода монтирования тома.
Но требования к оборудованию для этого материала действительно высоки. Для GKE рекомендуется использовать пул узлов из 4х машин n1-standard-2. Это сумма до 200 $ в месяц только для Istio. Рекомендация для EKS - 2x m5. Большие машины. Так что это немного дешевле, но все еще около 150 $. Что меня смущает, так это то, что Minikube "просто" нужны 4vCPU и 16 ГБ памяти, что составляет примерно половину требований для GKE и EKS.
Вы увидите компоненты, требующие ресурсов, взглянув на istio Пространство имен системы, я имею в виду особенно ограничения. Для меня это:
- istio-telemetry> 1100m / 6800m (запрашиваемые / пределы)
- istio-policys (у меня их 5)> 110m / 2000m
У меня такой вопрос:
- Удалось ли вам уменьшить ограничения, не сталкиваясь с проблемами в работе?
- Какой размер пула узлов / тип машины используется в вашей Istio Самолет?
- Кто-то пробовал автоматическое масштабирование для этого пула узлов? Это уменьшило затраты?
С уважением из Берлина.