Это новая установка Istio 1.1 на GKE. Версия кластера 1.10.К сожалению, Istio 1.1 не был протестирован с 1.10, но мой админ не будет обновляться до июня.
В Istio 1.1 есть функция, которая не существует в 1.0, которая мне нужна.И это настроить шлюз для поиска сертификатов TLS в секретах kubernetes.
Однако ... Я не могу заставить работать какое-либо приложение, потому что Envoy не показывает журналы доступа.Как я могу отладить что-нибудь, если у меня нет журналов доступа?
Я вижу много записей deprecated в istio-proxy:
deprecated
3 Using deprecated option 'envoy.api.v2.Cluster.hosts'. This configuration will be removed from Envoy soon. Please see https://github.com/envoyproxy/envoy/blob/master/DEPRECATED.md for details. 92 Using deprecated option 'envoy.api.v2.listener.Filter.config'. This configuration will be removed from Envoy soon. Please see https://github.com/envoyproxy/envoy/blob/master/DEPRECATED.md for details. 1 Using deprecated option 'envoy.api.v2.Listener.use_original_dst'. This configuration will be removed from Envoy soon. Please see https://github.com/envoyproxy/envoy/blob/master/DEPRECATED.md for details. 44 Using deprecated option 'envoy.api.v2.route.Route.per_filter_config'. This configuration will be removed from Envoy soon. Please see https://github.com/envoyproxy/envoy/blob/master/DEPRECATED.md for details. 19 Using deprecated option 'envoy.config.filter.network.http_connection_manager.v2.HttpFilter.config'. This configuration will be removed from Envoy soon. Please see https://github.com/envoyproxy/envoy/blob/master/DEPRECATED.md for details. 1 Using deprecated option 'envoy.config.trace.v2.Tracing.Http.config'. This configuration will be removed from Envoy soon. Please see https://github.com/envoyproxy/envoy/blob/master/DEPRECATED.md for details.
Имеет ли эточто с этим делать?
Не берите в голову ... Похоже, новое значение по умолчанию для Istio 1.1 заключается в том, что вы должны включить ведение журнала доступа Envoy ...
https://github.com/istio/istio/issues/12854
Возможно, вы захотите включить регистрацию доступа Envoy в Istio.