istio 503 service unavailable upstream connect error

Question

Je viens de déployer mon application sur un cluster où Istio est activé. J'ai systématiquement des 503 sur mes requêtes HTTP entre deux services du même namespace.

Une idée de pourquoi le mesh bloque tout ?

jacques00 · Answer

C'est probablement un mismatch de mTLS. Si ton mesh est en mode STRICT, tes services doivent impérativement avoir le sidecar Istio pour communiquer.Vérifie si ton injection automatique est bien activée sur le namespace.
kubectl get namespace -L istio-injection

elamy · Answer

Si l'injection est ok, vérifie que tes pods ont bien été redémarrés après l'activation du label sur le namespace. Un simple kubectl rollout restart devrait suffire à injecter les sidecars proxy.

frederic57 · Answer

C'était bien ça, le namespace avait le label mais mes pods tournaient encore sans le proxy. Le kubectl rollout restart a tout corrigé. Top !

istio 503 service unavailable upstream connect error

3 commentaires

Laisser une réponse

Créer un cluster Kubernetes Multi-nœud avec Vagrant et Ansible

Comprendre et utiliser Filebeat dans la stack ELK

CI/CD : Bâtir des Pipelines 100% Reproductibles avec Nix Flakes

L'IA Générative : Accélérateur de Dev ou Suicide de la Maintenabilité ?

Terraform ou Crossplane : Quel outil contrôle réellement votre cloud ?

Rejoindre la communauté