@f6x 我找了下文档，好像 es6 中的 transform 和 es7 里面的不一样，es7 中的 transform 是符合我的需求的。是这两个 transform 的确不一样还是我理解上出了问题
https://www.elastic.co/guide/en/elasticsearch/reference/6.8/transform.html
https://www.elastic.co/guide/en/elasticsearch/reference/7.x/transforms.html

@f6x 请问这个是 es7 的特性吗

找到方法了，这么写就可以
{
"size": 0,
"aggs": {
"tags": {
"nested": {
"path": "tags"
},
"aggs": {
"key": {
"filter": {
"term": {
"tags.key": "http.url"
}
},
"aggs": {
"values": {
"terms": {
"field": "tags.value",
"size": 200,
"order": {"rev>duration": "desc"}
},
"aggs": {
"rev": {
"reverse_nested": {},
"aggs": {
"duration": {
"avg": {
"field": "duration"
}
}
}
}
}
}
}
}
}
}
}
}

@zsl199512101234 我试了下，这样写 sort 貌似对有聚合的查询不起作用。

@barathrum 哈哈，我也是客气一下

@name1991 是的，的确是 iptables 的问题，和 calico 相关

@zhangsanfeng2012 好像是业务上设置了防火墙，我自己查一下

@zhangsanfeng2012 没有丢包信息，但是我用了 iptables -F 命令之后，就能 ping 通了，过了一会又无法 ping 通，需要再使用 iptables -F，这是怎么回事呢

@cq65617875 是可以的，我在其他的机器用相同的方法配置就能通
https://i.loli.net/2020/10/13/PdeaxR2kZinoE36.png

@defunct9 多谢好意，是公司内网，没法开 ssh

@ManjusakaL APISIX 不了解，貌似只能是当网关使用吧，集群内调用应该就不行了。所以不知道 lz 的业务场景，我这也只是提个解决的方案。

@wxsm 我一开始就是回复这句话，"起两个不同的 Pod，然后 Service 走同一个 label 关联就行"，在这个场景下，只能是 50%-50%的流量，貌似我这个回复 @的也不是你，你想杠就杠吧。

@wxsm 起两个不同的 Pod，然后 Service 走同一个 label 关联就行

这不是 50%-50%？

@ManjusakaL 那只能是 50%-50%的流量吧，感觉很不灵活。不知道楼主场景是什么，想要一步到位还是用 istio 省事

使用 istio