Tadeusz

Denis

Nginx уступает трафику в докере это конфиг для nextcloud https://www.smarthomebeginner.com/traefik-reverse-proxy-tutorial-for-docker/#Reverse_Proxy_Primer

щито ?

Denis

тока у траефика одна проблема.

Denis

шаг влево шаг вправо и тоби писта

Denis

они адд_хедер завозили 3 года

Denis

и зачем для "докера" реверс проски, если у всех кубы с ингресс контроллерами на том же nginx ?

Denis

и certmanager сверху для letsenctypt

Ilya

и зачем для "докера" реверс проски, если у всех кубы с ингресс контроллерами на том же nginx ?

не для докера, а для сворма. кому-то лень в кубернетес на маленьких инсталляциях (мне например)

Ilya

а траефик -- это боль, тут я согласен.

Denis

а, только из за упрощения работы с сертами и интеграцией с SD в мелкой инсталяции ?

Ilya

им там какой-то хрен ишью написал в апреле месяце. сделайте, мол, per-frontend отключалку хттпс-редиректа. они ему рассказали, что он неправильно ишью оформил. :)

Ilya

а, только из за упрощения работы с сертами и интеграцией с SD в мелкой инсталяции ?

типа того

Ilya

правда леценкрипт -- это еще одна боль.

Ilya

лимит в 20 поддоменов в неделю -- это смешно конечно. не хочешь лимит, можно сделать вайлдкард-сертификат. но на него, конечно же, не работает httpChallenge, нужен dnsChallenge. а для этого, например в DO, надо в енв положить токен. а в DO кретинские токены, которые не умеют в скоупы. поэтому токен имеет полные права на все.

Ilya

еще траефик конский в том плане, что, если ты включил у него докер-дискавери, то ты не можешь дополнительно добавить ручной фронтенд.

Ilya

я еще пытался вчера переложить леценкрипт-сертификаты из json-файлика в etcd. по их смешному мануалу (https://docs.traefik.io/user-guide/kv-config/ см. самый конец). так траефик etcd увидел, написал в лог, что он туда что-то записал. но в etcd ничего не появилось.

Ilya

меня от этой гифки вообще бомбануло.

Ilya

мб, конечно, я что-то не так делал, уже поздновато было.

Denis

лимит в 20 поддоменов в неделю -- это смешно конечно. не хочешь лимит, можно сделать вайлдкард-сертификат. но на него, конечно же, не работает httpChallenge, нужен dnsChallenge. а для этого, например в DO, надо в енв положить токен. а в DO кретинские токены, которые не умеют в скоупы. поэтому токен имеет полные права на все.

не поверишь но в клаудфларе также.

Denis

ему приходится выдавать глобал токен

Denis

ну либо я чо то не так делал )))

Ilya

ну кретинизм же.

Denis

¯\_(ツ)_/¯

Ilya

и нельзя выборочно для фронтендов выключить хттпс

Ilya

единственный вариант -- это выключить хттпс глобально и включать per-frontend.

Ilya

но это дичь.

Ilya

потому что хттпс скорее нужен, чем не нужен. :)

Denis

вступайте в нашу секту

Andrey

лимит в 20 поддоменов в неделю -- это смешно конечно. не хочешь лимит, можно сделать вайлдкард-сертификат. но на него, конечно же, не работает httpChallenge, нужен dnsChallenge. а для этого, например в DO, надо в енв положить токен. а в DO кретинские токены, которые не умеют в скоупы. поэтому токен имеет полные права на все.

ну... он вроде подымается по обоснованному запросу

Ilya

ну... он вроде подымается по обоснованному запросу

насколько я понял, он никак не подымается. просто надо ждать неделю, чтобы очередные 20 сертификатов нагенерить. лимита на продление нет.

Andrey

https://docs.google.com/forms/d/e/1FAIpQLSetFLqcyPrnnrom2Kw802ZjukDVex67dOM2g4O8jEbfWFs3dA/viewform

Alexey

Привет!

Alexey

можно как-то узнать больше информации о valume?

Alexey

Хотябы какой контейнер ))

Terry

как бороться с этим? Jul 13 12:25:41 example.com dockerd[1390]: time="2018-07-13T12:25:41.208398606+01:00" level=warning msg="Your kernel does not support cgroup rt period" Jul 13 12:25:41 example.com dockerd[1390]: time="2018-07-13T12:25:41.208718365+01:00" level=warning msg="Your kernel does not support cgroup rt runtime" ?

Terry

docker service работает, но это меня слегка смущает...

Artem

These warnings show that no memory, CPU and swap limitations could be applied to Docker containers.

Artem

как бороться - обновить ядро

Terry

Linux example.com 4.13.0-45-generic #50~16.04.1-Ubuntu SMP Wed May 30 11:18:27 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux # docker --version Docker version 18.03.1-ce, build 9ee9f40

Igor

как бороться с этим? Jul 13 12:25:41 example.com dockerd[1390]: time="2018-07-13T12:25:41.208398606+01:00" level=warning msg="Your kernel does not support cgroup rt period" Jul 13 12:25:41 example.com dockerd[1390]: time="2018-07-13T12:25:41.208718365+01:00" level=warning msg="Your kernel does not support cgroup rt runtime" ?

игнорировать,

Igor

это warning

Navern

как бороться с этим? Jul 13 12:25:41 example.com dockerd[1390]: time="2018-07-13T12:25:41.208398606+01:00" level=warning msg="Your kernel does not support cgroup rt period" Jul 13 12:25:41 example.com dockerd[1390]: time="2018-07-13T12:25:41.208718365+01:00" level=warning msg="Your kernel does not support cgroup rt runtime" ?

139 cpuRealtimeRuntime := cgroupEnabled(mountPoint, "cpu.rt_runtime_us") 140 if !quiet && !cpuRealtimeRuntime { 141 logrus.Warn("Your kernel does not support cgroup rt runtime") 142 } 2.3 Basis for grouping tasks ---------------------------- Enabling CONFIG_RT_GROUP_SCHED lets you explicitly allocate real CPU bandwidth to task groups. This uses the cgroup virtual file system and "<cgroup>/cpu.rt_runtime_us" to control the CPU time reserved for each control group.

Navern

либо включить quiet :)