Можно ли сделать так, чтобы определённые деплойменты были объединены в общую сеть, и из любого другого контейнера нельзя было их пинговать по сети?

И из какой сети тоже нужно смотреть. Из внешнего мира к подам не дойти без сервисов, а внутренней сети по-умолчанию весь трафик разрешен.

Из внутренней. Мне нужно поды изолировать друг от друга. Может, стоит их раскидать по разным неймспейсам

Из внутренней. Мне нужно поды изолировать друг от друга. Может, стоит их раскидать по разным неймспейсам

Тогда буду использовать network policy. Там же секцию ports указывать обязательно?

поменять deployment, он сам заменит.

kubectl apply -f или kubectl edit... но edit плохо.

Всем привет. Такой вопрос - а где есть нормальная документация по всем обьектам k8s? Понадобилось сейчас описать TLS secret в виде ямлика. Пошёл сначала сюда - https://kubernetes.io/docs/concepts/configuration/secret/ , там не нашёл даже упоминания о TLS. Потом добрался до описания API - https://v1-9.docs.kubernetes.io/docs/reference/generated/kubernetes-api/v1.9/#secret-v1-core, там тоже не густо. В итоге создал секрет через kubectl и посмотрел его вывод в yml формате... Куда ходить за нормальным описанием всех сущностей?

https://github.com/kubernetes/contrib/tree/master/ingress/controllers/nginx/examples/tls

А пг ревинд оно умеет? Старый мастер сделать слейвом

Помогите пожалуйста по кластеру Stolon https://toster.ru/q/572751

А ничего что nodePort не дает порты ниже 30000?

Помогите пожалуйста по кластеру Stolon https://toster.ru/q/572751

То есть нужно либо указать порт 30001 либо использовать loadbancer или ингресс?

Подскажите в чем фишка MetalLB ?

loadBalancer для нищебродов =) можешь внешние ip вешать, bgp

loadBalancer для нищебродов =) можешь внешние ip вешать, bgp

а для мажоров что?

а для мажоров что?

https://github.com/kubernetes-incubator/external-storage/issues/515

Зачем делать это кодом? Не кликабельно же

Потому что если отправить ссылкой, сообщение исчезает

Парни а кто какие шаред стораджи использует под k8s кластера?

#платиновые_треды_k8s

Парни а кто какие шаред стораджи использует под k8s кластера?

пока нет, но скоро уже пора добавлять вопросы вида "кто-нибудь пробовал crio/containerd" и "у кого истио в проде 5+ лет"

а если серьезно уже пора давно сделать FAQ с ответом "читайте документацию"

Потому что если отправить ссылкой, сообщение исчезает

подскажите, пожалуйста, что я не так делаю не работает ни по 80 порту, ни по 443. Refused to connect установил хельм на миникуб запустил helm install helm_nginx(название папки с темплейтами) В итоге поды, деплоймент, сервис и ингресс создались. куда копнуть? деплоймент, ингресс, сервис и лог после команды helm install прилагаю https://pastebin.com/NbH4kKKh

Покажите вывод kubectl describe ingress nginx, пожалуйста

Name: nginx Namespace: default Address: Default backend: nginx:80 (172.17.0.5:80,172.17.0.6:80,172.17.0.7:80) Rules: Host Path Backends ---- ---- -------- * * nginx:80 (172.17.0.5:80,172.17.0.6:80,172.17.0.7:80) Annotations: http.port: 443 Events: <none>

Вы локально разворачиваетесь, или у клауд провайдера?

у себя, локальный миникуб

ingress аддон включен?

ingress аддон включен?

minikube addons enable ingress это имеешь ввиду?

Да

спасибо за отклик

Rubber 🦆 debugging

а когда допустим нужно будет еще один сервис поднять, то это нужно описывать в существующем игрессе? или как?

Ингресс это только точка входа для сервисов типа ClusterIP

в идеале под каждый новый проект - новый ингресс?

Для простоты: под каждый новый сервис свой ингресс, да

понял а не подскажешь, когда создал второй проект, то ингресс создается с тем же ипом, что и у ингресса первого, так ведь и должно быть?

multi tenancy он подтвердил. Изоляция приложения под каждого клиента. Как у slack

Так у слака логин через свой поддомен вообще, нут ингрессом разрулить на раз можно

Dmytro урлы для этих юзеров разные и ведут к сервисам, которые в лучшем случае отличаются только конфигурацией, а могут отличаться и версиями. Но В1 и В2 это кроме версий и конфигураций один и тот же сервис, точнее сказать, одна и та же кодовая база.

Какой сетевой плагин лучше уже обсудили?

а если серьезно уже пора давно сделать FAQ с ответом "читайте документацию"