Привет коллеги, хочу привязать доменное к кластеру. Для этого мне нужно: 1) Настроить DNS доменного имени перенаправив его на master кластера, (например: my-app.com) 2) Задеплоить Service типа Load Balancer, указав его имя как test-app, и IP адрес таким образом я могу получить доступ к сервису через: http://test-app.my-app.com правильно ли я все понял?

смотря как кластер развернут и где

3) Создать ингресс запись для сервиса

Ingress Resource? и после этого все заработает?

kind: Ingress, в идеальном случае заработает

нужно Ingress настроить. его можно мапить на cluster ip сервисы

читай про Ingress

apiVersion: extensions/v1beta1 kind: Ingress metadata: name: test annotations: nginx.ingress.kubernetes.io/rewrite-target: / spec: rules: - host: foo.bar.com http: paths: - path: /foo backend: serviceName: s1 servicePort: 80 - path: /bar backend: serviceName: s2 servicePort: 80

apiVersion: extensions/v1beta1 kind: Ingress metadata: name: test annotations: nginx.ingress.kubernetes.io/rewrite-target: / spec: rules: - host: foo.bar.com http: paths: - path: /foo backend: serviceName: s1 servicePort: 80 - path: /bar backend: serviceName: s2 servicePort: 80

можно

можете дать подсказку в каком направлении работать? каждый раз деплоить новый ингрес?

каждый раз, когда что-то меняется

Моя цель: каждую ветку (master, develop, feature/) расположить по доменным именам третьего уровня. Например, master.my-app.com

Моя цель: каждую ветку (master, develop, feature/) расположить по доменным именам третьего уровня. Например, master.my-app.com

еще оператор можно свой написать до кучи )

в лоб, если веток немного, достаточно просто руками написать ингрессы для каждой ветки. Если веток много и хочется автоматом - есть отличное поле для костылестроения, начиная от генерации манифестов с помощью envsubst и такой-то матери по переменным окружения и заканчивая полноценным helm-chartом

еще оператор можно свой написать до кучи )

Вы правы, можно было бы руками, только feature ветки создаются динамично разработчиками

Ну и как бы еще глянь, у тебя же есть некая ci система, гитлаб там, дженкинс и все прочее, щас у них модно уметь в интеграцию с k8s, может там что-то пригодится

@SinTeZoiD я только щас понял что первый доклад бы с твоим участием нихера ты жирный! почти как я

@SinTeZoiD я только щас понял что первый доклад бы с твоим участием нихера ты жирный! почти как я

срыв покровов

погодите, а это разве не чатик фитоняшек?

китайцу, поляку или индусу?

Берешь rookio тащишь в куб потом теряешь данные и пытаешься убежать от работодателя ????? Ты фитоняшка!

Берешь rookio тащишь в куб потом теряешь данные и пытаешься убежать от работодателя ????? Ты фитоняшка!

третий доклад кстати ништяк, про цены и фичи GCP

скидывал вчера свой доклад, если кому цифры нужны

Кейс следующий: есть 2 интерфейса EXT/INT в качестве балансировщика выступает HAProxy и она ходит в Nginx Ingress на NodePort. Но у серверов есть внешние интерфейсы, на которых есть кучка открытых портов и хочется прикрыть там всё.

Мне надо дропать весь IN трафик на EXT интерфейс. Haproxy ходит на INT интерфейс