Я аутист и никого не знаю
Может интроверт?
Aleksey
Anton
Кто все эти люди?
Mr.
аутишник
Mr.
Я же на ваши мэилрушные митапы не хожу. У нас в РБ своя суполочка
Grey
Уверен, что критики высталяют возрастной рейтинг фильмам?
нет возрастной ценз стоит на плечах режисера тк на западе и в нашей стране за не соблюдение закона "пердолка очень сильно будет гореть"
Andor
нет возрастной ценз стоит на плечах режисера тк на западе и в нашей стране за не соблюдение закона "пердолка очень сильно будет гореть"
Про рф не знаю, там всё забавно с роскомпозором
Andor
А в сша например, реально возрастной рейтинг ставится анонимусами
Andor
Ты бред, ты
Grey
У вас есть свой синтезоид?
https://ru.wikipedia.org/wiki/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0_%D1%80%D0%B5%D0%B9%D1%82%D0%B8%D0%BD%D0%B3%D0%BE%D0%B2_%D0%90%D0%BC%D0%B5%D1%80%D0%B8%D0%BA%D0%B0%D0%BD%D1%81%D0%BA%D0%BE%D0%B9_%D0%BA%D0%B8%D0%BD%D0%BE%D0%B0%D1%81%D1%81%D0%BE%D1%86%D0%B8%D0%B0%D1%86%D0%B8%D0%B8
Vadim
разве это митап, без своего синтезоида
Grey
так для справочки!
Andor
Оооо, айсед
Andor
Давно не видел его
Vadim
он тоже полез в k8s? адово
Mr.
ну как давно. Был же скандал весной
Andor
https://ru.wikipedia.org/wiki/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0_%D1%80%D0%B5%D0%B9%D1%82%D0%B8%D0%BD%D0%B3%D0%BE%D0%B2_%D0%90%D0%BC%D0%B5%D1%80%D0%B8%D0%BA%D0%B0%D0%BD%D1%81%D0%BA%D0%BE%D0%B9_%D0%BA%D0%B8%D0%BD%D0%BE%D0%B0%D1%81%D1%81%D0%BE%D1%86%D0%B8%D0%B0%D1%86%D0%B8%D0%B8
Например английскую версию статьи лучше глянь
Andor
Особенно пункт criticism
Vadim
>The MPAA rating system is a voluntary scheme that is not enforced by law; films can be exhibited without a rating, although certain theaters refuse to exhibit non-rated or NC-17 rated films
Mr.
А чего где? Может заехать к вам накинуть
Ой, я не слежу на самом деле, но проскакивали объявы. Я на самом деле по разработке больше и blockchain.
Mr.
обычно движуха девопсу в EventSpace
Михаил
Ой, я не слежу на самом деле, но проскакивали объявы. Я на самом деле по разработке больше и blockchain.
а местной группы по кубу нет?
Mr.
а местной группы по кубу нет?
врядли, скорее всего те кто ищет - натыкается на русскоговорящее сообщество и им этого хватает. Так и с остальными темамми. В Java/Scala много моих знакомых сидит
Михаил
𝚔𝚟𝚊𝚙𝚜
Я хочу чтобы у пода внутри был доступен только отдельный публичный ip-адрес и все
Pipework так умеет, но это не нативно и про динамический провижионинг ip'шников придется забыть.
𝚔𝚟𝚊𝚙𝚜
Только в этом случае тебе не нужен hostNetwork
Михаил
врядли, скорее всего те кто ищет - натыкается на русскоговорящее сообщество и им этого хватает. Так и с остальными темамми. В Java/Scala много моих знакомых сидит
Я бы затусил с вашими местными кубистами)
G72K
Ну, по идее, icmp-сообщение будет отправлено на source ip, так что ничего не меняется.
Так source то будет тот, который в ipvs
G72K
насчет oauth и прочего, у меня в этом плане туго работает фантазия
есть ingress-nginx + cert-manager + letsencrypt
для самого простого примера можно взять kibana, которая вообще о понятии "пользователь" не знает, просто смотрит в мир своим интерфейсом без авторизации (кибана без X-PACK)
самое простое, это прикрыть её https:// + basic_auth
не совсем понимаю как мне поможет oauth
впринципе, я могу довольно глубоко залезть в nginx-ingress контроллер и подхачить там луашечкой, или добавлением того же модуля с ldap'ом...
У nginx есть auth_request , кажется можно через него все что угодно сделать
Rainbow
У nginx есть auth_request , кажется можно через него все что угодно сделать
кроме адекватной кнопки выйти
Rainbow
Я все думаю написать nginx+авторизатор, который проксит на service. Как не спрашиваю - никто не знает. (нет, istio не хочу)
Показать форму, если нет jwt. Сходить в базу, выдать jwt, если можно.
Rainbow
request -> ingress -> (auth proxy) -> service
Rainbow
вместо
request -> ingress -> service
Rainbow
И все это с возможностью докинуть шапку для навигации по сервисам на основе прав из jwt. от конечного сервиса только
<script src="/nav.js"></script>
подрубить.
/nav.js выдает authproxy
Rainbow
Херню несу или кому-то близка проблема?
Vadim
на basic auth?
ну да, а в чем проблема? Это токен станет невалидным - и снова на аутентификацию его перекинет
Rainbow
Я пробовал, там достаточно от auth endpoint вернуть 403 и он сразу сбросится. Только это все костыльно выглядит.
Rainbow
вернуть один раз*
V
Ребят помогите есть проблема с nginx-ingress, на одном кластере в разных namespace используются три nginx-ingress, и вот он перезагружается почти что каждую минуту (все что он делает в логах это добавляет или удаляет сертификат (trusted cert) ) как с этим быть кто боролся уже ?
Rainbow
describe? может там чеки валятся
Rainbow
kubectl events
V
kubectl events
там пусто.
есть только такое сообщение но я не особо понял почему оно тут
Error during sync: error while evaluating the ingress spec: service "stage/api” is type "ClusterIP", expected "NodePort" or "LoadBalancer”;
Normal UPDATE 1m (x10705 over 3d) nginx-ingress-controller Ingress stage/api
Denis
там пусто.
есть только такое сообщение но я не особо понял почему оно тут
Error during sync: error while evaluating the ingress spec: service "stage/api” is type "ClusterIP", expected "NodePort" or "LoadBalancer”;
Normal UPDATE 1m (x10705 over 3d) nginx-ingress-controller Ingress stage/api
Может проблемы в спецификации твоего Service?
Denis
что ты имеешь ввиду ?
service "stage/api” is type "ClusterIP", expected "NodePort" or "LoadBalancer”;
V
service "stage/api” is type "ClusterIP", expected "NodePort" or "LoadBalancer”;
да но nginx-ingress ведь поддерживает clusterIP в данном случае мне кажется ругается google не понятно почему (k8s на gke)
Denis
что ты имеешь ввиду ?
Ага, ну по факту его и используют с ClusterIP, просто добовляют аннотации. Скорее всего у тебя где-то ошибка тут зарыта, но могу ошибатся
Andrey
а класс ингреса в аннотациях указан?
Denis
Скинь спеку ingress и service
Andrey
надо так kubernetes.io/ingress.class: "nginx"
Andrey
см. https://github.com/nginxinc/kubernetes-ingress/tree/master/examples/multiple-ingress-controllers
V
почему тогда работает тот что я написал
Andrey
баг поди
Andrey
но класс указывается именно так
Andrey
я тебе скинул доку откуда это
Andor
наверное у тебя какой-нибудь гугл и там выставляется дефолтный класс для гугла
Andrey
а nginx видит свои аннотации и пытается что-то сделать
Andrey
скорее всего да