FooList есть для каждого объекта, чтобы в get foo выводилось

а практическое использование у этого есть?

а практическое использование у этого есть?

нет, это просто описание объекта который может вернуть метод

я просто это увидел у прометеус-оператора

projected volumes могут секреты и конфигмапы мешать, например, но AndSecretConfigMapList нету

Господа, подскажите плз, как бы понять, почему у LoadBalancer статут external IP pending

давно

Господа, подскажите плз, как бы понять, почему у LoadBalancer статут external IP pending

Хмм, а кластер у какого облачного провайдера?

Господа, подскажите плз, как бы понять, почему у LoadBalancer статут external IP pending

Потому, что внешний lb должен ему сообщить этот xternal IP

Хмм, а кластер у какого облачного провайдера?

собственная вмварь

Потому, что внешний lb должен ему сообщить этот xternal IP

а что это дорлжна быть за сущность?

Type LoadBalancer On cloud providers which support external load balancers, setting the type field to LoadBalancer will provision a load balancer for your Service. The actual creation of the load balancer happens asynchronously, and information about the provisioned balancer will be published in the Service’s .status.loadBalancer

отсюда https://kubernetes.io/docs/concepts/services-networking/#loadbalancer

у меня нет внешнего лоадбалансера

тогда он будет всегда в статусе pending

ага.. а как его сделать для селф решения?

metallb

еще одна сущность (((

распределённые системы это сложно

Народ тут на Хайлойде рассказали бомбический (во всяком случае для неофита вроде меня) доклад: http://www.highload.ru/moscow/2018/abstracts/3933 По названию кажется что там какая-то фигня, но там прям то что надо

А запись будет/есть?

еще одна сущность (((

kube-router в качестве CNI 😉

угу и привязывать его жестко к одному инстансу? фи

Ну если есть BGP в сети - то всё можно сделать красиво

вот еще вариантик https://romana.io/how/romana_vips/

NGINX как реверс прокси вне кубера

не решает задачу с NetworkPolicy

какую именно?

не решает задачу с NetworkPolicy

Cilium + kube-router

хотя решает, но как то не интересно так. ограничивать белый список где то выше, если есть NetworkPolicy, которыми можно рулить в самом k8s

Я вот не настоящий сварщик и не очень понимаю, как это работает. ИгрессКонтроллер - это ж по сути сущность лоадбалансер, которая управляется ингрессом? а как она получает доступ к внешнему 80-му порту?

или я вообще ничего не понимаю?

А у нас loadbalancer + externalIP + keepalived

Я вот не настоящий сварщик и не очень понимаю, как это работает. ИгрессКонтроллер - это ж по сути сущность лоадбалансер, которая управляется ингрессом? а как она получает доступ к внешнему 80-му порту?

ты можешь либо запаблишить его через какой то service type или сам намутить досутпность (hostnetwork и бла бла)

А у нас loadbalancer + externalIP + keepalived

а networkpolicy есть что то типа белого списка на externalIP? :)

Cilium + kube-router

почитаю, попробую

у меня для такого свой велосипед - https://gist.github.com/vrutkovs/c97f6f531a2e5a3a404393bcffba1eda

пока не совсем понял магию) это все через gitlab-ci запускается?

Добрый вечер

пока не совсем понял магию) это все через gitlab-ci запускается?

я запускаю в CronJob, но можно как угодно

я запускаю в CronJob, но можно как угодно

и тип с течением времени глобально видно, что менялось? Круто, надо себе замутить.

git commit же после скрипта?

угу, git show тебе покажет новые\имененные объекты

вообще Ark такое должен уметь, но похоже проще переписать на голанге и сделать нормальный оператор

я непонял, изменения на гите, потом отрабатывает этот скрипт и деплои рескейлятся?

это про слежку за стейтом кластера, не для правок

это не изменения, а отслеживание стейта

правки уж сам, ручками

там же проблема что кто-то потихому может "донастроить" обычно 😐

имхо удобнее оторвать такие возможности

по-хорошему тогда оператор был слушал ивенты и быстренько делал новый коммит. Пока оно у меня собирает каждые пару часов

делать коммит на каждый ивент?

дороговато будет наверное

oc работает поверх обычного кластера?

думаюнет, там projects и тп. Нужно свой велосипед

namespaces тогда

oc сработает с обычным кубернетесом, но вряд ли у тебя там есть projects

ребята, подскажите, что лучше заюзать для организации https в gke?

какой-нибудь cert-manager + nginx proxy?

https://blog.drone.io/drone-1-release-candidate-1/ теперь с jsonnet!

хотя ему все равно нужен докерсокет

kube-router в качестве CNI 😉

Дык он лоадбалансер не умеет, всё равно metallb нужен (точнее, его половинка).

Ребзя, а можно ли замутить так чтобы при деплое поду передавался port определенного. service в env?

господа, а кто может показать как прометеусу сказать что именно скрэпать в джобе?

либо что оставлять

либо что оставлять

Через relabel, если я верно понял

получается если прометеус скрэпает лишнее в жобе - релейбл на дроп?

Дропается всё, что начинается с __meta

получается если прометеус скрэпает лишнее в жобе - релейбл на дроп?

Yep

Или как-то так.

Данные то он все равно забирает, так что тут не сэкономишь

Ребзя, а можно ли замутить так чтобы при деплое поду передавался port определенного. service в env?

у тебя он плавающий?

Да

У меня ракоспидная интеграция с консулом

в тот же консул его не засунуть?

ну или наоборот при старте подтянуть

Вот тоже думаю что стоит засунуть

Дык он лоадбалансер не умеет, всё равно metallb нужен (точнее, его половинка).

Разве он не самодостаточен?

Ребзя, а можно ли замутить так чтобы при деплое поду передавался port определенного. service в env?

Порту можно имя присвоить и, например, в лоадбалансер по имени втыкать.

Тоже идея проскакивала

Разве он не самодостаточен?

Сервисы с типом лоадбалансер он пока не может, даж ишья есть.

Пока только не видел реализации

У меня тип ноде порт