Даня
для дев инфраструктуры будет достаточно
Nik
А кто поднимал gluster-csi?
Vitaliy
Подскажите пожалуйсто CoreDNS каждые 5 минут ребутается http://take.ms/qdDPM
Vitaliy
Пытаюсь получить лог говоит что такого пода нет
Даня
а что в дескрайбе?
Max
Кто-нибудь GKE On-Prem юзал уже?
Даня
eks?
Даня
у меня были подобные пробелмы после перехода с куб-днс на кор-днс
Vitaliy
Нет EC2 инстанс
Aleksey
Vitaliy
http://take.ms/UmSAt
Даня
не через все неймспейсы а через конкретный
Даня
-n namespace_name
Vitaliy
Да результат есть http://take.ms/FdPo6
Vitaliy
IP c DNS доступен http://take.ms/TZb6s
Даня
а права на коннект к мастеру?
Даня
это ж линк на api, я правильно понял?
Даня
rbac?
Vitaliy
Это все на одном сервере
Даня
рбак есть?
Даня
попробуй на pod пойти через kubectl exec -it pod_name sh
Даня
и там сделай курл или пингани
Даня
разворачивал чем? терраформом?
Vitaliy
Даня
попробуй из контейнера
Даня
может действительно рбак или что-то подобное
Даня
у меня были однаждый проблемы с коннектом, но я разворачивал екс кластер, (заменял кубднс на кор), но на следующий день была обнова и уже завезли кор-днс по дефолту
Даня
так и не разобрался до конца :(
Vitaliy
неполучается на pod попасть http://take.ms/cfouK
Даня
может там не sh
Vitaliy
Сейчас почитаю про RBAC
Даня
попробуй bash, /bin/bash, /bin/sh
Vitaliy
Он на все так отвечает
Даня
а ты на контейнер может телнетом стукнуть?
Даня
на поду*
Даня
по внутреннему айпишнику
Vitaliy
Да
Vitaliy
http://take.ms/Pj1j0w
Даня
а по 10.*.*.* ?
Даня
это ты на сервис идешь
Vitaliy
10.* у меня наобород севис
Даня
а
Vitaliy
http://take.ms/1fDJg
Vitaliy
Это он автоматом так поднял
Даня
честно говоря, не понимаю в чем проблема(
Vitaliy
Ок спасибо, а незнаешь почему он может не стучаться на него с друго сервера на эти адреса?
Vitaliy
Он пингует но попасть с AWS лоадбалансера не получается
Даня
ты балансер делал руками?
Vitaliy
в AWS да, а на кубах пытаюсь на этот адрес попасть
Даня
а ты разрешил ходить на него?
Даня
в сесурити группе
Vitaliy
Создал отдельный инстанс разрешил полный доступ для него, а поты закыты. Видимо iptables блочит
Даня
та не должен по идее, проверь, конечно)
Nik
Совсем никто не пробовал gluster csi?
Stefan
как же я задолбался
кто-то настраивал kube-ingress-aws-controller???
Stefan
интересует возможность отключения проверки ssl для добавляемых в него доменов....
Stefan
потому что вот
Failed to find certificate for hostname myapp.com: no matching certificate found 2018/12/19 16:46:34 No certificates found for [myapp.com]
Stefan
Что за звеь?
нуууу.. kopsом накатил кластер, при помощи вопроса на SO пришел к этому дерьму, мол чтоб мое приложение было доступно для мира, необходим этот контроллер сетапить
Даня
Даня
и можно прикрутить cert-manager+letsencrypt
Даня
у тебя дев инфраструктура?
Stefan
можешь пожалуйста годный гайд кинуть?
Даня
сек
Stefan
та вообще тестовая, тыкаю палкой
Даня
я тоже довольно долго долбался
Даня
сейчас 40+ подов живут и норм себ чухают с сертификатом
Stefan
у меня просто еще домен не настоящий, можно это как-то будет разрулить?
Stefan
пусть даже ругается на серт
Даня
aws?
Andor
> наобород
Даня
я так и не решился его тыкать)
Даня
чтоб когда я введу ип мастера с вымышленным доменом в /etc/hosts я мог достучаться
а у тебя это все локально развернуто?