бежать менять пароли ага. Использование Vault в этом плане более логично, но все равно имеет смысл только когда ты этим действительно этим заморочишься, выстроишь все доступы и не разрешишь девелоперам читать пароли из него

подскажите плз/, почему разъезжаются строки при верстке хельм теймплейта

бежать менять пароли ага. Использование Vault в этом плане более логично, но все равно имеет смысл только когда ты этим действительно этим заморочишься, выстроишь все доступы и не разрешишь девелоперам читать пароли из него

хелм он такой, да, "поиграйтесь с indent"

поиграйтесь с indent @SinTeZoiD можно такой смайл для тролинга helm? Или не так эпично?

> выстроишь все доступы и не разрешишь девелоперам читать пароли из него на практике это малореально, я таких компаний пока не видел. На практике шлют всякие апи токены тебе через емейл без всякого gpg или слак

В Namespace Prometheus, который operator менеджит.

и поменять их нельзя или очень геморно

но хорошо, поиграюсь

по этому и на Vault пока не очень спешу, git-ctypt пока достаточно, позже посмотрим

поиграйтесь с indent @SinTeZoiD можно такой смайл для тролинга helm? Или не так эпично?

нет, просто прометей, без оператора

- image: {{ .Values.image.repository }}/dev-{{ .Values.application.name }}:{{ .Values.image.tag }} name: {{ .Values.application.name }} imagePullPolicy: {{ .Values.image.pullPolicy }} {{- if .Values.resources }} resources: {{ toYaml .Values.resources | indent 10 }} {{- end -}} ports: - name: {{ .Values.service.access.name }} containerPort: {{ .Values.service.access.port }}

Коллеги ,подскажите какую ось лучше под докеры\куберы ставить ? зы: у нас вся инфра заточена под RH\Centos =(

если в неймспейсе где опероатор, то зачем у оператора права на чтение сервисмониторов в других неймспейсах

=) переформулирую, есть ли реальный профит от дистрибутива в докерах ? или разница плюс минус 5%

чтоб на них реагировать и регать их в проме

Коллеги, а как заставить helm chart дискаверить, например, postgres? Не через dependency, так как несколько независимых сервисов должны его использовать.

точно-точно? я прост в kube-prometheus вижу что оператору выдаются права на неймспейсы kube-system и default

https://github.com/helm/helm/issues/3316 то есть никак

Ок, спасибо. А если отдельным чартом задеплоить бд, то как бы задискаверить ее в других чартах? Кроме ручного указания кредов

разворачиваете базу, потом передаёте креды через values

=) переформулирую, есть ли реальный профит от дистрибутива в докерах ? или разница плюс минус 5%

можно посчитать r/o root в профит, особенно с учетом заморочек убутны с сетевым конфигом и резолвом, например

CoreOS

ребят как добиться чтобы в remote_addr был реальный ip? у меня в real_ip и x_forwarder_for нормальный показывается, а в remote_addr нет

ребят как добиться чтобы в remote_addr был реальный ip? у меня в real_ip и x_forwarder_for нормальный показывается, а в remote_addr нет

в remote_addr тоже нормальный, но не тот, который тебе нужен

Чем не устраивает тот что есть?

нельзя что ли по индексу обратиться?

Обратиться можно, заменить нельзя, все иммутабельно, можно только новый создать из старого: { a: [1] } + { a: [super.a[0]+100] }

у меня фронт обращается к беку и вот ip моего сервера, а не ip клиента который зашел на сайт

Показал как :)

Чем не устраивает x_forwarded_for?