хелм и защекоины - братья на век

Вот завезут в 3 хелме луа - заживём (на самом деле нет)

я вчера один из основных сервисов на самописного оператора перевел, такими темпами мне будет уже пофиг

Юзал оператор сдк?

кубера или пхп внутри кубера?

С апи работал напрямую?

В первую очередь https://github.com/kubernetes-sigs/controller-runtime (эти либы сдк и юзает при генерации бойлерплейта), но для выполнения джобов и ожидания их завершения - уже голая client-go рядом, да

тем более, что выйдет третий хелм непойми когда и будет представлять из себя мешанину из темплейтов и луа (как это вообще)

С ksonnet ты прямо щас можешь сделать мешанину из шаблонов и жсоннет

Кто?

вот будь еще способ халявно helm rollback реализовать...

а на кой оно надо?

Редеплой предыдущего коммита в 99% работает как надо

Мешанину делать

Главное правильное использовать инструменты, а не забивать гвозди отверткой, а шурупы молотком

привет! меня выгнали из правильного докерчята к вам у меня есть RKE, в котором я совсем запутался

Я тут столкнулся что ndots централизованно не прописать, только в каждом поде отдельно и уныло ну или admission plugin . Как с этим в опеншифт?

rke deploy what-i-want

с деплойментами у меня получилось: я руками добавил метки role=app на нужные мне ноды и настроил шедулинг с правилом на них

я по старнике сделал их с ClusterIP и потом добавил LoadBalancer указывающий на deployment, чтоб https терминировать

А что за лб?

я по старнике сделал их с ClusterIP и потом добавил LoadBalancer указывающий на deployment, чтоб https терминировать

нахрена? у теья ингрес отвечает за деплоймент

кубенят

но lb шедулятся где хотят

так, я совсем сломался. у меня есть три node pool, один для самого k8s (system), один для контейнеров (app) и один для фронтенд серверов (fronted). 80/443 порты from any открыты только на нодах которые входят в пул для фронтенда. есть у меня два контейнера: один с вебприложением, другой с небольшим сервисом для вебприложения. вебприложение туда ходит по http мне надо сделать так чтоб контейнеры с приложениями шедулились только на app, а то, что проксирует трафик внутрь кластера на frontend получается мне надо создать 1) деплоймент с контейнерами, у которых matchLabels (app=foo) 2) сервис с портом на котором запущено приложение (3000) 3) ингресс с backend указывающим на сервис

меня терминология ранчера ввела в заблуждение, лоад балансер моего облачного провайдера не поддерживается

rke run load-balancer where-i-want

@SinTeZoiD, разбань @hirukami, вопрос у него со ссылкой

я как правильная обезъянка натыкал в интерфейсе, оно завелось, но не так как я хочу

Вопрос по метрикам nginx на кубе, задеплоил через helm чарт nginx-ingress, метрики работают, но доступны из-вне (http://xxx.xxx.xxx.xxx/metrics), хотелось бы закрыть доступ Версия nginx 0.21.0 (quay.io/kubernetes-ingress-controller/nginx-ingress-controller) Версия куба 1.10.9-gke.5 есть вариант закрыть доступ через allow deny, есть еще какие-то альтернативы?

Вопрос по метрикам nginx на кубе, задеплоил через helm чарт nginx-ingress, метрики работают, но доступны из-вне (http://xxx.xxx.xxx.xxx/metrics), хотелось бы закрыть доступ Версия nginx 0.21.0 (quay.io/kubernetes-ingress-controller/nginx-ingress-controller) Версия куба 1.10.9-gke.5 есть вариант закрыть доступ через allow deny, есть еще какие-то альтернативы?

go_gc_duration_seconds там будет

метрики ingress у меня на 10254 порте, который наружу никак не пробрасывается. К нему только прометей ходит.

да есть такая метрика...

Это у тебя ранчер неправильный

это default backend. там ничего полезного, забей, просто заглушка

это default backend. там ничего полезного, забей, просто заглушка

доки у них конечно моё увожение, Rancher 2.0 != RKE похоже