так ивенты скидывал выше
тогда ответ простой - "с такой конфигурацией entrypoint выходит с ненулевым кодом". Передай ему нужный конфиг, раз не хочешь показывать что за имадж
Vadim
Lucky SB
[Forwarded from Lucky SB]
Подскажите пожалуйста по сертификатам куба.
я куб с помощью кубспрей всегда ставил и раньше он генерил все-все сертификаты на 100 лет.
Сейчас они начали переползать на установку через кубадм.
соответсвенно CA сгенерен на 10 лет, а все остальные серты на 1 год.
и надо уметь их обновлять.
версия куба 1.13.x
- сертификаты kubelet для доступа к API серверу ротируются автоматом, если опцию
--rotate-certificates
добавить в запуск кублетов
- сертификаты apiserver , api-kubelet-client, front-proxy-client можно ротировать запуская по крону kubeadm alpha certs renew ....
- а вот сертификаты для admin, controller-manager и scheduler вы каким образом перевыпускаете ? вручную-кроном через openssl ?
Алексей
скорее всего тк мапится в /app то там лежит скрипт запуска. После маунта он естественно "пропадает" и контейнер не может стартануть. Нужно другую точку монтирования выбрать
Lucky SB
Anonymous
Vadim
а показать плейбук можешь ? ;)
https://github.com/openshift/openshift-ansible/blob/master/playbooks/redeploy-certificates.yml
думаю в кубспрее что-то подобное есть
Lucky SB
понял. в openshift это из коробки
Lucky SB
спс
Алексей
и не только тебе )
Rainbow
/go
Lucky SB
ай. они испортились. переходят на кубадм.
Andor
omgwtf
Andrey
коллеги, кто знает, почему в GKE в консоли не видно add-on horizontalpodautoscaler? dahsboard, lb и istio есть, а hpa нет
Andrey
сами ресурсы есть, но мне надо понять, где это свойство кластера увидеть в консоли. Я импортирую кластер в терраформ, он мне кластер хочет модифицировать "включением" hpa. А я и так знаю, что hpa там есть и мне хотелось бы избежать любых модификаций со стороны терраформа на стадии импорта инфры. Поэтому хочу понять, почему терраформ не "видит" hpa на кластере
Andrey
gcloud container clusters describe в addonsConfig не показывает hpa вообще, но при этом ресурсы hpa в кластере есть
Rainbow
Ух ты. Запустил MTProto proxy и через 2 часа получил бан в роскомнадзоре. Российский хостер.
Совсем перестаю думать про "переехать в европу"
Mr. Robot
Парни, давайте все отметимся - https://gitlab.com/gitlab-org/gitlab-ce/issues/42096#note_133584262
Vadim
https://github.com/sjenning/kubechart
Andor
Incognito
а кто знает о планах github Actions ? когда он там в релиз пойдет ?
Rainbow
Понимаю что оффтоп. Но ни кого не волнует что роскомнадзор стал по сигнатурам блочить прокси? У меня сотрудницы попросили "починить телеграм", а поднял прокси и через 2 часа ip в бане.
Andor
Rainbow
нарушаете, гражданин
пройдёмте
да да, я давно говорил, что пора в slack. Ток печально. Китаем попахивает.
Andrey
Понимаю что оффтоп. Но ни кого не волнует что роскомнадзор стал по сигнатурам блочить прокси? У меня сотрудницы попросили "починить телеграм", а поднял прокси и через 2 часа ip в бане.
А сотрудниц много? У меня mtproto работает уже не первый месяц, правда у меня на нем полтора девайса работает.
Rainbow
Отделение Bereke Bank
Dmitry
Понимаю что оффтоп. Но ни кого не волнует что роскомнадзор стал по сигнатурам блочить прокси? У меня сотрудницы попросили "починить телеграм", а поднял прокси и через 2 часа ip в бане.
mtg
используй dd-ключи, включи в настройках, чтобы пускал только по dd-ключам. Пока работает
Отделение Bereke Bank
🤔 у нас в КЗ блокировки телеги успешные, но mtproto они не осилили
Zhyhanov
Mikhail
Понимаю что оффтоп. Но ни кого не волнует что роскомнадзор стал по сигнатурам блочить прокси? У меня сотрудницы попросили "починить телеграм", а поднял прокси и через 2 часа ip в бане.
там же dd какойто, который подмешивает мусор в трафик
Mikhail
его нужно включать
Отделение Bereke Bank
там же dd какойто, который подмешивает мусор в трафик
Что за dd? Можно подробнее?
Rainbow
его нужно включать
https://hub.docker.com/r/telegrammessenger/proxy/
я прям большими буквами не вижу
Terry
в общем и целом, opera+vpn браузерная или mtpoxy
Rainbow
в общем и целом, opera+vpn браузерная или mtpoxy
tor. Только я его сотрудницам уже не буду ставить. Ссылка одно, а этот гемор нафиг
Отделение Bereke Bank
Не работает с dd слева 😕
Incognito
хм ... можно дружно переехать в РБ, у нас тут можно телеграмм ))))
Incognito
да и работы полно и платят в привязке к валюте, а не деревяшкам
Rainbow
хм ... можно дружно переехать в РБ, у нас тут можно телеграмм ))))
Я без вышки, мне напряжно
Rainbow
Я думал Болгария xD
Vadim
раз пошла такая пьянка, то посоветуйте аниме
Andor
тебе кубеней недостаточно?
Andrey
странно, где-то продолжают блокировать тг?
Rainbow
странно, где-то продолжают блокировать тг?
они обмолвились, что вольют 20 лярдов. Походу влили.
Incognito
правила канала нарушать не буду, если что велкам в личку )))
yopp
он разве смотрит контроллер? https://github.com/kubernetes-incubator/external-dns/issues/299
тогда я не понимаю в чём прикол. у меня есть ингресс с 3 адресами, но в dns только одна запись :|
Andrey
как с тремя адресами?
yopp
Name: foo-web-ingress-staging
Namespace: rails
Address: 1.1.1.1,2.2.2.2,3.3.3.3
Default backend: default-http-backend:80 (<none>)
TLS:
foobar-tls terminates foo.bar
Rules:
Host Path Backends
---- ---- --------
foo.bar
/ foo-web-service-staging:3000 (<none>)
Denis
У кого нибдуь была ошибка? по csi ceph
Normal SuccessfulAttachVolume 75s attachdetach-controller AttachVolume.Attach succeeded for volume "pvc-c56526f41e5e11e9"
Warning FailedMount 13s (x3 over 44s) kubelet, worker1 MountVolume.SetUp failed for volume "pvc-c56526f41e5e11e9" : rpc error: code = DeadlineExceeded desc = context deadline exceeded
Andrey
Name: foo-web-ingress-staging
Namespace: rails
Address: 1.1.1.1,2.2.2.2,3.3.3.3
Default backend: default-http-backend:80 (<none>)
TLS:
foobar-tls terminates foo.bar
Rules:
Host Path Backends
---- ---- --------
foo.bar
/ foo-web-service-staging:3000 (<none>)
а что за контроллер и почему три адреса? контроллер на сервисе nodeport без LB?
yopp
это не контроллер, это ингрес
yopp
но я забил на external dns, потому что у меня на хосты где контроллеры запущены имеют по два публичных адреса динамический и floating, а external dns похватыват просто публичный.
Andrey
я понял, что это ингресс, вопрос был про сервис контроллера
Andrey
то есть у вас контроллер работает на трёх внешних ip и ingress доступен на каждом
Andrey
и внешнего LB нет
yopp
да, контроллера запущены на 3 нодах, внешнего балансировщика нет
Andrey
а контроллер - nginx?
yopp
nginx-ingress-controller
yopp
да
Andrey
можно сделать три A записи, которые будут указывать на эти IP, например:
ingress-controller.example.com. A 1.1.1.1
ingress-controller.example.com. A 2.2.2.2
ingress-controller.example.com. A 3.3.3.3
А в ингресах через аннотации указывать external-dns.alpha.kubernetes.io/hostname: ingress-controller.example.com - тогда у вас CNAME будет создаваться
Andrey
это сработает, если у вас эти IP не особо меняются
yopp
про CNAME я кстати не подумал, это интересная мысль
yopp
нет, для фронтов специально заведены floating ip, чтоб можно было если что быстро переключить
Nik
в 13 версии надо включать futuregate для CSI
Nik
?
yopp
можно сделать три A записи, которые будут указывать на эти IP, например:
ingress-controller.example.com. A 1.1.1.1
ingress-controller.example.com. A 2.2.2.2
ingress-controller.example.com. A 3.3.3.3
А в ингресах через аннотации указывать external-dns.alpha.kubernetes.io/hostname: ingress-controller.example.com - тогда у вас CNAME будет создаваться
добавил аннотацию, external-dns.alpha.kubernetes(точка)io/hostname:
но создаются всё равно А записи
yopp
при этом если добавить аннотацию /target с несколькими адресами, он оттуда возьмёт последний адрес