Даня

```kubectl get pods —all-namespaces ```возвращает список подов?

pavel

```kubectl get pods —all-namespaces ```возвращает список подов?

возвращает

Даня

helm install chart_dir —name name

Даня

или же kubectl apply -f manifest_name

Даня

в зависимости от того, что юзаетеё

pavel

если это проворачиваю на локалке создается что надо

pavel

kubectl get pods --namespace monitoring показывает что надо

pavel

вооот а теперь надо на кластер это залить)

pavel

пошел доку читать

ebalashov

Коллеги, у кого есть опыт с aws alb-ingress? - https://github.com/kubernetes-sigs/aws-alb-ingress-controller

ebalashov

Не могу получить real-ip на бекэнде - вижу только адрес балансировщика

Incognito

так по логике ты же и создаешь балансер alb - application load balancer

🚀iamp3🚀

Не могу получить real-ip на бекэнде - вижу только адрес балансировщика

вытягивал через нджинкс и хедер X-Forwarded-For; Более пока способа не нашел

ebalashov

вытягивал через нджинкс и хедер X-Forwarded-For; Более пока способа не нашел

Можете поделиться конфигами? У меня связка alb-ingress > nginx-ingress

🚀iamp3🚀

Можете поделиться конфигами? У меня связка alb-ingress > nginx-ingress

в нджинкс конф пихнул real_ip_header X-Forwarded-For; set_real_ip_from 0.0.0.0/0;

🚀iamp3🚀

Ну и чекни потом curl --header "X-Forwarded-For: 1.2.3.4" "http://alb_aws_addr/"

ebalashov

Ну и чекни потом curl --header "X-Forwarded-For: 1.2.3.4" "http://alb_aws_addr/"

У меня сейчас так - не работает (

ebalashov

nginx.ingress.kubernetes.io/configuration-snippet: | real_ip_header X-Forwarded-For; set_real_ip_from 0.0.0.0/0;

🚀iamp3🚀

nginx.ingress.kubernetes.io/configuration-snippet: | real_ip_header X-Forwarded-For; set_real_ip_from 0.0.0.0/0;

посмотри эту линку, мб поможет

🚀iamp3🚀

https://github.com/kubernetes/ingress-nginx/issues/1815

ebalashov

https://github.com/kubernetes/ingress-nginx/issues/1815

спс

Anton

подскажите. устанавливаем кубер через kubespray. получаем ошибку (item=/etc/ssl/etcd/ssl/ca.pem) => {"changed": false, "item": "/etc/ssl/etcd/ssl/ca.pem", "msg": "file not found: /etc/ssl/etcd/ssl/ca.pem"} сейчас что ли нужно генерить сертификаты самому?

Incognito

Поидее можно отключить проверку на его наличие и использование

Grigorii

меняли это значение в k8s-cluster.yml перед установкой: kube_cert_dir: "{{ kube_config_dir }}/ssl" ?

Grigorii

а, нет, у вас же ошибка про другой dir..

Anton

нет. не менял

pavel

чет kubectl на локалке стал отвечать Unable to connect to the server: net/http: TLS handshake timeout

pavel

kubectl get pods точнее

Mark ☢️

Как сделать так чтобы docker run хранил изменения сделанные запускаемой прогой (т.е. новый слой фс, создаваемый докером) хранился в tmpfs ? Смонтировать руками то место куда он сохраняет эти слои не предлагать. мне надо чтобы только ЧАСТЬ запускаемых контейнеров изменения хранило там. я запускаю с ключом --rm. При смерти процесса никакие его данные не нужны.