RacoonD, strongswan, openswan, cisco vpnc, cisco anyconnect, shrew, ms ike client, nortel secure (кажется так назывался) - смотрел. Плюс железки. Нет там ничего простого. Если часть сложностей strongswan от вас скрыл - это не значит, что настраивать было просто. Это значит магию. А это плохо. Это означает неконтролируемую инфраструктуру. То есть - не понятую инфраструктуру.

RacoonD, strongswan, openswan, cisco vpnc, cisco anyconnect, shrew, ms ike client, nortel secure (кажется так назывался) - смотрел. Плюс железки. Нет там ничего простого. Если часть сложностей strongswan от вас скрыл - это не значит, что настраивать было просто. Это значит магию. А это плохо. Это означает неконтролируемую инфраструктуру. То есть - не понятую инфраструктуру.

а зачем использовать raccon?

единственная сложность с ipsec - это то, что некоторые вендоры делают его криво.

затем, что на тот момент иных вариантов не было.

неверно. Его все делают неправильно. Но - по-разному

kubectl get ingress

начниет с kubectl get services

Извините, что вопрос немного не по теме, но может, кто-то может помочь с этим: http://stackoverflow.com/q/42443688/4193643 Это по поводу Concourse CI, собственно, тут ее и подсмотрел

Привет. Осваиваю kubernetes и docker. Всё поднято на AWS с помощью https://github.com/coreos/kube-aws, как-то работает. Проблема, что клиент (мобильный, react-native приложение) не коннектится к сокету (на обычных хостингах если сервер запущен — всё ок). Инстанс приложения в одном экземпляре, так что это видимо не из-за балансера? В каком направлении копать, в общем

насколько помню, nginx нужна дополнительная конфигурация для того, чтобы он еще и вебсокеты проксировал

Но я не знаю что

Ждём апдейта)

С удовольствием выслушаю альтернативы. Без Amazon ec2 и kubeadm. Вообще- автоматизация- это прекрасно, но было бы нелишним понимать, что именно автомат творит. Иначе есть риск напороться на ошибку, лечение которой превратится в магическую процедуру.

А в чем проблема? Мастер-мастер собирается за пару часов.

подскажите как выставить сервис на IP адрес не кластера, (у меня это 10.132.x), а Internal IP (у каждой ноды кластера есть такой адрес в GKE)? Я был уверен читая доку что для этого нужно использовать NodePort, у меня это так apiVersion: v1 kind: Service metadata: name: fallball-connector labels: name: fallball-connector spec: type: NodePort ports: - port: 80 targetPort: 5000 protocol: TCP selector: name: fallball-connector

Привет, Всем! помогите пожалуйста с пролемой. На нодах не поднимаются pod'ы, находятся в состоянии pending. Узнал что виной тому сообщения KubeletHasSufficientDisk, KubeletHasSufficientMemory и KubeletHasNoDiskPressure, которые у меня на каждой ноде в кластере, а потому scheduler не хочет распределять контейнеры по нодам. Как примерно разрешить эту ситацию? Искал, но так и не смог найти подходящего решения.

Да работает. До этого использовал установку через репу, но там изначально не предусмотрена синхронизация etcd, хотя мастер и пара миньонов заводится за час-полтора (с подъемом VM). Для шоурумов и стейджа такая схема устраивает. Для продакшена нужно уже ручное вмешательство. Вот пробую варианты.

А в чем проблема? Мастер-мастер собирается за пару часов.

так там выше говорится о том, что ставить куб _вручную_ - запрещено и вообще чуть ли не святотатство :)

со свапом нормально аккаунтинг не работает, просят отключать его

Ребята, добрый день. Может вопрос может показаться нубовским - но я не нашел "на-раз" решение. На ноде пожирается свободное пространство каким-то контейнером... каким - непонятно. Есть ли какой-то способ узнать чем именно пожирается? Система - CoreOS, docker + kubernetes, есть подмонтированные volumes (EBS) через kubernetes

Я хочу собрать только на бинарниках, без контейнеров.