а кто должен резовлить app.k8s.ml? в принципе, можно добавить сервис с таким dns который будет указывать на ингресс, а тот дальше по uri роутить, но я не знаю насколько это бред и это ли вам нужно

а где вы ему сказали об этом?

можно и по ip, с хедерами просто

разве они сами не заносятся? в куберовский днс

если вы просто ingress rule создали, то нет они создаются на сервис

Господа, а можно как нить для кубера, поднятого на ec2 (не eks) сделать alb?

Ingress как daemon set и на эти ноды руками балансер

костыль это поднимать k8s руками в aws

Да лаааадно

если человек спрашивает "как делать", то там супер крутого скорее всего нет

Есть же как минимум два alb ингресс контроллера

у gke супер дорогой, aws не использовал. Руками на крайняк

Нужно было уточнить какой нужен L4 или L7 🙈 В L7 руками не вижу катастрофы.

L7 бывает классик и application

l4 не обрабатывал бы https

ребятки кто как секреты варит в K8S ? из коробки base64 заствляет меня плакать

Там аннотация для этого есть

либо я что то делаю не то, либо одно из двух поскольку на ингресс с ЛБ уже придетает ХТТП, то он устравивает бесконечный редирект

да

ребятки кто как секреты варит в K8S ? из коробки base64 заствляет меня плакать

ребятки кто как секреты варит в K8S ? из коробки base64 заствляет меня плакать

допустим у меня есть global.env: {} и local.env: {} и Я хочу их смержить, по уникальным ключам?

В jsonnet точно можно, там в std.set и проч есть параметр keyF который возвращает ключ уникальности

Эм. А линку с вопросом кто подтёр?

Я выполняю команду на ноде, это после обновления

Я выполняю команду на ноде, это после обновления

да

у меня мульти мастер