Мобильное приложение OpenVPN прекрасно. В два тапа быстрый и стабильный коннект, system-wide, восстанавливается после вылета мобильной сети самостоятельно
К сожалению нехило так батарейку жрет
𝚔𝚟𝚊𝚙𝚜
Limbo Messiah
Я не замечаю разницы. Сейчас глянул статы, ovpn далеко не на первых местах по потреблению. Телеграм и браузер, к примеру, съедают больше (iOS)
Limbo Messiah
auth SHA512, cipher AES-256-CBC
Sergey
Я не замечаю разницы. Сейчас глянул статы, ovpn далеко не на первых местах по потреблению. Телеграм и браузер, к примеру, съедают больше (iOS)
Ты виртуплку запусти она и то меньше жрать будет )
Limbo Messiah
За что купил, за то и продаю, я к проекту никак не отношусь, и лукавить смысла вроде как нет -)
Sergey
Limbo Messiah
Ок, мне иногда табличка нужна -)
bama^boy
Aleksey
Так вы не шифруйте и никто ничего жрать не будет.
Puma
К сожалению нехило так батарейку жрет
Ну там оно соединение держит, оно жрет даже с около нулевым трафиком, сижу с ним в России всегда, батарея тает на глазах
Ilya
Вот сразу видно мастера по куберу)
Sergey
Stefan
господа, у кого кубер в облаке?
есть такой вот под системный на мастере
etcd-server-events-ip-172-20-51-37.eu-central-1.compute.internal
у него счетчик RESTARTS никак не сбрасывается, в чем дело может быть? сам под функционирует нормально, ошибок нигде нет
Grigorii
а зачем его сбрасывать?
Andrey
господа, у кого кубер в облаке?
есть такой вот под системный на мастере
etcd-server-events-ip-172-20-51-37.eu-central-1.compute.internal
у него счетчик RESTARTS никак не сбрасывается, в чем дело может быть? сам под функционирует нормально, ошибок нигде нет
У static pod'ов kubelet'овых не сбрасывается он даже после удаления.
Stefan
тригерится без конца
Andrey
Так у тебя еретический алерт. На абсолютное значение, а не на rate().
Grigorii
так он должен стоять на rate
Vadim
алерты можно сайлинсить
Stefan
хм, почитаю о rate, спасибо
𝚔𝚟𝚊𝚙𝚜
Кто знает какой самый простой способ разрезолвить docker image в sha256?
Евгений
Ты image id получить хочешь?
Denis
Кто знает какой самый простой способ разрезолвить docker image в sha256?
Я вот эту приблуду использую
https://github.com/mayflower/docker-ls
Евгений
Не?
# docker images --no-trunc --filter reference=nginx --format '{{ .ID }}'
sha256:66952fd0a8efa0598626fad89d3a0827bc24fc92c3adb576adbc9fd58606e1af
sha256:315798907716a51610bb3c270c191e0e61112b19aae9a3bb0c2a60c53d074750
sha256:d956af1ad36a31f95a731bc8e4af24b89bef1c08270cedc1e4b2a563095f3439
sha256:ebe2c7c61055cae340273904364fd6c6c0e8bab75ef97777263b248264acf3c8
sha256:5c6da346e3d6c5839a0cefcf6ec6c276d0103e0f6fbb17c28bd7ccd6915bbd08
sha256:bedece1f06cc142829698e6ba8f04d7f92e7f1b94b985e14b65f55e6ae4858c2
Denis
Кто знает какой самый простой способ разрезолвить docker image в sha256?
Если конкретно пайплайне брать, то я следующим образом забираю
- export SHA256="$(docker-ls tag --registry https://${CI_REGISTRY} --user ${CI_REGISTRY_USER} --password ${CI_REGISTRY_PASSWORD} $CI_PROJECT_PATH:${RELEASE} -j | jq '"@\(.digest)"')"
Denis
Не?
# docker images --no-trunc --filter reference=nginx --format '{{ .ID }}'
sha256:66952fd0a8efa0598626fad89d3a0827bc24fc92c3adb576adbc9fd58606e1af
sha256:315798907716a51610bb3c270c191e0e61112b19aae9a3bb0c2a60c53d074750
sha256:d956af1ad36a31f95a731bc8e4af24b89bef1c08270cedc1e4b2a563095f3439
sha256:ebe2c7c61055cae340273904364fd6c6c0e8bab75ef97777263b248264acf3c8
sha256:5c6da346e3d6c5839a0cefcf6ec6c276d0103e0f6fbb17c28bd7ccd6915bbd08
sha256:bedece1f06cc142829698e6ba8f04d7f92e7f1b94b985e14b65f55e6ae4858c2
В СI не очень удобно это использовать. Покрайней мере у меня не очень получилось
Евгений
В СI не очень удобно это использовать. Покрайней мере у меня не очень получилось
Ну да, если нужно спуллить, то твой вариант поудобнее
𝚔𝚟𝚊𝚙𝚜
docker-ls и skopeo выглядят как-то очень громоздко для такой простой задачи
Vadim
а как ты курлом выкачиваешь манифест, есть пример?
вот тут, например - https://github.com/docker/distribution/issues/2395
Vadim
получаешь токен, вставляешь в Bearer, потом читаешь "Docker-Content-Digest" header
Vadim
ну или проще skopeo
V
ребят подскажите а nginx-ingress может писать лог в json по умолчанию ? есть возможность переключить ?
Даня
ку всем, подскажите пожалуйста, был ли у кого-нибудь такой кейс?
нужно дать доступы определенным людям к апи кубера для работы с подами с определенных неймспейсах
Даня
проблема с привязкой сервис-аккаунта к юзеру
Даня
у меня eks, и я не могу понять, каким образом к юзеру вяжутся внутренние права, если авторизация роисходить посредством aws-iam-authenticator
Andrey
через конфиг аутентификатора, емнип
Andrey
ну да, так и есть
Даня
проблема в том, что я не могу авторизироваться
Даня
kind: Role
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
name: application-developer
namespace: dev
rules:
- apiGroups: ["*"]
resources: ["*"]
verbs: ["*"]
Даня
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
name: application-developer
namespace: dev
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: Role
name: application-developer
subjects:
- apiGroup: rbac.authorization.k8s.io
kind: Group
name: developer
- apiGroup: rbac.authorization.k8s.io
kind: Group
name: system:serviceaccounts:developer
Andrey
сервисаккаунт тут вообще не при делах
Даня
а какую группу туда писать?
Даня
я искал искал в доке, но не нашел :(
Даня
- userarn: arn:aws:iam::12345:user/username
username: username
groups:
- system:serviceaccounts:developer
Даня
подскажите плз
Andrey
- userarn: arn:aws:iam::12345:user/username
username: username
groups:
- system:serviceaccounts:developer
> groups
> system:serviceaccounts:developer
Тебя ничего не напрягает?
Даня
я пробовал писать developer
Даня
без сервисаккаунта
Даня
сейчас вроде как авторизировался, но прав не достаточно
Andrey
Тебе нужно сделать биндинг к Kind: User и маппинг на юзернейм
Andrey
Вот тебе даже мануал https://medium.com/@alejandro.millan.frias/assigning-iam-users-or-groups-to-manage-a-kubernetes-namespace-with-eks-38d10b1c9d93
Даня
спс
Даня
его я не находил
Andrey
первая строка по запросу "aws authenticator namespaced role"
Даня
я копал не в ту степь
Даня
спасибо
Михаил
@vrutkovs я завёз чутка )
Rainbow
а какой есть serverless без кубера? self-hosted. просто докер или типа того, как раскидвать по нодам найду способ
Sergey
Sergey
гы, спасибо, Миша)
Boris
Привет всем, сюда даже писать можно?
Boris
о круто
Boris
понятно
Boris
жаль, ссылка на дефольный гайд по курброутеру
Stefan
господа, не нахожу инфу, касательно того, что если были задеплоины определенные deployment, service и прочие сущности, а потом эти файлы были удалены, с конфигурацией, то можно получить как-то аутпут текущей конфигурации deployment/service в yml формате?
Boris
столкнулся с такой фигней - нету default gw на подах
Boris
мб у кого был какой-то опыт с этим?
Vadim
@vrutkovs я завёз чутка )
осталось только про БД придумать, тогда на основную массу вопросов можно отвечать стикерами. Ну и про ингрессы еще наверное
Михаил