это как раз сущность куба которая тебе нужна
👍
Sam
Etki
Также хотел бы педантично докопаться и сказать, что сокращения "офф" от "официальный" в русском языке не существует.
Извините, я сегодня слегка злой.
Vad
Здравствуйте, есть проблема
Vad
filebeats не видит шлет логи
Vad
вообще
Vad
никаких ошибок
Vad
Может кто-то сталкивался?
Sam
спасибо парни, разобрался
Alexey
из контейнера тыкать основную систему конечно самое то
согласен затупил)) если уже есть доступ на ноду, то нет смысла лезть в контейнер
The
Сорри за оффтоп, Confluentic - это евент менеджмент?
Confluentinc - это чарты для деплоя стейтфул kafka/zoo
Sam
все как вы сказали. А еще в дашборде это все же есть :) я не внимательный просто. Теперь другой у меня вопрос как проверить почему через nginx-ingress трафик не идет в приложение, роутинг иными словами, кроме как трасировки кусочков ничего в голову не приходит
Rainbow
Sam
да
Sam
не подключился контроллер похоже?
Glib
все как вы сказали. А еще в дашборде это все же есть :) я не внимательный просто. Теперь другой у меня вопрос как проверить почему через nginx-ingress трафик не идет в приложение, роутинг иными словами, кроме как трасировки кусочков ничего в голову не приходит
с ингрессом всё довольно сложно, т.к. он по сути прокси в котором нджинкс—чёрный ящик, который конфигурил не ты.. поэтому для начала я бы сделал бы рядом в тестовом неймспейсе какое то окружение минимальное по любой инструкции, но так что бы заработало. а потом уже либо ты поймёшь что делать либо как траблшутить)
траблшут курлом обычно т.к. это по сути прокси
Glib
попробуй с реврайт таргетами и путями поиграться. если само приложение запущено и отвечает по нужному тебе порту, курлом из контейнера нжинкса
𝚔𝚟𝚊𝚙𝚜
В директории откуда он читает
Vad
/var/lib/docker/containers тут в смысле?
𝚔𝚟𝚊𝚙𝚜
curl | bash - как же это удобно!
Andor
дивапс
Vadim
ну расскажи как ты подменишь контент на raw.githubusercontent.com
Игорь
бгп хайджеком :)
𝚔𝚟𝚊𝚙𝚜
ну расскажи как ты подменишь контент на raw.githubusercontent.com
Так вопрос не только в секьюрности, а скорее в том что ты выполняешь непонятный bunch of commands даже не взглянув на него
Vadim
Так вопрос не только в секьюрности, а скорее в том что ты выполняешь непонятный bunch of commands даже не взглянув на него
то ли дело публичные хелмчарты!
Etki
Так вопрос не только в секьюрности, а скорее в том что ты выполняешь непонятный bunch of commands даже не взглянув на него
holey beep или как там его, который в скрипте проверки чет не то делал
Vadim
хайджек сертификатов без рута? Я бы почитал про такое
Vadim
(вот вам и вопрос для собеседования кстати)
𝚔𝚟𝚊𝚙𝚜
что TLS? имея контроль над роутингом, сертификат выпустить не проблема через тот же LE
Они вроде защитились уже, проверяя из разных мест
Vadim
что TLS? имея контроль над роутингом, сертификат выпустить не проблема через тот же LE
а можешь выпустить сертификат для githubcontent?
Игорь
не, не могу :)
Andrey
что TLS? имея контроль над роутингом, сертификат выпустить не проблема через тот же LE
Контроль над роутингом к серверам ACME, которые проверку выполняют? Удачи тебе, юный хакер.
Etki
смеется по-неперезваниваемому
Игорь
какую-то криптобиржу же так ломали
Vadim
DNS cache poisoning же
Vadim
только с тех пор всяких штук придумали
Denis
Игорь
Почитал бы. Скинь, если найдёшь, пожалуйста.
соврал, не биржу, но кошельки были: http://opennet.ru/opennews/art.shtml?num=48889 http://opennet.ru/opennews/art.shtml?num=48494
Andrey
Sam
Посмотреть эндпоинты
есть у меня такой эндпоинт
Internal endpoints: app-connector.dev:80
в сервисе, как его можно посмотреть? через прокси?
𝚔𝚟𝚊𝚙𝚜
G72K
DR чего мы собралиьс делать?)
Приложения. Для ДР нужна нормальная репликация, нормальная репликация получается при прямой видимости подов между кластерами.
Михаил
Приложения. Для ДР нужна нормальная репликация, нормальная репликация получается при прямой видимости подов между кластерами.
Мы обложим костылями куб, но таки запихнем в него stateful
Михаил
G72K
Мы обложим костылями куб, но таки запихнем в него stateful
Это не костыли,а повторяемость. Чего ваши ДР портянки на баше не дадут никогда
Yuf
https://habr.com/en/company/redhatrussia/blog/443426/
Михаил
Это не костыли,а повторяемость. Чего ваши ДР портянки на баше не дадут никогда
С точки зрения куба - костыли
Alex Sharov
Господа, а подскажите пожалуйста если у кого-то был такой опыт.
У меня есть кластер на aws, поднятый через rancher в приватной. Все работает ок за исключением того, что не резолвятся имена из этой же самый сети. Если создавать просто тачку в aws, то все ок. Пока грешу на какие-то специфичные настройки в rancherOS
Alexander
см. настройки dns
Alexander
ну и версия докера какая? Было такое как раз в связке с ранчером на одном тестовом кластере. Там из-за того, что ранчер не поддерживал на тот момент докер 18.04 пришлось поставить 17.10, а в нем, в свою очередь в связке с убунтой 18.04 были какие-то косяки с дефолтной настройкой DNS в подах.
Anonymous
Denis
Народ подскажите плз
как сделать resize в поде???
имею кластер куба с Ceph CSI
нужно было увеличить pvc, сделал
под не понимает что у него новый диск
df -h
/dev/rbd5 30G 27G 2.9G 91% /usr/share/elasticsearch/data
lsblk
rbd5 243:0 0 58.6G 0 disk /usr/share/elasticsearch/data
Anonymous
Парни кто нибудь использует harbor? Не могу понять как из web подписывать образы?
SarDigital
это который вмваре харбор?
Anonymous
Да
Anonymous
Там есть notary, он занимается как раз подписыванием. Вот только нихрена непонятно и есть подозрения что онли из консоли.
Михаил
Кубу все равно, он контейнеры запускает
У меня есть ощущение, что я один считаю занос stateful в куб противоестественным