Stefan

Vts модуль вам в хату

я вот находил этот экспортер

Oleg

Vts модуль вам в хату

нужно перекомпиливать nginx( готового ingress-nginx с vts не нашли

Stefan

нужно перекомпиливать nginx( готового ingress-nginx с vts не нашли

а ну вот, к черту

Oleg

а так vts тема

Stefan

походу быстрее будет ингресы переделать

Stefan

Sergey

нужно перекомпиливать nginx( готового ingress-nginx с vts не нашли

вы из какого века?

Sergey

у нгинкса 300 лет как динамик модули, ничего ен надо перекомпилировать

Rainbow

как называется метрика?

nginx_ingress_controller_requests в общем метрика. там есть status

Stefan

nginx_ingress_controller_requests в общем метрика. там есть status

ну вот, у меня нет таких

Stefan

в экспортере

Rainbow

потому что это метрика от https://github.com/kubernetes/ingress-nginx/blob/ecc527bc6e84525ee5b2ccce0d51e68614522c7e/internal/ingress/metric/collectors/socket.go#L165 от контроллера

Stefan

потому что это метрика от https://github.com/kubernetes/ingress-nginx/blob/ecc527bc6e84525ee5b2ccce0d51e68614522c7e/internal/ingress/metric/collectors/socket.go#L165 от контроллера

ну вот, еще и контроллер от другого комьюнити)))

Rainbow

В смысле? Это самый дефолный выбор. Первая ссылка в гугле, куча звезд.

Stefan

В смысле? Это самый дефолный выбор. Первая ссылка в гугле, куча звезд.

мне nginxinc выбило(

Rainbow

этот даже reload не делает при rollingupdate, там логика выбора upstream на lua сделана. Интересно как у nginxinc.

Stefan

этот даже reload не делает при rollingupdate, там логика выбора upstream на lua сделана. Интересно как у nginxinc.

да мне вообще норм было... пока хрень эта с мониторингом не проявилась

Stefan

аж расстроился

Oleg

привет, а не подкинет ли кто-то тупой гайд с нгинх и деплоем канари какого-то сервиса? собственно хочется иметь нгинх в котором 2 апстрима: прод и канари. заранее благодарю.

хм, а есть подобное с энвоем? :) тот что не сервис меш

dmitriy

кстати по поводу nginxinc. сделал multi paths в ингресе, как тут https://kubernetes.io/docs/concepts/services-networking/ingress/#simple-fanout т.е. - host: app.local http: paths: - path: /alpha backend: serviceName: app-alpha-nginx-service servicePort: 80 - path: /beta backend: serviceName: app-beta-nginx-service servicePort: 80 "nginx.ingress.kubernetes.io/rewrite-target: /" прописано при курле app.local/alpha и app.local/beta выдает дефолт 404 если разделить по хостам alpha.app.local и beta.app.local, то все норм кто-нибудь встречался? что я упускаю?

Stefan

кстати по поводу nginxinc. сделал multi paths в ингресе, как тут https://kubernetes.io/docs/concepts/services-networking/ingress/#simple-fanout т.е. - host: app.local http: paths: - path: /alpha backend: serviceName: app-alpha-nginx-service servicePort: 80 - path: /beta backend: serviceName: app-beta-nginx-service servicePort: 80 "nginx.ingress.kubernetes.io/rewrite-target: /" прописано при курле app.local/alpha и app.local/beta выдает дефолт 404 если разделить по хостам alpha.app.local и beta.app.local, то все норм кто-нибудь встречался? что я упускаю?

Но ведь у тебя аннотация не от nginxinc

𝚔𝚟𝚊𝚙𝚜

Вот (сам не запускал даже) https://gravitational.com/teleport/features/pam-for-kubernetes/

Интересная штука, сегодня покрутил ее, жаль все самое вкусное в платной версии (RBAC и oauth2)

𝚔𝚟𝚊𝚙𝚜

в остальном очень даже годно

dmitriy

Но ведь у тебя аннотация не от nginxinc

таким образом должно быть: nginx.org/rewrites: "serviceName=app-alpha-nginx-service rewrite=/;serviceName=app-beta-nginx-service rewrite=/" ?

Stefan

таким образом должно быть: nginx.org/rewrites: "serviceName=app-alpha-nginx-service rewrite=/;serviceName=app-beta-nginx-service rewrite=/" ?

что-то ты страшное написал

dmitriy

что-то ты страшное написал

? нашел такое описание аннотации rewrite у nginxinc https://github.com/nginxinc/kubernetes-ingress/tree/master/examples/rewrites

Stefan

? нашел такое описание аннотации rewrite у nginxinc https://github.com/nginxinc/kubernetes-ingress/tree/master/examples/rewrites

Stefan

basic auth лишнее, но если дефолтный ингресс класс, то должно заработать

Stefan

то есть попробуй убери аннотацию с рерайтом

Anonymous

блин а есть какой-то вариант получить возможность подключаться к внутренним сервисам напрямую по их ip/hostname без развертывания vpn? через port-forward както или хз просто у меня редисы задеплоены а ioredis отказывается их хостнеймы резолвать и мне по сути никак это не воспроизвести и не продебажить, тк я могу их только на локалхост замаппить и тогда все ок подключается