Просто хотелось бы иметь возможность запускать деплой локально без коммита в облачный гит, где CI/CD крутится

Чтобы, собственно, проверить работоспособность изменений

каждая нода на которой есть кубпрокси (по дефолту это все воркеры) сможет принимать конекшены на этот порт и уже форвардить внутрь контейнера на ноде или коммутировать на ноду с контейнером

класс, жалко у меня flannel, а значит с network policy пролет

всем привет. подскажите с созданием сертификата. пытаюсь создать серт. сетапаю ingress, в нем указываю issuer, днс которое нужно мне. применяю но почему то тлс секрет не создается.

в чем может быть проблема?

в чем может быть проблема?

а cert-manager поставил?

да

он стоял

да

тогда нужно посмотреть events, что происходит

смотрю и не вижу нифига

пробую выпускать

ингресс создается

присваивается к сервису

вроде как все ок

но вижу что тлс секрета нет

но вижу что тлс секрета нет

по официальной доке cert-manager делал?

я не делал он уже там стоит и выпускает серты

то есть он рабочий

есть ещё несколько доменов которые есть в кластере и они выпускаются серт-менеджером

есть ещё несколько доменов которые есть в кластере и они выпускаются серт-менеджером

а для других доменов секреты есть?

да

я вот думаю мож есть проблема именно с этим доменом

типа такая днс запись уже есть или что то типа того

я вот думаю мож есть проблема именно с этим доменом

а аннотации покажи ингреса

Annotations certmanager.k8s.io/issuer: letsencrypt-http kubernetes.io/ingress.class: nginx kubectl.kubernetes.io/last-applied-configuration: view data

Annotations certmanager.k8s.io/issuer: letsencrypt-http kubernetes.io/ingress.class: nginx kubectl.kubernetes.io/last-applied-configuration: view data

у меня первая аннотация другая: certmanager.k8s.io/cluster-issuer

да я не юзаю кластер ищуер

он настроен на выпуск через днс провайдера в который у меня нет доступа

поэтому я сделал свой ищуер

по хттп01

по хттп01

может еще такую штучку добавить certmanager.k8s.io/acme-http01-edit-in-place: "true”?

можно попробовать

можно попробовать

только кавычка поехала, поменяй

народ, а как node_exporter может генерить 100-150 mb/s если его опрашивает только один пром раз в 30 секунд (пром-поератор в кубе)?

ребята, а какой фибдек по тераформу ?

ребята, а какой фибдек по тераформу ?

когда как

ой @DenisIzmaylov привет)

привет. Кто-нибудь делал в calico публикацию сервисов по bgp? https://docs.projectcalico.org/v3.4/usage/service-advertisement Я включил externalTrafficPolicy=Local, но kube-proxy все равно делает MASQUERADE и в поде не виден source ip.

можете поделиться, плз, годной бордой графаны для metallb метрик?

Почему когда я пишу мое сообщение тут же пропадает?

не надо сходу ссылки постить

тогда я не могу задать свой вопрос 😩 сколько ждать-то надо?

считай это тестом на профпригодность )))

задать вопрос без ссылки

тогда я не могу задать свой вопрос 😩 сколько ждать-то надо?

Неделю

У - Удобно another-nginx-ingress-controller-98bdc47f5-kxfsk 0/1 ImagePullBackOff 0 10m Failed to pull image "quay_io/kubernetes-ingress-controller/nginx-ingress-controller:0.23.0": rpc error: code = Unknown desc = Error response from daemon: Get quay_io/v2/: EOF

никто не знает, что с их регистри стряслось?

quay_io ?

andor@titude:~$ docker pull quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.23.0 Error response from daemon: Get https://quay.io/v2/: EOF

ха

минут 40 его трясят. может кто-то знает другой имедж ?

@vrutkovs КУПИЛИ @ ЧИНИТЕ

так продали же уже

@vrutkovs КУПИЛИ @ ЧИНИТЕ

Это какоето проприетарное гогно, пусть умрет уже

Это какоето проприетарное гогно, пусть умрет уже

Погоди, все SaaS — говно таким образом?

Погоди, все SaaS — говно таким образом?

Бинго! Пока OpenHardware не будет все будет сломано

привет. как с помощью rancher через имеющийся nginx-ingress сделать реверс прокси на сервера, вне кластера?

rancher make-reverse-proxy-outside-cluster

rancher make-reverse-proxy-outside-cluster

что это

что это

Элитарный юмор про то, что в Rancher всё из коробки.

шутки за 30

😂😂😂

Чемпионат юмористов

и всетаки есть возможность?

и всетаки есть возможность?

Я не оперировал Rancher, но в nginx-ingress без правки конфига напрямую не вижу возможности.

и всетаки есть возможность?

А, смотри-ка. Есть! https://www.elvinefendi.com/2018/08/08/ingress-nginx-proxypass-to-external-upstream.html

А, смотри-ка. Есть! https://www.elvinefendi.com/2018/08/08/ingress-nginx-proxypass-to-external-upstream.html

а через service discovery никак нельзя? назначаем IP внешнего сервиса и затем лоад балансер настраиваем на этот сервис для нужного имени

а через service discovery никак нельзя? назначаем IP внешнего сервиса и затем лоад балансер настраиваем на этот сервис для нужного имени

Где-то в этом варианте пропущена логика того, как это на Kubernetes будет наложено.

Я её не вижу.

Где-то в этом варианте пропущена логика того, как это на Kubernetes будет наложено.

ingress будет отправлять запрос не на внутренний сервис внутри кластера, а на внешний сервер

во всяком случае после создания service discovery с внешним айпи внешнего сервера, контейнеры внутри namespace его видят по hostname. следовательно и ingress должен бы его видеть и на него проксировать запросы, fqdn в которых обьявлен в load balancing настройках

во всяком случае после создания service discovery с внешним айпи внешнего сервера, контейнеры внутри namespace его видят по hostname. следовательно и ingress должен бы его видеть и на него проксировать запросы, fqdn в которых обьявлен в load balancing настройках

https://cloud.google.com/blog/products/gcp/kubernetes-best-practices-mapping-external-services

https://cloud.google.com/blog/products/gcp/kubernetes-best-practices-mapping-external-services

этот момент ясен и он работает, внутренние сервисы в том же namespace видят по hostname внешний сервис. теперь как заставить nginx-ingress проксировать на этот сервис по fqdn

этот момент ясен и он работает, внутренние сервисы в том же namespace видят по hostname внешний сервис. теперь как заставить nginx-ingress проксировать на этот сервис по fqdn

никак, ингресс не знает что это внешний сервис. Если внутренний DNS - в него и стучится

а то. что он уже резолвится по hostname ингрессу не поможет? как он проксирует на внутрикластерные workspace внешние запросы? берет у dns текущий айпи котейнера из воркспейса и туда шлет, разве нет?

пока речь об Ingress, подскажите, вот когда у Ingress-контроллеров аутентификация выставлена через service-account с соответствующими RBAC правами, то как узнать к какому apiserver он фактически подклюается, когда их в кластере больше, чем 1?

не уж то он через env переменные пойдет в kubernetes сервис, а дальше round-robin?

не уж то он через env переменные пойдет в kubernetes сервис, а дальше round-robin?

Да.

@zuzzas печалька