Andrei
К чему это обсуждение? Вопрос был про fqdn, мне ответили. Все, спасибо. Свой вариант я уже напилил, работает.
Andor
ну мне правда интересно
Andor
ты думаешь что ты делаешь просто
Andor
но ты делаешь сложно, но привычно тебе
Petro
Всем привет Такой вопрос по GKE Нужно добавить IP кластера в whitelist стороннего сервиса к которомуиз облака подключаются Как вывести наружу ip-шник из под которого будут выходить подключения?
Stas
поставить cloud nat
Andrei
ты думаешь что ты делаешь просто
ну рилли, там в некоторых location есть proxy_cache, его тоже на ингресс впиливать? Там такая солянка выйдет в итоге...
Andor
ну и пусть выйдет
Sergey
о квиповские смайлы приехали
hackru
Лол, это карман
Vadim
https://www.loodse.com/blog/2019-05-13-kubeone/
Sergey
https://www.loodse.com/blog/2019-05-13-kubeone/
куберматик теперь?
Sergey
=)
Vadim
куберматик теперь?
чехарда с именами - это давняя забава маркетинга. Но забавно что Cluster API пошел в народ
Stas
а в чем ноухау?
Vitalii
привет всем
Vitalii
посоветуйте для куба open source LDAP Server кроме openldap. Спасибо
Отделение Bereke Bank
FreeIPA?
Отделение Bereke Bank
Правда я хз можно ли его в куб
Vadim
а в чем ноухау?
создавать\удалять ноды не выходя из kubectl, включая мастера
Stas
как гарденер только не так прикольно?
Vadim
отсюда создавать новый кластеры на разных платформах, а с настройкой федерации еще и управлять всем этим ворохом
Vadim
как гарденер, только мультиклауд и нормально поддерживаемой апишкой
Felix
Ребят, а как можно в ручную воспросизвести и проверить лайвчеки которые делает кубер? Через порт форвардинг подключаюсь на сервис - все работает А лайвчеки валятся, и ингрес трафик не пускает. Может кто то сталкивался с этим? Возможно сетевые политики мешают доступу к нейспейсу или что то такое?
Anton
так вот и хочу понять это можно проверить =)
с хоста делаешь curl на адрес пода в указанный порт
Felix
с хоста делаешь curl на адрес пода в указанный порт
а что в качестве хоста использовать? любой под в этом нейспейсе? или что то из куб систем?
Anton
а что в качестве хоста использовать? любой под в этом нейспейсе? или что то из куб систем?
сама нода. кубелет же на машине выполняется, скорее всего, под systemd
Vitalii
Правда я хз можно ли его в куб
спасибо, посмотрю. он использует 389 для работы с лдап, вроде
Vitalii
🔵 В группе есть традиция - представляться при входе: ▫️Какой у вас проект или где работаете? ▫️В чём вы специалист? ▫️Чем можете быть интересны или полезны сообществу? ▫️Чем интересно сообщество вам? ▫️Откуда вы? ▫️Как узнали про группу? В сообщении нужно указать тэг #whois 🔵 Правила чата: 🚫 Публикация вакансий запрещена 🚫 Реклама запрещена 🚫 Политика запрещена 🚫 Флуд и непрофессиональное поведение запрещено За несоблюдение правил - одно предупреждение, далее следует бан. Вакансии и запросы на поиск работы публикуем в группе @devops_jobs. Формат любой: full-time, part-time, remote и разовые подработки. Также обмениваемся инсайдами и аналитикой по рынку труда. Здесь общаемся на темы, посвященные Docker и экосистеме. Задаем вопросы, решаем проблемы и делимся новостями. Параллельно с этой группой развивается: 🔸@docker_ru - посвященная Docker, Docker Swarm и экосистеме в целом. Задаём вопросы, обсуждаем идеи, решаем проблемы, делимся новостями и т.д. 🔸@devops_ru - активно общаемся на темы, посвященные DevOps, Docker, Mesos, DC/OS, CoreOS, Clouds и т.д. 📡 Возможно, вам также будут интересны группы: @nodejs_ru, @react_js, @angular_js, @javascript_jobs, @reactnative_ru, @ios_ru, @android_ru, @mobile_jobs. Приятного общения!
Виталий Днепр, Украина
Vitalii
девопс, изучаю. проекты разные, на авс и жке
Light Mushroom
Light Mushroom
подключил
Andor
Нобелевскую премию заслужил
Light Mushroom
Petrukhin
самое интересное, кто как ратирует эти снапшоты
Felix
А кто то вообще сетевые политики настраивал у себя в кластере? Была идея ограничить входящий трафик в нейсмпейс, из других нейспейсов. В результате это привело к тому что в нейспейс не заходит трафик из вне кластера)))
Felix
ну разреши его )
Как?) У нас есть только селекторы на нейспейсы и поды, пробовал разрешать трафик с kube-system и kube-public - не помогло)))
Lucky SB
у тебя трафик с ингрессов надо разрешить или напрямую с инторнета ?
Lucky SB
ingress: - входящие - ports: - port: 80 protocol: TCP или UDP или SCTP - from: - ipBlock cidr: диапазон разрешенных адресов except: список вырезанных кусочков
Felix
у тебя трафик с ингрессов надо разрешить или напрямую с инторнета ?
в идеале хотелось бы только с ингресов пустить трафик, а торчащие наружу через нод порт прикрыть...
Lucky SB
ну ингресс-контроллеры у тебя в отдельном ns ? оттуда и разреши.
Lucky SB
они ж проксируют
å∆ßçπ´¨≠≠˜˜
Парни чем мониторите кластер ???
Andor
его не надо мониторить, он же не ломается
å∆ßçπ´¨≠≠˜˜
его не надо мониторить, он же не ломается
Может посоветуешь что и чем мониторить в кластере
Andor
prometheus конечно
Andrey
Может посоветуешь что и чем мониторить в кластере
А вот на вопрос "что" тебе ответит опыт, книги, видео с конференций.
Andrey
Начать можешь с этой. Отлично про Prometheus и Kubernetes рассказано. https://www.youtube.com/watch?v=zj6SlzzBRaA
å∆ßçπ´¨≠≠˜˜
А вот на вопрос "что" тебе ответит опыт, книги, видео с конференций.
Спасибо за видео, смотрел сегодня. Ну а так чтоб показать красивую картинку и чтоб отслати.....
Andrey
ты просто босса пиаришь
Не, там не все доклады мне нравятся. Этот нравится, сам оцени.
Andor
да я видел :)
Andor
Дима хорошо вещает
Terry
Не, там не все доклады мне нравятся. Этот нравится, сам оцени.
он решил отойти от выступлений в пользу свежей крови?😎
Andrey
он решил отойти от выступлений в пользу свежей крови?😎
Уточни вопрос? Ты про то, чтобы дать другим выступать?
Andrey
да
Не, он тоже будет ещё не раз. Конференций много.
David
Ну я не могу не подключиться к этому разговору. Только что загружено (пока еще даже unlisted): https://youtu.be/lTbYL6JFtDE .
J
werf значит. надо глянуть
inqfen
Да, самое то
Victor
Прикольная штука (особенно если бы все уже работало) https://www.reddit.com/r/kubernetes/comments/bo7xw7/introducing_konstellate_an_open_source_gui_to/
V
ребят столкнулся с проблемой есть haproxy-ingress и в нем tcp mode на один сервис но чегото не видит клиетского ip. Может ктото уже сталкивался?
Oleg
ребят столкнулся с проблемой есть haproxy-ingress и в нем tcp mode на один сервис но чегото не видит клиетского ip. Может ктото уже сталкивался?
наверное тебе надо копать в сторону proxy protocol. https://itnext.io/cluster-recipe-external-proxy-for-kubernetes-ingress-or-docker-compose-ingress-with-haproxy-on-f81e3adee5ef
Павел
подписался на этот канал)))
Svetlana
▫️Какой у вас проект или где работаете? Информационно-аналитическая система Медиалогия ▫️В чём вы специалист? Тестирование ПО, интерфейсы, автоматизация, селениум ▫️Чем интересно сообщество вам? Информацией по теме Kubernetes, облаков Azure и тд. Сейчас пытаюсь вывести UI тесты селениума в облако, нашла кучу статей и пр. но собрать докер в студии пока не получается, изучаю вопрос. ▫️Откуда вы? Москва ▫️Как узнали про группу? Набрала kubernetes в поиске телеграмма #whois
Артур
привет. Подскажите пожалуйста. Развернул с помощью helm мониторинг прометеус. Если kubectl port-forward делать все ок подключается а если nginx-ingres направляю получаю 503. ПОдскажите куда смотреть
Vadim
а в ингресе нет ли basic auth ?
.
Всем привет Кто нибудь может помочь с Docker Swarm? Ситуация такова: раньше я запустил один сервис с кучей реплик Теперь кластер не видит этот сервис, а контейнеров дофига и их не убить
.
живет куча нгинксов без привязки к какому либо сервису, хз как их убить
.
хз как гуглить данную ситуацию
choo-choo
- как такового проекта нет, есть цель разобраться как это всё работает - Unix, Linux, DB, bash-scripting - пока ни чем - возможно найду кому задать много ламерских вопросов дабы избежать марафона по граблям - Минск - Поиск Всё правильно сделал? 😂 #whois
Terry
@docker_ru
хз, там как мне сказали сидят в больше степени школьники, и все сводится - как поставить докер, как его стопорнуть и в таком духе))