ssl это сложно

ротейтить сложно и опасно, пусть лучше подберут

ну ты возьми их за основу своего велосипеда

ротейтить сложно и опасно, пусть лучше подберут

ещё днс это сложно, гит это сложно и прочие из практики

ну пофиг, у меня щас всё равно гугель и тоже 1.12 %)

так уже 13 спокойно обновись

у меня уже 14 есть

kops до сих пор криво работает с terraformom и не даёт нормально инджектить в него

мне и на 1.12 норм

ну ты возьми их за основу своего велосипеда

у меня на базе кубамина и тераформа

у меня там 1 (один) под запущен

ротейтить сложно и опасно, пусть лучше подберут

было сложно. с 1.12 это уже достаточно просто

ещё днс это сложно, гит это сложно и прочие из практики

это ж энсибл, для начала пусть валидируют инпуты

было сложно. с 1.12 это уже достаточно просто

и как ротейтятся сертификаты etcd в кубспрее?

@vrutkovs кстати да, у меня в кубере целый один под запущен!

и как ротейтятся сертификаты etcd в кубспрее?

наливкой нового кластера

ну не считая ингресс-контроллера и церт-менеджера конечно

в кубспрее хз. там они на 100 лет выписываются. ) по крайней мере так было на начало мая.

@vrutkovs кстати да, у меня в кубере целый один под запущен!

мал золотник, но дорог

@vrutkovs кстати да, у меня в кубере целый один под запущен!

это всё gateway drug тем не менее

вопрос, правильно ли я понимаю, что если я использую отдельный балансер для куба (не ELB или что то там еще), то балансирую 6443 для мастеров и 80/443/нужный_порт для нод?

Кто-нибудь юзал? Что скажете? https://github.com/bitnami-labs/cabin

хочется на мобилке настроить доступ, пока только это нагуглил. Мб кто-то сталкивался и нашел решение получше? Android

но зачем?

фигня без задач

ноут не всегда под рукой, а что-то сделать или посмотреть периодически приходится

я думал для этого нужен мониторинг и CI/CD

или ты ручками что-то в кластере меняешь?

хочется на мобилке настроить доступ, пока только это нагуглил. Мб кто-то сталкивался и нашел решение получше? Android

опеншифтовская консолька. Cabin может не пережить покупку вмварей

я думал для этого нужен мониторинг и CI/CD

кибана с графаной на телефоне не очень устраивают, сборок kubectl или helm под мобилку тоже не нашел. расмматриваю варианты

There are known issues with Kubernetes 1.8/1.9 clusters. There is no ETA to fix those issues продакшен реди 👌

кибана с графаной на телефоне не очень устраивают, сборок kubectl или helm под мобилку тоже не нашел. расмматриваю варианты

предлагаю тебе не делать этого с телефона вообще

There are known issues with Kubernetes 1.8/1.9 clusters. There is no ETA to fix those issues продакшен реди 👌

у тебя 1.8 или 1.9 в проде?

у тебя 1.8 или 1.9 в проде?

там в мастере коммиты сделаны 1-2-3 года назад, так что с более новыми версиями должно быть ЕЩЕ ХУЖЕ, лол

последний релиз февраль 2018 норм, ставь))

а, это я не приглядывался

ненужное ненужно :)

кибана с графаной на телефоне не очень устраивают, сборок kubectl или helm под мобилку тоже не нашел. расмматриваю варианты

Так делай все из ci cd довольно удобно я так делаю с гитлаба

у контейнеров в одном поде общий сетевой неймспейс

Спс

Так делай все из ci cd довольно удобно я так делаю с гитлаба

Далеко не все можно запихнуть в пайплайн. А хочется быть мобильным и оперативным

ну для всего остального есть ssh

Далеко не все можно запихнуть в пайплайн. А хочется быть мобильным и оперативным

всё можно

понятное дело что каждый вариант засовывать в пайплайн нет возможности но засунуть туда 95 процентов действий обычных нужных постоянно легко

понятное дело что каждый вариант засовывать в пайплайн нет возможности но засунуть туда 95 процентов действий обычных нужных постоянно легко

ну какие могут быть действия с кубером?

применить манифест - через пайплайн

и имхо тут без вариантов

ну у меня несколько хелмов выкатывается, плюс там обновление кластера , добавление и удалений воркеров

это делается не через гит-коммиты?

ну и несколько ямлов напрямую через kubectl

ну если что то меняется то да

ну там пайплайны же

через web ide можно что то поменять и катнуть

ну и несколько ямлов напрямую через kubectl

зачем напрямую если можно через пайплайн, а потом в kubectl?

Ну в смысле не через Хелм пайплайн а через кубецтл пайплайн

можно ваще без хельма

Ну удобно так как готовый чарт , поменял значения для себя и все работает

Ансибл, темплейты манифестов и модуль K8s

Можно конечно все это и самому напилить но зачем

Кубер тоже кубеспреем через пайплайн

вопрос к сообществу, чтот туплю обновил helm командой (helm init --upgrade) [v2.13.0] =>[v2.14.0] после этого обнолвение чарта выдает Error: error validating "": error validating data: ValidationError(Deployment.spec.template.spec.dnsConfig): unknown field "dnsPolicy" in io.k8s.api.core.v1.PodDNSConfig , хотя параметр верный если верить: "https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.10/#poddnsconfig-v1-core"

А куб не старый?

Может этого филда в твоей версии нет ещё

Может этого филда в твоей версии нет ещё

v1.13.4, но куб то не менялся, обновился только helm, да и до этого все было ок

Тогда странно, может манифест кривой?

Типа field не в том месте

Скачай его и посмотри глазами

Скачай его и посмотри глазами

ну сам чарт в гите и его никто не менял, это точно, и место правильное, мистика...

Как переводится CD в ci/cd?

delivery

club

deployment

i = integration d = delivery

https://seclists.org/oss-sec/2019/q2/131

Подскажите пожалуйста никак не получается сделать так чтобы приложение работало по 2-м портам вот так: http://domain.com http://domain.com:8888 приложение соотвественно слушает на 8080 и 8888 ingress для 80 -> 8080 работает а 8888 никак не получается Я отредактировал daemonset для nginx controller name: ingress-nginx-controller ports: - containerPort: 80 hostPort: 80 name: http protocol: TCP - containerPort: 443 hostPort: 443 name: https protocol: TCP - containerPort: 8888 hostPort: 8888 name: http2 protocol: TCP В ингрес сейчас только так: spec: rules: - host: domain.com http: paths: - backend: serviceName: myapp servicePort: 8080 path: /

всем привет. подскажите как используя prometheus-operator можно настроить отправку метрик на внешний сервер прометея? т.е. у меня такая задача - мониторить кластер кубера, при этом чтоб прометей находился не внем

Thanos уже советовали?

Thanos уже советовали?

Спасибо, почитаю про него

Подскажите, есть ингресы для проксирования трафика tcp

на базу к примеру

nginx умеет

Подскажите, есть ингресы для проксирования трафика tcp

https://kubernetes.github.io/ingress-nginx/user-guide/exposing-tcp-udp-services/

Спасибо, ребята. проверю