Roman
теперь хоть бы понять что мир выберает для ingress controller'а
Roman
там два nginx'a (от k8s и от самого nginx) и traefik
Lucky SB
где там ?
Gabriel
Я насколько понял, нгинкс от nginxinc больше на платные фишки заточен. Куберовский вполне норм
Roman
понял
Gabriel
А так еще есть ambassador, voyager и вроде еще что то
Roman
ясно, надо хоть с default начать тоесть куберовский nginx
Roman
так то я на траефике собаку съел когда в сварме жили
Gabriel
В траефике удобный tls из коробки
Roman
мне тлс хватит и от ЛБ
Stefan
Roman
в DO встроенный letsencrypt
Roman
я вот пытался кластер запилить траефика так там с консулом постоянно ошибки бросает
Roman
я уже и повторял конфигурацию даже в разных облаках и тикет завел и сидит он там уже 2 года
Roman
и все жалуются ) траефик пытается в консул писать тот его лесом шлет
Roman
так после этого я отказался от тлс у себя. Cloudflare есть, AWS тоже дает сертификаты, digital ocean load balancer дает letsencrypt серты
Roman
Roman
уже забыл терминалогию
Stefan
Roman
а зачем если траефик сам это делает
Roman
за меня
Roman
там только storage прописать и два лайна конфига и все
Roman
ну вот я подозреваю у них специально не работает что бы деньги платили за enterprise
Roman
так как уже человек 20 тоже самое написали
Stefan
а зачем если траефик сам это делает
в том, что скейлить как ты собрался траефик? это тупо, когда сервис нельзя заскейлить, а ради такой простой хотелки тащить в кубер консул... такое
V 🏴☠️
Roman
так он так и scaleится)
V 🏴☠️
Stefan
я об этом
Roman
https://docs.traefik.io/user-guide/cluster-docker-consul/
Roman
о чем вы
V 🏴☠️
Roman
он умеет HA
Stefan
Stefan
перечитай что я писал
Yuri
Чисто для справки, основная разница nginx и traefik в перезагрузке конфигов, nginx перегружает файл (пока он это делает, не не обрабатывает запросы), traefik перегружается через API прямо в памяти (не прерывает трафик). Траефик прекрасно подходит для прода, nginx для кастомных путей
V 🏴☠️
У меня траефик был в три реплики, ни разу ничего не тухло
Roman
https://docs.traefik.io/user-guide/cluster/
Yuri
нормально они скейлятся
Mentat
Roman
ну вот я пытался с консулом нихер там не работает
Roman
а другие КВ я не смотрел
Roman
так что я забил просто на тлс
Roman
сейчас найду
V 🏴☠️
Могу даже конфиги номада поднять рассказать как поднимал
Stefan
У меня траефик был в три реплики, ни разу ничего не тухло
я о том, что нжинкс скейлится нормально и полученые им серты от серт-менеджера нормально функционируют
если сделать две реплики траефика без KV, при обновлении страницы в браузере, будешь получать протухший серт через раз
Just a baka
George
George
George
еще и под наверняка рестартует
V 🏴☠️
George
по крайней мере не сразу
Just a baka
Stefan
Stefan
если есть норм нжинкс, который в большинстве своем удовлетворит все потребности
Roman
https://github.com/containous/traefik/issues/3487
V 🏴☠️
Stefan
я тоже топил за траефик в кубере
Roman
надо мне идти простите но вот этот тикет
George
George
тьху. не модно
Lucky SB
Stefan
вот в обычных докер-компоузах он мне прям оч нравится, в кубере манал
George
но у нас ведь nginx не коробочный. Следовательно может быть что угодно
Konstantine
про нжинкс вы все врете.
Ну, если он там в контроллере релоадится, то соединения не рвутся. И так nginx делает со времён 0.8, если не раньше
Lucky SB
George
и к вранью тоже
Lucky SB
а я и не вам писал. а @danpiel
George
а меня цитируете. Это прикол такой?