Roman
теперь хоть бы понять что мир выберает для ingress controller'а
Roman
там два nginx'a (от k8s и от самого nginx) и traefik
Lucky SB
где там ?
Gabriel
Я насколько понял, нгинкс от nginxinc больше на платные фишки заточен. Куберовский вполне норм
Roman
понял
Roman
где там ?
ну ходовые контроллеры
Gabriel
А так еще есть ambassador, voyager и вроде еще что то
Roman
ясно, надо хоть с default начать тоесть куберовский nginx
Roman
так то я на траефике собаку съел когда в сварме жили
Gabriel
В траефике удобный tls из коробки
Roman
мне тлс хватит и от ЛБ
Roman
в DO встроенный letsencrypt
Roman
я вот пытался кластер запилить траефика так там с консулом постоянно ошибки бросает
Roman
я уже и повторял конфигурацию даже в разных облаках и тикет завел и сидит он там уже 2 года
Stefan
я вот пытался кластер запилить траефика так там с консулом постоянно ошибки бросает
зачем юзать траефик и так изощряться с его кластеризацией, когда есть норм нжинкс?(
Roman
и все жалуются ) траефик пытается в консул писать тот его лесом шлет
Roman
так после этого я отказался от тлс у себя. Cloudflare есть, AWS тоже дает сертификаты, digital ocean load balancer дает letsencrypt серты
Roman
уже забыл терминалогию
Roman
а зачем если траефик сам это делает
Roman
за меня
Roman
там только storage прописать и два лайна конфига и все
Roman
ну вот я подозреваю у них специально не работает что бы деньги платили за enterprise
Roman
так как уже человек 20 тоже самое написали
Stefan
а зачем если траефик сам это делает
в том, что скейлить как ты собрался траефик? это тупо, когда сервис нельзя заскейлить, а ради такой простой хотелки тащить в кубер консул... такое
Roman
так он так и scaleится)
Stefan
так он так и scaleится)
)))) вот заскейли, создай две реплики и посмотри на свои протухшие серты
Stefan
я об этом
Roman
https://docs.traefik.io/user-guide/cluster-docker-consul/
Roman
о чем вы
V 🏴‍☠️
Roman
он умеет HA
Stefan
перечитай что я писал
Yuri
Чисто для справки, основная разница nginx и traefik в перезагрузке конфигов, nginx перегружает файл (пока он это делает, не не обрабатывает запросы), traefik перегружается через API прямо в памяти (не прерывает трафик). Траефик прекрасно подходит для прода, nginx для кастомных путей
V 🏴‍☠️
У меня траефик был в три реплики, ни разу ничего не тухло
Roman
https://docs.traefik.io/user-guide/cluster/
Yuri
нормально они скейлятся
Roman
ну вот я пытался с консулом нихер там не работает
Roman
а другие КВ я не смотрел
V 🏴‍☠️
ну вот я пытался с консулом нихер там не работает
В чём была проблема? У меня с консулом год работает
Roman
так что я забил просто на тлс
Roman
сейчас найду
V 🏴‍☠️
Могу даже конфиги номада поднять рассказать как поднимал
Stefan
У меня траефик был в три реплики, ни разу ничего не тухло
я о том, что нжинкс скейлится нормально и полученые им серты от серт-менеджера нормально функционируют если сделать две реплики траефика без KV, при обновлении страницы в браузере, будешь получать протухший серт через раз
George
еще и под наверняка рестартует
George
Зачем сразу делать криво, когда можно сделать нормально?
скорее раоборот - зачем делать нормально, если можно криво и никто не заметит?
George
по крайней мере не сразу
Stefan
Зачем сразу делать криво, когда можно сделать нормально?
бля нахера тащить в кластер целое KV ради этого?
Stefan
если есть норм нжинкс, который в большинстве своем удовлетворит все потребности
Roman
https://github.com/containous/traefik/issues/3487
V 🏴‍☠️
бля нахера тащить в кластер целое KV ради этого?
Так можно взять тот же etcd кубовый
Stefan
я тоже топил за траефик в кубере
Roman
надо мне идти простите но вот этот тикет
George
тьху. не модно
Stefan
тьху. не модно
)))) ну ладно, пойду сносить тогда😆
V 🏴‍☠️
я тоже топил за траефик в кубере
Я не топлю, но обсирать продукт только потому, что кто-то его криво поднял - такое себе
Just a baka
потмоу что нжинкс это не можно.
дык траефику уже года 3, он тоже уже не модный должен быть, не хайпово :D
Stefan
Я не топлю, но обсирать продукт только потому, что кто-то его криво поднял - такое себе
тут дело не в том, что я его криво поднял тут вопрос в целесообразности этого действия
Stefan
вот в обычных докер-компоузах он мне прям оч нравится, в кубере манал
George
про нжинкс вы все врете.
в штатной установке - да, там релоад, поэтому зероу даунтайм
George
но у нас ведь nginx не коробочный. Следовательно может быть что угодно
Konstantine
про нжинкс вы все врете.
Ну, если он там в контроллере релоадится, то соединения не рвутся. И так nginx делает со времён 0.8, если не раньше
George
хихихи. т.е. вы не знаете, но врете
я нигде ничего точно не утверждал, поэтому к суду Вы меня не привлечете
George
и к вранью тоже
Lucky SB
а я и не вам писал. а @danpiel
George
а меня цитируете. Это прикол такой?