https://letsencrypt.org/docs/rate-limits/

значит самопроверка домена не прошла

И еще вопрос, если сертифкат успешно выдан, то cert-manager обновить его сам?

и учитывай что запросы к LE идут с одного адреса, от пода cert-manager

Это я понимаю, но на каждом namespace свой cert-manager, и сам cert-manager-ы поднимается на разных нодах. По идее - это и запросы должны идти с той ноды, где сам под с cert-manager находится или я может не так понимаю

кейс не ясен, иди сразу в кластер к8s и неси туда свои докеры

всем здрасьте! подскажите пожалуйста. пытаюсь запустить в одном поде два контейнера, один бек и nginx для статики к нему. не понимаю как в конфиге nginx'a сделать upstream для бека. все запросы должны идти только через nginx. или так вообще не стоит делать?

всем здрасьте! подскажите пожалуйста. пытаюсь запустить в одном поде два контейнера, один бек и nginx для статики к нему. не понимаю как в конфиге nginx'a сделать upstream для бека. все запросы должны идти только через nginx. или так вообще не стоит делать?

php? Я не стал париться и в один контейнер засунул nginx и fpm

подскажите плиз, мне с собой нужно брать только Dockerfile, нужно ли брать docker-compose.yml?

всем здрасьте! подскажите пожалуйста. пытаюсь запустить в одном поде два контейнера, один бек и nginx для статики к нему. не понимаю как в конфиге nginx'a сделать upstream для бека. все запросы должны идти только через nginx. или так вообще не стоит делать?

Они если в одном поде - у них общее все, то бишь localhost ставить апстримом

https://dmkpress.com/catalog/computer/os/978-5-97060-775-6/ для начинающих

и скажем как ему указать нужную таймзону?

Можно монтировать нужный файл таймзоны из конфиг мапа в етк/локалтайм, например. Но 12 правил против такого

Как быстрее и надёжнее всего обновить куба с 1.10 до 1.14?

в анотациях там ничего особенного нет кроме того что ssl-backends?

А как быть с тем, что мастер один?

Парни, подскажите плиз, как с этим зверем быть. Использую https://hub.docker.com/r/nginx/nginx-ingress, есть простая задача - добавить basic авторизацию для кибаны. https://github.com/nginxinc/kubernetes-ingress/issues/200 я так и не понял, оно вообще не работает? и как с этим быть? nginx.org/basic-auth-realm: "Restricted" nginx.org/basic-auth-clear-authorization-header: "True" nginx.org/basic-auth-secret: basic-auth но в конфиге basic aутентификация так и не появляется, только апстрим upstream elk-ingress-with-auth-kibana.somedomain.com-kibana-80 как пофиксить? что не так?

там про nginx.com в комментариях, но я не очень внимательно читал

это разные ингрессы от разных компаний

потому что сначала надо удалить под, потом pvc, а уже потом pv. кубернетес не глупый. он не удаляет используемый под

да просто используй обычный нжинкс ингресс, он самый популярный и в нём наверняка больше поддерживается всякого

угу

ну докерхаб как реджестри пока у меня не падал, вопрос заключается в том можно ли использовать quay, о котором я слышу в первый раз, по правде. Или лучше перебилдить и держать у себя вместе с остальными репо. Что лучше? Я понимаю что лучше, наверно, свой реджестри, но этот вариант пока не рассматривается.

ну докерхаб как реджестри пока у меня не падал, вопрос заключается в том можно ли использовать quay, о котором я слышу в первый раз, по правде. Или лучше перебилдить и держать у себя вместе с остальными репо. Что лучше? Я понимаю что лучше, наверно, свой реджестри, но этот вариант пока не рассматривается.