J
или роутинг к ним
J
подрубись к ингрес контроллеру и посмотри какие хосты у него прописаны в конфиге
Anton
Спасибо! Сейчас буду копать
логи ingress надо смотреть
Artem
Дайте совет плз! Кубер развернут на амазоне (EKS), хотим перенести сервисы под защиту Cloudflare с их TLS сертификатами. У кого-то был опыт подобной автоматизации? 🙂 мб что-то в этом духе зайдет https://github.com/cloudflare/cloudflare-ingress-controller?
Albert
systemctl enable kube-port-forward systemctl start kube-port-forward
есть проблема. если под умирает по каким то причинам то порт форвардинг разрушается, как можно отследить и восстановить связь?
Anton
у harbor только registry для helm?? прокси отсутствует? кто как проксирует helm чарты в закрытом контуре ? бесплатно желательно плагин к nexus?
noizo
хай, народ, кто нибудь диплой на k8s терраформом делает? Может блюбуки есть у кого? ))
Albert
я не уверен но попробуй поиграться с --pod-running-timeout=
gke просто бывает возьмет да и перезапустит поды когда ему там вздумается
ET
If you ever wondered how to run monitoring with prometheus operator and also have long term metrics storage using timescale db check this blog post and the related repositories on GitHub. I hope you will find it useful “Timescaledb on k8s” by Itamar Perez https://link.medium.com/jp1M8zwTiX
Andor
how much bytes per sample?
Antony 🇫🇷
Кто убил Лору Палмер?
Igor
садовник?
Tadeusz
стив тайлер
Elena
куда копать, делаю docker exec -it ubuntu bash Error: No such container: ubuntu при этом docker pull ubuntu скачал контейнер но пусто в docker container ls
Terry
https://code.fb.com/data-center-engineering/tupperware
Terry
в честь пятницы )
Konstantin
https://code.fb.com/data-center-engineering/tupperware
слабаки, даже куб не осилили
Terry
слабаки, даже куб не осилили
ну може ребятам оно и не нужно, вдруг куб это оверкил для них?
Igor
всем привет, подскажите а можно ли в aws eks сделать 2 балансировщика - одни для внешей зоны, другой для внутренней и направить их в один ингресс?
Andor
сделай
Igor
ну т.е. обычно так делают?
Andor
неясно зачем внутренний, но сделай
Igor
ну у меня часть сервисов нужно только во внутреннюю сеть пустить и часть пустить во вне
Andor
а ингрессы при чём ко внутренним сервисам?
Andor
ты же прямо через кубовые возможности можешь их пустить
Andor
без балансера клауда
Igor
ты не понял, у меня есть кластер куба. в этом кластере крутится app1 который должен быть доступен из инета, и есть app2, который должен быть доступен во внутренней сетке, не оверлейной, а где куб сам сидит
Andor
для app2 ингресс не нужен
Igor
прости, туплю, почему?)
Andor
откуда в eks оверлейная сеть вообще?
Andor
её ж там нет, если ты специально не сделаешь
Igor
я специально сделал
Igor
калико там
Andor
калико не оверлейная сеть
Andor
по-умолчанию
Igor
ну так я сделал чтобы стала оверлейной)
Andor
погоди, у тебя есть екс в впц и в том же впц есть не-кубер который должен уметь стучаться в кубер?
Igor
нет, у меня есть кубер, ноды которого сидят во внутренней сети - 172.18.0.0/24. Вот для это сетки мне нужно заэкспозить app2
Andor
а ну тогда делать ещё один ингресс со своим внутренним алб это норм
Igor
вооо
Igor
это и хотел узнать)
Igor
спасибо
Andor
в том же GKE вполне себе есть даже инструкция как это сделать с их gce/etc
Igor
в том же GKE вполне себе есть даже инструкция как это сделать с их gce/etc
вообще если я правильно понимаю это все таки один ингресс но два балансера (внутренний и внешний)
Igor
не очень просто понимаю зачем два ингресса
Andor
Затем что если делать один, то зачем два балансера-то?
Igor
ну потому что у aws можно создать или внутренний или внешний)
Igor
в gke судя по докам так же
Andor
Ну на внутреннем же другие эндпоинты будут выставлены
Igor
а, понял про что ты
Andor
Соответственно другой ингресс
Igor
Соответственно другой ингресс
This mechanism also provides users the ability to run multiple NGINX ingress controllers (e.g. one which serves public traffic, one which serves "internal" traffic). To do this, the option --ingress-class must be changed to a value unique for the cluster within the definition of the replication controller.
Igor
да вот)
Andor
Ага
Igor
спасибо))
Ильдар
Можно куб попросить закодировать секрет в base64, но не раскодировать при маппинге? Многострочная переменная свёрнутая в base64 меня вполне устроит на входе в приложение.
Игорь
кодируй два раза
Павел
Товарищи, а как быть в такой ситуации: во время билда образа postgres, происходит импорт дампа в образ. Если это все поднимать в кубере и прокидывать volume в /var/lib/postgresql, я так понимаю, дамп импортить нужно после развертывания?
Даня
всем привет! подскажите пожалуйста, есть такая задачка: я запускаю задачу в джобе, там бежит какой-то процесс, после выполнения мне нужно выполнить еще одну таску. для примера: я запускаю 4 джобы, которые на выходе мне дают 4 видеофайла, эти видеофайлы мне надо склеить в один посредством выполнения еще одной джобы. есть ли такой функционал в кубере?
Даня
нашел только init контейнеры
Mikhail [azalio]
нашел только init контейнеры
Ну инит. Или под с 5 контейнерами. 4 работают, 5 ждёт и работает потом.
Andor
кажется это кейс где надо делать кастомный контроллер
Даня
тобишь я делаю 4 инита с транскодингом, а потом по пробежке всех четырех инитов - я запускаю основной контейнер
Даня
только не понятно что будет, если все зафейлится
Даня
а, и еще вопрос
Даня
если у меня в джобе несколько контейнеров, эти контейнеры должны будут стартануть на одной и той же ноде или они могут быть распараллелены на несколько нод?
Andor
ваще норм тема с 4 инитами
Andor
но я не уверен что они не будут запущены последовательно
Andor
надо спеку почитать
Andor
ну и надо понимать что они будут запущены все на одном хосте