всем привет. а кто-нибудь придумывал не сильно хардкодные способы выдавать подам разные исходящие адреса, а не маскарадить нодовым? чтобы на внешнем фаерволе правила выписывать разные.

калико умеет вешать любые адреса через аннотации, например.

но под с ним наружу не побежит

почему?

если дать ему cni.projectcalico.org/ipAddrs то на выходе маскарадинг сработает

так отключите nat для этой подсетки?

но это всеравно хардкод, а хотелось бы получить что-то типа бриджа, чтобы схватить из DHCP внешний адрес, не каликовский и пойти с ним в интернеты. но внутренние адреса оставить каликовскими, чтобы внутренее взаимодействие не ломалось сильно или не пришлось городить еще правил

могут ли быть какието особенности запуска cronjobs отличные от docker container run command? Проблема в следующем. Есть образ, с него успешно запускается веб-сервер С этого же образа запускается cronjob, которая завершается Completed. Однако ожидаемых изменений, которая должна выполнить эта cronjob не происходит. Если сделать exec в веб-контейнер - команда работает как требуется. Если запустить просто docker container run command - результат так же успешный

а команду которую нужно выполнить как передаешь? через args в спеке пода?

Добрый вечер. Коллеги, ищу перспективные проекты с возможностью инвестирования. Если есть предложения жду в лс, обсудим. Или подскажите где можно найти тематические чаты.

Вакансии и поиск работы: @devops_jobs

Guys is there any tool which converts canssendra nosql db to mysql??

please avoid posting offtopic messages there, thanks in advance

Как правильнее подкладывать конфиги nginx configMap или иначе?

Но точно подумай. А может ты ингресс хочешь. А может у тебя консул уже есть. А может и.... Вообще не хочешь nginx, а ЗОЖ

зачем --all-namespaces если есть -A ?

Ну, любят люди писать

У меня zsh по tab’у сам дописывает

Ещё хочется вкрутить туда istio

Вот он так про себя думает kubectl describe svc traefik-ingress-service-http -n kube-system Name: traefik-ingress-service-http Namespace: kube-system Labels: <none> Annotations: <none> Selector: k8s-app=traefik-ingress-lb Type: LoadBalancer IP: 10.254.148.173 LoadBalancer Ingress: 185.91.52.xx Port: http 80/TCP TargetPort: 80/TCP NodePort: http 31496/TCP Endpoints: 10.100.49.2:80 Session Affinity: None External Traffic Policy: Cluster Events: <none>

Пейстбин?

Всегда пожалуйста

могут ли быть какието особенности запуска cronjobs отличные от docker container run command? Проблема в следующем. Есть образ, с него успешно запускается веб-сервер С этого же образа запускается cronjob, которая завершается Completed. Однако ожидаемых изменений, которая должна выполнить эта cronjob не происходит. Если сделать exec в веб-контейнер - команда работает как требуется. Если запустить просто docker container run command - результат так же успешный

пипл привет, как в ямле указать монтирование папки с указанием названия ноды в пути?

пипл привет, как в ямле указать монтирование папки с указанием названия ноды в пути?

Подскажите, почему ConfigMap для nginx-ingress-controller не работает? `kind: ConfigMap apiVersion: v1 metadata: name: nginx-configuration namespace: ingress-nginx labels: app: ingress-nginx data: proxy-body-size: "900m" log-format-escape-json: "true"

Подскажите, почему ConfigMap для nginx-ingress-controller не работает? `kind: ConfigMap apiVersion: v1 metadata: name: nginx-configuration namespace: ingress-nginx labels: app: ingress-nginx data: proxy-body-size: "900m" log-format-escape-json: "true"

https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/nginx-configuration/annotations.md#custom-max-body-size имхо тебе нужно это

https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/nginx-configuration/annotations.md#custom-max-body-size имхо тебе нужно это

А если в аннотациях нет параметра log-format что делать?

To configure this setting globally for all Ingress rules, the XXX value may be set in the NGINX ConfigMap.

https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/nginx-configuration/annotations.md#custom-max-body-size имхо тебе нужно это

В аннотациях нет log-format, а configMap не работает

Есть мнение, что нужно из пода ингресса дернуть nginx -t. Ибо cm не работает т.к. что-то в ней неправильно, но она стесняется об этом сказать

Интересный вопрос: от каких нагрузок обоснова кубер и когда стоит от него отказаться в сторону того же компоуза? есть чего подобного почитать и понять как оно должно быть?

От семи зелёных примерно