George

Это пример

✙ DarkKC ✙

https://github.com/sshuttle/sshuttle так-то вот ещё интересная штука

Stefan

ssh -L 8443:ip:8443 blablabla

то есть я изнутри имейджа, который будет запущен в пайлайне битбакета для деплоя, якобы будет исполнятся на стороне бастиона?

Alex

А ещё можно VPN поднять

George

https://github.com/sshuttle/sshuttle так-то вот ещё интересная штука

👍

George

то есть я изнутри имейджа, который будет запущен в пайлайне битбакета для деплоя, якобы будет исполнятся на стороне бастиона?

Ну, как вариант, либо через ссш прямо на бастионе команды выполнять

Alex

А, облако, тогда VPN не поможет)

Mik

У вас к реббиту подвязан pv ?

Да этотстейтфулсет

Stefan

Ну, как вариант, либо через ссш прямо на бастионе команды выполнять

мде, похоже так и будет

George

мде, похоже так и будет

Ну, это не самый плохой вариант. На такой случай я пишу алиас или переменную

George

Типа export $MY_COMMAND=ssh vasya@host

George

Использовать $MY_COMMAND echo "я на хосте"

Solyar

Да этотстейтфулсет

Видимо у вас сохранены настройки на харде

Solyar

По этому при деплое и не создаётся дефолтный юзер

Vadim

https://github.com/intel/bond-cni

Vladislav

Приветствую. Кто готовился/сдавал экзамен K8s CKA ? Чем можете полезным поделиться, что рассказать, - про подготовку, про сам экзамен ?

Sergey

Приветствую. Кто готовился/сдавал экзамен K8s CKA ? Чем можете полезным поделиться, что рассказать, - про подготовку, про сам экзамен ?

https://youtu.be/AEnjFiZEHH8?t=7306

Sergey

тут все ответы

Vladimir

добрый вечер, у кого был опыт работы с aws-alb-ingress-controller в amazon eks, интересует следующий вопрос: как вы боролись с тем, что каждый ingress хочет создать под себя новую securityGroup (а их ограниченное кол-во per each network interface, по дефолту 5, через саппорт можно поднять до 16). в коде нашел проверку на Global.ElbSecurityGroup (https://github.com/kubernetes/kubernetes/blob/release-1.14/pkg/cloudprovider/providers/aws/aws.go#L3309) но не нашел каких-либо возможностей явно указать cloudconfig через eksctl или напрямую через api eks. кто-то сталкивался с подобной проблемой?

Solyar

https://youtu.be/AEnjFiZEHH8?t=7306

Ну если честно не очень интересно

Solyar

Сертификация круто, остальное не очень

Sergey

Сертификация круто, остальное не очень

ну, яндекс есть яндекс)

NM

https://youtu.be/AEnjFiZEHH8?t=7306

А зачем ?

Sergey

А зачем ?

зачем что

✙ DarkKC ✙

добрый вечер, у кого был опыт работы с aws-alb-ingress-controller в amazon eks, интересует следующий вопрос: как вы боролись с тем, что каждый ingress хочет создать под себя новую securityGroup (а их ограниченное кол-во per each network interface, по дефолту 5, через саппорт можно поднять до 16). в коде нашел проверку на Global.ElbSecurityGroup (https://github.com/kubernetes/kubernetes/blob/release-1.14/pkg/cloudprovider/providers/aws/aws.go#L3309) но не нашел каких-либо возможностей явно указать cloudconfig через eksctl или напрямую через api eks. кто-то сталкивался с подобной проблемой?

там же вроде в аннотациях ингрессу можно скормить свою сг

Vladimir

https://github.com/kubernetes/kubernetes/blob/release-1.14/pkg/cloudprovider/providers/aws/aws.go#L3324

Vladimir

она extra

✙ DarkKC ✙

фуцк, тогда сорян

Stefan

Amazon EKS now supports Kubernetes version 1.13, ECR PrivateLink, and Kubernetes Pod Security Policies https://aws.amazon.com/about-aws/whats-new/2019/06/amazon-eks-now-supports-kubernetes113-ecr-privatelink-kubernetes-pod-security/